Open Source Signal #046 / Сигнал відкритих джерел

Editorial frame

What this is: A weekly tool radar for public-interest OSINT. Each item explains what the tool, dataset, release or workflow does, why it matters for Ukrainian accountability work, how to use it safely, and where its limits are.

What this is not: Doxxing, stalking, credential hunting, leaked-database abuse, private-person deanonymization, unsafe facial recognition, live targeting, or tools that facilitate harm against private people.

Rubric map

🧰 Tool of the Week

🗺️ Case Mapping

🧾 Evidence Preservation

🧹 Data Hygiene

🛰️ Geospatial Queries

🛡️ Investigator Safety

⚠️ Boundary Check

🧰Tool of the WeekІнструмент тижня

#01

Browsertrix turns web capture into a reviewable evidence object

Source: Browsertrix / Webrecorder · Project page, accessed 4 July 2026

What happened

Browsertrix is Webrecorder’s browser-based web-archiving platform for crawling dynamic websites, reviewing capture quality, downloading WACZ files, and preserving crawl outputs with signing support. It can run scheduled crawls and support collaborative review of archived collections.

Why it matters

For investigations, a web page is rarely enough on its own. A useful capture needs time, scope, playback, quality review, export format and custody notes so later readers can understand what was preserved and what may have failed.

How to use it

Use it for pages that change, disappear, rely on scripts, or need repeat captures. Keep a capture log with target URL, crawl scope, account type used, capture time, WACZ hash, reviewer and publication decision.

Limits

Do not archive private accounts, paywalled material, credentials, cookies, personal messages or restricted pages without authority. Do not publish captured private data just because the tool technically preserved it.

Browsertrix перетворює вебзбереження на доказовий об’єкт для перевірки

Джерело: Browsertrix / Webrecorder · Сторінка проєкту, переглянуто 4 липня 2026

Що сталося

Browsertrix — браузерна платформа Webrecorder для архівування динамічних сайтів: вона виконує обходи сторінок, допомагає перевіряти якість збереження, завантажувати файли WACZ і зберігати результати з підтримкою підпису. Також можна планувати повторні обходи й спільно переглядати архівні колекції.

Чому це важливо

Для розслідувань самої сторінки зазвичай замало. Корисне збереження потребує часу, меж охоплення, відтворення, перевірки якості, формату експорту й нотаток про збереження, щоб наступні читачі розуміли, що саме зафіксовано і що могло не спрацювати.

Як це застосувати

Використовуйте його для сторінок, які змінюються, зникають, залежать від скриптів або потребують повторного збереження. Ведіть журнал: адреса сторінки, межі обходу, тип використаного облікового запису, час збереження, хеш WACZ, перевіряч і рішення щодо публікації.

Обмеження

Не архівуйте приватні облікові записи, матеріали за платним доступом, облікові дані, файли cookie, особисті повідомлення або закриті сторінки без належної підстави. Не публікуйте приватні дані лише тому, що інструмент технічно їх зберіг.

tool-of-weekweb-archivingbrowsertrixwaczpreservationchain-of-custody

🧹Data HygieneГігієна даних

#02

OpenRefine is the table-cleaning workbench before the case file

Source: OpenRefine · Project page, accessed 4 July 2026

What happened

OpenRefine describes itself as a free, open-source tool for messy data: cleaning it, transforming formats, and extending data with web services and external data. Its features include faceting, clustering similar values, reconciliation and an undoable operation history.

Why it matters

Most public-interest datasets arrive with spelling variants, mixed date formats, duplicated names and broken categories. Cleaning them outside the evidence register keeps the raw source intact while making the working table auditable.

How to use it

Keep the original file read-only, clean a copy, export the operation history, document every clustering or reconciliation decision, and store a before-and-after checksum where possible.

Limits

Do not reconcile sensitive personal lists against external services without a legal and safety review. Do not silently merge people or organisations only because names look similar.

OpenRefine — робочий стіл для очищення таблиць до матеріалів справи

Джерело: OpenRefine · Сторінка проєкту, переглянуто 4 липня 2026

Що сталося

OpenRefine описує себе як вільний інструмент із відкритим кодом для неохайних даних: очищення, перетворення форматів і доповнення через вебсервіси та зовнішні дані. Серед можливостей — фасети, об’єднання схожих значень, звіряння із зовнішніми базами та історія дій, яку можна скасувати.

Чому це важливо

Більшість суспільно важливих таблиць приходить із різними написаннями, змішаними форматами дат, дублями і зламаними категоріями. Очищення поза основним реєстром зберігає первинне джерело недоторканим і водночас робить робочу таблицю придатною до перевірки.

Як це застосувати

Зберігайте первинний файл лише для читання, очищуйте копію, експортуйте історію дій, документуйте кожне рішення щодо об’єднання або звіряння записів і, де можливо, зберігайте контрольні суми до та після обробки.

Обмеження

Не звіряйте чутливі списки людей із зовнішніми сервісами без правової й безпекової перевірки. Не об’єднуйте людей або організації мовчки лише тому, що назви виглядають схожими.

data-hygieneopenrefinetablesreconciliationaudit-trailsource-management

🧾Evidence PreservationЗбереження доказів

#03

Datasette makes small evidence tables reviewable and publishable

Source: Datasette · Project page, accessed 4 July 2026

What happened

Datasette is an open-source tool for exploring and publishing data. It can turn structured data into an interactive website and accompanying API, with an ecosystem of plugins and related tools for working with SQLite-backed data.

Why it matters

A published spreadsheet is often either too opaque or too editable. Datasette gives investigators a way to publish filtered, searchable evidence tables while keeping the source database, query pages and export options more controlled.

How to use it

Use it for public case tables, sanctions crosswalks, media-monitoring registers or archive inventories. Strip sensitive columns, add a data dictionary, freeze a release copy and keep private working data elsewhere.

Limits

Do not expose raw witness data, private identifiers, exact addresses, credentials, unpublished evidence or internal review notes. Check permissions and exports before publishing.

Datasette робить невеликі таблиці доказів придатними до перевірки й публікації

Джерело: Datasette · Сторінка проєкту, переглянуто 4 липня 2026

Що сталося

Datasette — інструмент із відкритим кодом для перегляду й публікації даних. Він може перетворити структуровані дані на інтерактивний сайт і прикладний інтерфейс, а також має екосистему додатків і пов’язаних інструментів для роботи з даними на основі SQLite.

Чому це важливо

Опублікована таблиця часто або надто непрозора, або надто легко змінюється. Datasette дає дослідникам спосіб публікувати фільтровані й пошукові таблиці доказів, краще контролюючи базу джерел, сторінки запитів і варіанти експорту.

Як це застосувати

Використовуйте його для публічних таблиць справ, зіставлень санкцій, журналів медіамоніторингу або описів архівів. Вилучайте чутливі стовпці, додавайте словник даних, фіксуйте копію випуску й тримайте приватні робочі дані окремо.

Обмеження

Не відкривайте сирі дані свідків, приватні ідентифікатори, точні адреси, облікові дані, неопубліковані докази або внутрішні нотатки перевірки. Перед публікацією перевіряйте дозволи й можливості експорту.

evidence-preservationdatasettesqlitedata-publishingpublic-tablesreview

🛡️Investigator SafetyБезпека дослідника

#04

ExifTool is a metadata review gate, not a doxxing toy

Source: ExifTool · Project page, accessed 4 July 2026

What happened

ExifTool supports extensive reading, writing, comparing, deleting and exporting of metadata across many file types. Its official page lists JSON output, metadata comparison, geotagging support, timestamp shifting, directory processing and image-data hashing.

Why it matters

Metadata can help verify time, device, edit history and file handling. It can also expose locations, authors, software, serial numbers and other details that put sources at risk.

How to use it

Run metadata review before publication, save the original in a restricted evidence store, create a redacted public copy, and record which metadata groups were preserved, removed or hashed.

Limits

Do not publish private GPS coordinates, device identifiers, author names or edit history unless there is a clear public-interest and safety reason. Do not use metadata to deanonymise private people.

ExifTool — це шлюз перевірки метаданих, а не іграшка для доксингу

Джерело: ExifTool · Сторінка проєкту, переглянуто 4 липня 2026

Що сталося

ExifTool підтримує широке читання, запис, порівняння, вилучення й експорт метаданих у багатьох типах файлів. Офіційна сторінка згадує вивід у JSON, порівняння метаданих, роботу з геомітками, виправлення часу, обробку каталогів і хешування даних зображення.

Чому це важливо

Метадані можуть допомогти перевірити час, пристрій, історію редагування й поводження з файлом. Водночас вони можуть розкрити місця, авторів, програмне забезпечення, серійні номери та інші деталі, що ставлять джерела під ризик.

Як це застосувати

Перевіряйте метадані перед публікацією, зберігайте оригінал у закритому сховищі доказів, створюйте очищену публічну копію і фіксуйте, які групи метаданих збережено, вилучено або захешовано.

Обмеження

Не публікуйте приватні координати GPS, ідентифікатори пристроїв, імена авторів або історію редагування без чіткої суспільної й безпекової підстави. Не використовуйте метадані для деанонімізації приватних людей.

investigator-safetyexiftoolmetadataredactionfile-verificationsource-protection

🗺️Case MappingМапи справ

#05

uMap is the safe-public-map layer between notes and a full GIS

Source: uMap · Project page, accessed 4 July 2026

What happened

uMap lets users create maps with OpenStreetMap layers, add markers, lines and polygons, manage icons and colours, import geostructured data such as GeoJSON, GPX, KML and OSM, and embed or share the result.

Why it matters

Not every map needs a full desktop GIS. For public explanations, uMap can show verified locations, uncertainty buffers, event categories and source links without exposing the full internal case map.

How to use it

Publish simplified maps: rounded coordinates, generalized areas, source links, confidence notes, update date and clear legend. Keep the precise working layer offline or access-restricted.

Limits

Do not publish active positions, evacuation routes, shelter locations, repair routes, private homes, survivor locations or sensitive infrastructure details.

uMap — безпечний публічний шар між нотатками й повною геосистемою

Джерело: uMap · Сторінка проєкту, переглянуто 4 липня 2026

Що сталося

uMap дає змогу створювати мапи з шарами OpenStreetMap, додавати маркери, лінії й полігони, керувати значками та кольорами, імпортувати геодані у форматах GeoJSON, GPX, KML та OSM, а також вбудовувати або поширювати результат.

Чому це важливо

Не кожна мапа потребує повної настільної геосистеми. Для публічних пояснень uMap може показати перевірені місця, зони невизначеності, категорії подій і посилання на джерела без розкриття всієї внутрішньої мапи справи.

Як це застосувати

Публікуйте спрощені мапи: округлені координати, узагальнені ділянки, посилання на джерела, рівень упевненості, дату оновлення й зрозумілу легенду. Точний робочий шар тримайте офлайн або з обмеженим доступом.

Обмеження

Не публікуйте активні позиції, маршрути евакуації, місця укриттів, маршрути ремонту, приватні домівки, місця перебування постраждалих або деталі чутливої інфраструктури.

case-mappingumapopenstreetmappublic-mapgeodatapublication-safety

🛰️Geospatial QueriesГеопросторові запити

#06

Overpass Turbo is a query notebook for OpenStreetMap evidence

Source: Overpass Turbo · Project page, accessed 4 July 2026

What happened

Overpass Turbo is a web interface for running and sharing Overpass API queries against OpenStreetMap data, with map and data views, query examples, export options and links to Overpass API documentation.

Why it matters

OSM queries can turn vague map browsing into a documented method: which feature class was searched, inside which boundary, at what time, with which tags and export.

How to use it

Save the exact query, bounding area, date of execution, export file, tag assumptions and a note about OSM completeness. Pair results with imagery or ground reporting before drawing conclusions.

Limits

Do not map sensitive facilities, shelters, routes or current tactical details for public release. Do not overload public Overpass services with heavy automated queries.

Overpass Turbo — записник запитів для доказів з OpenStreetMap

Джерело: Overpass Turbo · Сторінка проєкту, переглянуто 4 липня 2026

Що сталося

Overpass Turbo — вебінтерфейс для виконання й поширення запитів Overpass API до даних OpenStreetMap. Він має перегляд на мапі й у даних, приклади запитів, можливості експорту та посилання на документацію Overpass API.

Чому це важливо

Запити до OSM перетворюють приблизний перегляд мапи на задокументований метод: який клас об’єктів шукали, в яких межах, у який час, за якими мітками і з яким експортом.

Як це застосувати

Зберігайте точний запит, межі пошуку, дату виконання, файл експорту, припущення щодо міток і примітку про повноту OSM. Поєднуйте результати зі знімками або наземними повідомленнями до висновків.

Обмеження

Не готуйте для публікації мапи чутливих об’єктів, укриттів, маршрутів або поточних тактичних деталей. Не перевантажуйте публічні сервіси Overpass важкими автоматичними запитами.

geospatial-queriesoverpass-turboopenstreetmapmethod-recordpublic-datasensitive-sites

⚠️Boundary CheckПеревірка меж

#07

OpenSanctions is a risk register, not a guilt machine

Source: OpenSanctions · Project page, accessed 4 July 2026

What happened

OpenSanctions is an open-source database that aggregates sanctions, watchlists and politically exposed person data from hundreds of sources. Its front page lists bulk data, screening tools, an API, source counts and dataset updates.

Why it matters

Sanctions and PEP records are useful starting points for accountability research, procurement checks, company networks and asset stories. They are not final proof of identity, wrongdoing or legal responsibility.

How to use it

Record dataset version, source list, entity identifier, name variants, match score, country, date, original authority and human review. Treat namesakes and transliteration variants as unresolved until checked.

Limits

Do not accuse private people based on a name match. Do not publish family members, addresses, unrelated identifiers or weak matches as fact. Always cite the original authority where possible.

OpenSanctions — це реєстр ризиків, а не машина провини

Джерело: OpenSanctions · Сторінка проєкту, переглянуто 4 липня 2026

Що сталося

OpenSanctions — база з відкритим кодом, що поєднує санкційні списки, контрольні переліки та дані про політично значущих осіб із сотень джерел. На головній сторінці є масиви даних, інструменти перевірки, прикладний інтерфейс, кількість джерел і оновлення наборів.

Чому це важливо

Записи про санкції та політично значущих осіб корисні як старт для досліджень відповідальності, перевірки закупівель, мереж компаній і матеріалів про активи. Вони не є остаточним доказом ідентичності, правопорушення або юридичної відповідальності.

Як це застосувати

Фіксуйте версію набору, список джерел, ідентифікатор сутності, варіанти імені, рівень збігу, країну, дату, первинний орган і людську перевірку. Однофамільців і варіанти транслітерації вважайте невирішеними, доки їх не перевірено.

Обмеження

Не звинувачуйте приватних людей лише на підставі збігу імені. Не публікуйте членів родини, адреси, непов’язані ідентифікатори або слабкі збіги як факт. За можливості посилайтеся на первинний орган.

boundary-checkopensanctionssanctionspepentity-resolutionhuman-review