Unlisted разошлёт 970 брокерам данных запрос на удаление — локально, бесплатно

⚡ Главное за 5 секунд

• Проект Unlisted из репозитория brightsongwrath/personal-data-deletor-osint рассылает запросы на удаление данных 970 брокерам.
• Работает локально на Windows 10 и 11: один zip, Main.exe, без установщика и прав администратора.
• Веб-формы и капчи машина не проходит — их по-прежнему заполняете вы руками.

🔍 Что случилось

На GitHub выложили Unlisted — десктопное приложение, которое готовит и отправляет брокерам данных письма с требованием удалить вашу запись. Список из 970 компаний собран из реестра штата Калифорния и двух открытых списков. По умолчанию в письмо попадают только имя и email; телефон и адрес остаются вне запроса, пока вы сами их не добавите. В README объяснено почему: брокер, у которого этих данных нет, узнает их из вашего же обращения.

Механика простая. Вы видите каждый текст до отправки, письма уходят с вашего ящика с разбивкой по времени — чтобы почтовик не принял пачку за спам. Дальше приложение считает дедлайны: месяц по GDPR, 45 дней по CCPA, напоминание просрочившему брокеру — в один клик. Раз в 90 дней проверка повторяется, потому что брокеры возвращают людей в базы. Ответы разбираются по смыслу: «удалено», «заполните форму», «пришлите удостоверение», «отказ». Ссылки, уводящие прочь с сайта брокера, помечаются отдельно. На выходе — PDF-отчёт с датами отправки, готовый для жалобы регулятору, и проверка утечек через XposedOrNot или ваш собственный ключ Have I Been Pwned. Отдельный режим ищет ваши никнеймы по списку 462 сайтов из проекта Sherlock и отсеивает сайты, которые «находят» вообще всех.

🧠 Наш разбор

Смысл проекта в ценнике. Готовые сервисы удаления просят примерно $96–129 в год, а делают во многом то, на что у вас уже есть право бесплатно. Калифорния это подтвердила на практике: больше 500 000 человек записались в государственный инструмент удаления за первые восемь месяцев. Наша оценка — именно этот разрыв, а не любовь к open-source, и вывел автора на разработку.

Что меняет. Раньше выбор был между «платить и не думать» и «сидеть с таблицей на 900 строк». Unlisted пробует третий вариант: автоматика без подписки и без чужого сервера, куда вы выгружаете свои данные ради их удаления. Логика железная — брокеру вы пишете со своей почты, ответы читаете у себя, база писем лежит на диске. Для человека, который уже платит за удаление, это не замена: формы и капчи, самый нудный кусок работы, здесь за вами.

Кто выигрывает: те, кто готов потратить вечер и разобраться. Кто проигрывает — по нашей оценке, не платные сервисы целиком, а их нижний тариф, где берут деньги за письма. Риск в другом: инструмент с пятью коммитами от одного автора просит доступ к вашему почтовому ящику. Проверять его придётся на слове — или на песке.

⚠️ Чего мы не знаем

Главная слабость — источник и зрелость. Всё, что мы знаем, взято из README и файлов репозитория: пять коммитов, нет независимого аудита, нет описания того, как именно приложение читает почту и что делает с OAuth-токенами. Утверждение «Main.exe подписан, поэтому Windows запускает его без предупреждения» проверяется только запуском — сами подпись не проверяли. Про «AI» в навигации README сказано одно слово, деталей нет. И да: 970 адресов — это список компаний, а не доказательство, что каждая ответит.

Прогноз: до конца квартала у Unlisted не появится независимого аудита кода, зато появится минимум один форк с автоматизацией веб-форм — именно там главный пробел проекта.

Дисклеймер: один источник — README и файлы репозитория; независимой проверки работы приложения нет, официально ничего не подтверждено.

Источник: GitHub — brightsongwrath/personal-data-deletor-osint