OSINT (Open Source Intelligence) to wywiad prowadzony wyłącznie na podstawie ogólnodostępnych źródeł informacji. W odróżnieniu od wywiadu tajnego — OSINT jest w pełni legalny, transparentny i nie wymaga dostępu do sklasyfikowanych baz danych ani metod inwigilacji.
Definicja OSINT
OSINT (ang. Open Source Intelligence) to systematyczne zbieranie, analiza i przetwarzanie informacji pochodzących z publicznie dostępnych źródeł w celu uzyskania wywiadu (ang. intelligence) na określony temat, osobę lub podmiot.
Pojęcie powstało w środowisku wojskowym i wywiadowczym (CIA, NSA, NATO), ale dziś jest standardem również w sektorze prywatnym: korporacjach, kancelariach prawnych, agencjach detektywistycznych i firmach cyberbezpieczeństwa.
Źródła OSINT — skąd pochodzią informacje?
Media i internet
- Portale informacyjne, serwisy blogowe, artykuły prasowe
- Media społecznościowe: Facebook, LinkedIn, Instagram, X (Twitter), TikTok
- Fora internetowe i serwisy Q&A (Reddit, Quora, wykop.pl)
- Archiwa internetowe (Wayback Machine, archive.org)
Rejestry i bazy danych publiczne
- KRS (Krajowy Rejestr Sądowy) — dane spółek i ich właścicieli
- CRBR (Centralny Rejestr Beneficjentów Rzeczywistych)
- Bazy REGON i NIP
- Rejestry dłużników, komornicze i sądowe
- Księgi wieczyste online
Dane techniczne
- WHOIS — informacje o właścicielu domeny internetowej
- Certyfikaty SSL — historia domen powiązanych z serwerem
- Metadane dokumentów i zdjęć (EXIF)
- Shodan — baza urządzeń podłączonych do internetu
Mapy i geolokalizacja
- Google Maps, Street View, Google Earth
- Zdjęcia satelitarne (Sentinel Hub, Planet Labs)
- Geotagi na zdjęciach publikowanych w mediach społecznościowych
Do czego stosuje się OSINT?
| Zastosowanie | Przykład |
|---|---|
| Weryfikacja kontrahenta | Sprawdzenie historii spółki przed podpisaniem umowy |
| Due diligence | Analiza powiązań osobowych przed inwestycją |
| Executive Protection | Analiza cyfrowego śladu CEO przed wizytą za granicą |
| śledztwa korporacyjne | Identyfikacja sprawcy wycieku danych |
| Brand Protection | Wykrywanie fałszywych sklepów sprzedających podrobiony towar |
| śledztwa kryptowalutowe | Identyfikacja portfeli w sprawach oszustw |
Czy OSINT jest legalny?
Tak — OSINT polega na analizie informacji, które są publicznie dostępne. Nie narusza prawa, o ile analityk nie korzysta z metod hakerskich, socjotechniki czy przechwytywania komunikacji. W Polsce działalność OSINT jest zgodna z ustawą o detektywach, RODO i Kodeksem Etyki Analityków Wywiadu.
OSINT vs inne rodzaje wywiadu
| Rodzaj wywiadu | Skrót | Opis | Legalny w sektorze prywatnym? |
|---|---|---|---|
| Open Source Intelligence | OSINT | Źródła otwarte | Tak |
| Human Intelligence | HUMINT | Osobowe źródła ludzkie | Częściowo |
| Signal Intelligence | SIGINT | Przechwytywanie sygnałów | Nie |
| Social Media Intelligence | SOCMINT | Media społecznościowe (podzbiór OSINT) | Tak |
Najczęściej zadawane pytania o OSINT
Ile trwa analiza OSINT?
Czas zależy od zakresu. Prosta weryfikacja osoby trwa kilka godzin. Kompleksowy wywiad gospodarczy — 24–48 godzin. Monitoring ciągły jest procesem iteracyjnym, bez określonego końca.
Czy OSINT mogę zlecić anonimowo?
Tak. Nie musisz podawać danych osobowych. Do zrealizowania większości zleceń wystarczy adres e-mail do dostarczenia raportu.
Jakie dane są potrzebne do zlecenia analizy OSINT?
Zależy od usługi. Do weryfikacji osoby wystarczy imię, nazwisko lub numer telefonu. Do wywiadu gospodarczego — nazwa firmy lub numer NIP. Do analizy krypto — adres portfela.





