Så bygger man ett dossier om dig via sociala medier

En öppen profil är mer än bara foton. Där syns din stad, din arbetsplats, förra veckans semester, din hunds namn, namnet på din skola i en klasskamrats kommentar och kretsen av personer du litar på. Ditt konto kan vara privat - det begränsar bilden, men suddar inte ut den: en del av den finns utanför din profil. Din väns foto är offentligt, och bildtexten berättar var du var, när och med vem; en kommentar under någon annans inlägg syns för alla, och en kollegas namn eller namnet på din skola dyker upp i samtalet, inte i profilen; chattdeltagare, evenemangsgäster och följningar finns kvar i offentliga listor. Var för sig är varje detalj harmlös. Tillsammans blir de en förevändning - en trovärdig anledning att skriva till dig just nu.

Därför börjar ett övertygande meddelande nästan aldrig med en förfrågan. Först kommer igenkänningen: en kollega som nämns vid namn, en hänvisning till en resa, en bekant detalj. Igenkänningen undanröjer den första frågan: "vem är det här egentligen?" - och sedan pratar du redan i stället för att kontrollera.

De här påverkansmetoderna är inte nya och beskrevs långt före sociala medier - Robert Cialdini skrev om dem. Ingen av dem övertygar med logik. Alla gör samma sak: de förkortar tiden mellan "någon skrev till mig" och "jag svarade".

Den första hävstången är man ger först: de hjälpte dig, skickade något användbart eller svarade på natten. Du känner dig skyldig - och nästa förfrågan låter som ett rättvist utbyte. Den andra är fönstret håller på att stängas: åtkomsten försvinner, ansökan löper ut, du måste svara i dag. Tidsbristen är här inte en detalj i berättelsen, utan själva metoden.

Den tredje är en röst ovanifrån: supporten, ekonomiavdelningen, en chef eller säkerhetsavdelningen. Rollen är viktigare än personen: den kontrolleras sällan, eftersom det känns obekvämt. Den fjärde är alla andra har redan gjort det: "de andra i gruppen har skickat", "så gör alla". Hänvisningen till andra ersätter en granskning av själva saken.

Alla fyra har ett gemensamt kännetecken, och du kan se det utan att kunna något om säkerhet: du skyndas på och ombeds samtidigt lämna ifrån dig något - en kod, en fil, åtkomst eller en bekräftelse. Förfrågan kan vara väldigt liten. Det viktiga är inte vad de ber om, utan vad du inte får tid att tänka på.

Här spelar snabbheten verkligen roll. I Verizons rapporter om utredningar av dataläckor pekas människor ut som en faktor i de flesta fall, och från det att ett mejl öppnas tills man klickar på en länk går det sekunder, inte minuter.