Google for OSINT

Introduksjon

Internett er i dag verdens største informasjonskilde. Mengden data som finnes og produseres daglig kan virke uendelig og totalt uoversiktlig. For en innhenter, etterforsker, journalist, student, eller bare en nyskjerrig bruker er utfordringen ikke å finne informasjon, men å finne riktig informasjon. Det er her OSINT kommer inn i bildet, hvor man kan bruke en systematisk tilnærming til å hente, filtrere og analysere informasjonen man finner på internett.

Google er derfor et godt sted å begynne når man er på jakt etter spesifikk informasjon. Blant alle tilgjengelige OSINT-verktøy er Google det desidert mest brukte og for mange det mest effektive. Hver dag gjennomføres rundt 16 milliarder søk globalt, hvorav om lag 50 millioner skjer i Norge alene. Det er omsider hvordan man bruker Google som er avgjørende. For de aller fleste er søk bare å skrive inn et par ord og klikke på det første resultatet i håp om å treffe. For de som behersker Googles funksjoner og søkeoperatør, åpner det seg en hel ny verden. Det gir muligheten til å spore kilder, avgrense søk, finne skjulte dokumenter og validere informasjon og bilder raskere og mer presist. Med andre ord handler det ikke bare om å finne svar, men om å stille de riktige spørsmålene, bruke riktig metoder, og alltid vurdere kvaliteten på funnene man får.

Å lære seg å "Google som en pro" er derfor en grunnleggende ferdighet innen OSINT.

Hvordan Google fungerer bak kulissene

Som introduksjonen viste oss så er Google mer enn bare en søkemotor. Det er et av de mest effektive verktøyene vi har for å innhente informasjon fra åpne kilder. Likevel er det essensielt å forstå hvordan Google fungerer og opererer.

Man kan begynne med å spørre seg om hva som skjer når man søker i Google. For det har seg slik at man ikke søker over "hele internett" som mange tror skjer. Når man søker gjennom Google er det kun søk i indeksen til Google. Denne indeksen bygges kontinuerlig ved at Google sender ut "crawlere" (også kalt spiders eller bots) som oppdager, lagrer og organiserer nye og oppdaterte nettsider. Googles algoritmer rangerer deretter nettsidene etter mange forskjellige faktorer som eksempelvis hvor troverdig siden er, innhold på siden og brukervennlighet med mer.

Man kan se på det slik. Google prøver å gjette hva du faktisk leter etter, og serverer deg de mest relevante sidene på bare millisekunder.

Kunsten å formulere gode søk

Nå som vi har fått en grunnleggende forståelse av hvordan Google fungerer, er neste steg å se hvordan effektivt søk handler om å balansere presisjon og bredde. Kunnskap om søkemotorens oppbygning har liten verdi dersom man ikke er nøyaktig i selve søkearbeidet. Derfor er det avgjørende å formulere søk presist og med klar bevissthet om hva man faktisk leter etter.

Kritisk kildevurdering

Det er lett å stole blindt på de første resultatene som dukker opp, men søkemotoren viser ikke nødvendigvis det mest korrekte, bare det som rangerer høyest ut fra algoritmenes vurdering av relevans og popularitet. Mange nettsider havner øverst fordi de er kommersielt promotert, søkemotoroptimalisert (SEO) eller fordi de gjenspeiler innhold som algoritmen anser som mest interessant for brukeren. Det vil si basert på hva du skriver i søket.

I tillegg kan kilder være partiske, det vil si at informasjonen er vinklet for å fremme bestemte meninger, politiske syn eller økonomiske interesser. Noen sider kan også være utdaterte, feilaktige eller bevisst manipulerende.

En kilde er aldri nøytral. Ved å stille kritiske spørsmål får du et mer pålitelig og helhetlig bilde av virkeligheten.
💡
Når du har disse spørsmålene i bakhodet, kan du bruke noen enkle grep for å styrke kildevurderingen din i praksis

Første treff er ikke nødvendigvis det mest korrekte, bare det algoritmen vurderer som mest relevant. Les alltid snippets, den korte beskrivelsen under lenken, for å se om innholdet faktisk svarer på det du søker etter. Bruk gjerne flere søkemotorer som DuckDuckGo, Startpage, Yahoo eller Bing, siden de kan gi ulike resultater.

Eksempel på snippet: "Siste nytt hvert minutt på Norges største nettsted. Nyheter fra Norge og verden, sport og underholdning."

Kombiner dette med lateralt søk, der du holder flere faner åpne og sammenligner informasjon fra ulike kilder. Til slutt bør du alltid vurdere kildeinteressen. Er nettsiden politisk motivert, eller har den økonomiske formål som kan påvirke innholdet? Slike spørsmål er helt essensielle å stille under hele prosessen med informasjonsinnhenting.

💡
Et enkelt tips for å få mer innsikt i en nettside er å bruke Googles «Om denne kilden»-funksjon (de tre prikkene ved siden av søkeresultatet). Der finner du informasjon om hvem som står bak siden og hvorfor Google viser den i resultatet.
Vil du sjekke når domenet ble opprettet eller om siden virker troverdig, kan du søke den opp på scamadviser.com eller who.is.
Illustrasjon av hva som vises på "om denne kilden" etter søk på "hockey"

Søkeoperatører – dine beste verktøy

Google har en lang rekke med søkeoperatører som kan gjøre søkene dine både presise og effektive. Når du søker bredt kan du få hundrevis av millioner treff, men med avanserte søk kan du koke dette ned til noen titalls høyst relevante resultater. Disse små kommandoene fungerer derfor som snarveier i søkemotoren og lar deg filtrere bort støy, finne frem til skjulte kilder og spare tid. Det er viktig å presisere at skjulte kilder i denne sammenhengen ikke betyr hemmelige kilder, men kilder som kan være utfordrende å navigere seg frem til ved vanlige søk. Mange av disse søkene kan også kombineres, slik at du kan bygge avanserte søk som er langt mer målrettede enn vanlige søk. Det gjør søkene spesielt nyttige i OSINT-arbeid, hvor presisjon og effektiv kildebruk er avgjørende.

Noen kommandoer for presise søk

  1. " " (anførselstegn): Søker etter en eksakt frase.
    • "cyber attack Ukraine September 2023"
  1. - (minus): Ekskluderer ord.
    • Norway Sweden -football
  1. site: Avgrenser søk til en bestemt nettside eller domene.
    • site:vg.no Syria
    • site:.gov cybersecurity
  1. filetype: Søker etter bestemte filtyper.
    • filetype:pdf terrorism financing
  1. .. (intervall): Søker innenfor et tallområde.
    • Norwegian election 2010..2015
  1. inurl / intitle / intext: Søk i URL, tittelfelt eller selve teksten.
    • intitle:"human rights report"
    • inurl:.pdf torture
  1. OR (må være store bokstaver): Treffer på ett av to søkeord.
    • Al-Qaeda OR AQIM

Disse kan kombineres for å skreddersy søk:
"foreign fighters" site:.int filetype:pdf

Bilde- og spesialsøk

Google tilbyr flere nisjeverktøy som er svært nyttige for OSINT:

  • Google Images & Reverse Image Search: Last opp et bilde for å finne hvor det ellers er brukt. Se leksjon om Reversed Image Search - Omvendt bildesøk for mer om dette.
  • Google Lens: Identifiser objekter, steder eller tekst i sanntid via kamera.
  • Google Scholar: Søk i vitenskapelige artikler og rapporter.
  • Google Patents: Er en egen søketjeneste der du kan finne millioner av patenter og patentsøknader fra hele verden. Den er nyttig for tekniske og industrielle søk, for eksempel for å se hvem som eier rettighetene til en oppfinnelse.

Gode vaner i søk

  1. Bruk inkognito-modus for mer nøytrale resultater uten påvirkning av søkehistorikk.
  2. Lær deg hurtigtaster og de forskjellige søkeroperatørene som nevnt over:
    • Ctrl+F → søk i en side.
    • Ctrl+Shift+N → åpne inkognito.
  • Test alternative søkemotorer: DuckDuckGo, Bing eller Startpage osv. Disse kan gi andre vinklinger og andre treff.
  • Husk: Et godt søk krever ofte flere forsøk. Omformuler, snevre inn, eller gjør søket bredere.

Oppsummering

Å mestre Google-søk er ikke bare nyttig, det er en grunnleggende OSINT-ferdighet. Med gode søkestrategier og riktig bruk av operatører kan du:

  • Finne bedre kilder raskere.
  • Skille pålitelig informasjon fra støy.
  • Gjøre research mer effektivt og strukturert.

Neste gang du søker så legg fokus på og ikke være en passiv bruker. Vær en innhenter og din egen analytiker når du Google som en pro.

↑