Netsources, Numéro de Novembre-décembre 2002 - n°41


Forums de discussion :

Comment débusquer l'auteur d'un message

Auteur : Danielle Kaminsky

En permettant des recherches par mots sur le texte des messages postés dans les forums de discussion depuis 1981, Google Groupes – accessible depuis l’onglet Groupes du moteur de recherche – offre de nombreuses possibilités, souvent mal utilisées. Nous donnerons dans cet article quelques “trucs et astuces” pouvant permettre d’en savoir plus sur l’auteur d’un message. Si les exemples choisis sont réels, nous avons toutefois volontairement maquillé les différents noms et adresses e.mail.

QUI A DECLENCHE LA DISCUSSION SUR LE SUJET

Lors d’une recherche par mots sur Google Groupes, vous avez repéré dans la liste des résultats un message posté dans un forum, et vous avez envie de savoir qui le premier a lancé le sujet.

Exemple : parmi les résultats identifiés avec la requête “sécurité aérienne”, comment retrouver celui qui a déclenché la discussion dont fait partie le message suivant :

  Re: AIX-LES-MILLES : Notre avis.
... avoir pour des années et des années ... 3/ augmenter le contrôle du respect des
mesures de sécurité aérienne. Dans quel but ? Les mesures de sécurité ...
fr.rec.aviation - 20 aoû 2002, posté par Maddog - Afficher l’arborescence (129 articles)

Pour en savoir plus, la solution est simple. Il suffit ici de cliquer non pas sur le titre du message (ce qui afficherait uniquement son texte intégral), mais sur le lien proposé en dessous de l’extrait : Afficher l’arborescence (129 articles).

On obtient alors le texte du message en question dans la partie centrale de l’écran, mais aussi, dans un cadre spécifique à gauche, une arborescence reprenant la liste des 129 auteurs des messages liés. 

Le message qui a attiré notre attention est positionné tout en bas de liste : c'est le 129ème sur 129.

Maintenant, cap sur le premier de la liste : est-ce le déclencheur de la discussion ?
Pas si sûr. Utilisons la fonction "Tri par date" qui figure en haut de la liste de l'arborescence, et voyons ce que cela donne. Oui. Dans ce cas précis, c'est bien le premier de la liste qui a lancé le sujet de la discussion.

A QUOI PEUT AUSSI SERVIR LE TRI PAR DATE ?

Le reclassement automatique par date montre toutefois que notre 129ème message n'est pas le 129ème, mais en réalité le 9ème, dans l'ordre chronologique des interventions. Et parcourir la liste en entier montre que ce même internaute est intervenu huit fois dans la discussion. 

Dans ce type de recherche, il peut s'avérer intéressant de savoir à quelles heures et quels jours chacun des messages ont été postés. La liste triée par date offre aussi la possibilité de repérer quel est le principal posteur, ou quels sont les plus gros contributeurs sur le thème de cette discussion, et dans quel ordre chronologique ils interviennent. Ces informations peuvent, selon vos besoins, s'avérer très utiles, particulièrement dans les cas de surveillance de rumeurs ou de dénigrement sur Internet.

QUELS SONT LES AUTRES MESSAGES POSTES PAR UN INTERVENANT ?

Si l'on veut savoir quelles sont les autres interventions d'un participant dans les forums de discussion, on peut recourir à une fonction très pratique de Google pour ce type de recherche. Plutôt que de lancer une requête sur le nom ou le pseudonyme de l’intervenant, il suffit en fait de cliquer sur le nom qui apparaît dans l’en-tête du message, avant l’adresse e-mail (après la mention De :).

On accède alors à la liste de tous les messages que cette personne a posté dans les forums Usenet. Cette liste permet notamment de connaître les autres centres d'intérêts de l'utilisateur, ou au contraire sa préférence pour un seul thème, de voir l'ancienneté de sa présence dans les forums, ou au contraire son apparition récente dans les discussions publiques. Autant d’éléments qui peuvent permettre par exemple d’identifier un expert.

Ainsi, prenons dans l'arborescence déjà citée, le message de la personne qui a lancé le thème de discussion :
Francis MARTIN (Francis@aircraft.com)
En cliquant sur le nom indiqué avant l'adresse email entre parenthèses, on apprend que Google obtient "un total d'environ 108".

L'affichage de toutes les pages rapportées montre que l'internaute poste en grande majorité dans le forum français de discussion fr.rec.aviation.
Ses autres terrains d'intervention sont : fr.rec.modelisme, les forums internationaux en anglais – rec.aviation.military, rec.models.scale – et, plus rarement, le forum français fr.rec.cinema.discussion, pour y parler essentiellement de films ou d'émissions TV sur l'aviation. Ce type de recherche montre que les interventions publiques d'un internaute peuvent être focalisées sur un thème précis, unique ou préférentiel. Mais par ailleurs, la même recherche concernant d'autres internautes peut faire ressortir d'autres cas de figure.

Pour des intervenants très spécialisés dans un domaine, ou fréquentant de manière majoritaire un forum consacré à un thème précis, on va parfois retrouver quelques interventions sur des centres d'intérêts complètement différents, mettant en évidence leurs goûts plus personnels.

Ou encore, la recherche montrera des internautes sans forum fixe, participant à des dizaines de discussions consacrées à des thèmes très éloignés les uns des autres, révélant une vie "online" très importante, qui occupe la majeure partie de leur temps, quel que soit le sujet traité.

Ce type de recherche parfois indiscrète a toutefois ses limites. Prenons le cas de l'intervenant qui apparaissait en 129ème, puis 9ème position dans l'arborescence :
De : Maddog (nospam@nospam.fr)

Si l’on clique sur “Maddog”, Google rapporte 4 680 messages, mais ils n'ont quasiment aucun rapport avec cet auteur en particulier. En effet, le moteur de recherche réagit aussi sur l'adresse email, qui est une adresse invalide donnée intentionnellement par l'auteur, soit pour rester anonyme, soit pour échapper au spam.

COMMENT EN SAVOIR PLUS SUR L’AUTEUR ANONYME D’UN MESSAGE ?

Dans des cas comme celui-là, on peut aller voir si les en-têtes techniques complètes du message sont parlantes. Cela ne rapporte pas à tous les coups des informations utiles, mais il est bon d'essayer.

Il faut pour cela afficher un message de l'intervenant (en cliquant cette fois-ci sur le titre du message ou, depuis l’arborescence, sur le lien “View this article only”), puis cliquer ensuite sur le lien "Original format" proposé sur la droite de l’en-tête. Ou, pour un accès via Foorum.fr, cliquer en bas à gauche du message, sous le cadre, sur la minuscule fonction "en-tête technique du message".

Dans l'exemple que nous avons choisi, le message s'affichait d'abord avec des entêtes réduites :

  De :Maddog (nospam@nospam.fr)
Objet :Re: AIX-LES-MILLES : Notre avis.
Groupes de discussion :fr.rec.aviation
Date :2002-08-20 07:16:57 PST

L'adresse email est celle qui est donnée par l'utilisateur ; elle ne nous donne ici pas suffisamment d'information.

En cliquant sur "Original format", les en-têtes complètes s'affichent, et les voici :

  From: "Maddog" <nospam@nospam.fr>
Newsgroups: fr.rec.aviation
Subject: Re: AIX-LES-MILLES : Notre avis.
Date: Tue, 20 Aug 2002 16:19:03 +0200
Organization: Wanadoo, l'internet avec France Telecom
Lines: 95
Message-ID: <ajtj0o$amn$1@wanadoo.fr>
References: <ajt8nm$cv$1@wanadoo.fr> <20020820095153.29776.00001707@
mb-mo.aol.com>
Reply-To: "Maddog" <p.bonni@wanadoo.fr>
NNTP-Posting-Host: amarseille-206-1-4-16.abo.wanadoo.fr
X-Trace: wanadoo.fr 1029853016 10967 80.14.147.16 (20 Aug 2002 14:16:56 GMT)
X-Complaints-To: abuse@wanadoo.fr
NNTP-Posting-Date: 20 Aug 2002 14:16:56 GMT
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000


Sans trop entrer dans les détails,  pour ne s'intéresser qu'à ce qui peut être utile dans ce cas de figure, on notera que :
- From: "Maddog" nospam@nospam.fr est le champ donné par le posteur lui-même. Il met ce qu'il veut. C'est l'identité et l'adresse email apparentes, celles avec lesquels l'intervenant souhaite se présenter dans le forum de discussion ;
- Newsgroups: fr.rec.aviation  est le nom du forum où l'internaute poste son message ;
- Subject: Re: AIX-LES-MILLES : Notre avis est le sujet auquel répond l'internaute ;
- Date: Tue, 20 Aug 2002 16:19:03 +0200  est la date et l'heure auxquelles il poste son message dans le forum. C'est la date et l'heure placées par l'ordinateur d'où est émis le message, ou placées par le logiciel de messagerie de la personne ;
- NNTP-Posting-Date: 20 Aug 2002 14:16:56 GMT  est la date et l'heure placées par le serveur de news, les véritables dates et heures données par le NNTP (Network News Transfert Protocol ).
- la ligne Message-ID: <ajtj0o$amn$1@ wanadoo.fr> correspond à l'identifiant unique de ce message, et nous indique un émetteur abonné à Wanadoo ;
- la ligne Reply-To: "Maddog" p.bonni@ wanadoo.fr nous indique l'adresse email d'un abonné à Wanadoo ;
- la ligne NNTP-Posting-Host: amarseille-206-1-4-16.abo.wanadoo.fr, est un identifiant que l'auteur du message ne peut pas donner lui-même, car il est placé par le Network News Transfert Protocol.

Dans cet exemple, l'affichage des en-têtes techniques rapporte des informations utiles :
Le message est posté depuis le compte d'un abonné de Wanadoo. L'adresse email complète de cet abonné a été mise en évidence : p.bonni@wanadoo.fr, et la zone géographique dont dépend l'abonné est spécifiée : Marseille.
 
 Attention ! Il ne faut pas tirer des conclusions hâtives. Ceci ne veut pas dire que l'auteur du message et l'abonné soient la même personne. Il se peut que l'auteur du message utilise le compte email de l'abonné à Wanadoo identifié. Une recherche plus poussée peut permettre de le préciser. Mais nous nous en tiendrons là pour la démonstration, suffisante pour montrer comment en savoir davantage sur l'auteur d'un message, même anonyme.