Learn
287 ArtikelKategorie: Alle
Text und InhaltHinweise im Text, aus denen Identität abgeleitet werden kannText kann durch Inhalt, Schreibstil, interne Informationen, Granularität, kurze Beiträge und accountweite Muster Hinweise auf Identität enthalten.TextIdentifizierungsrisikoKorrelationNetzwerkRisiken durch Zeitzone und SpracheinstellungenZeitzone, Spracheinstellungen, Anzeigeformat, Veröffentlichungszeiten und Browserumgebung können trotz geänderter IP Hinweise auf Region und Lebensrhythmus geben.ZeitzoneSpracheinstellungenBrowser-FingerprintingVerhaltenskorrelationThemenkorrelationWiederholte Themen, Fachlichkeit, Region, Community, Reaktionszeiten und Überschneidungen mit Klarnamenkonten können ein wiedererkennbares Profil bilden.KorrelationThemenlangfristiger BetriebNetzwerkWas ist Tor?Tor erschwert durch mehrere Relay-Knoten die direkte Verbindung von Quelle und Ziel, entfernt aber keine Logins, Cookies, Inhalte, Dateien oder Betriebsfehler.TorTor BrowserAnonymitätURL-TrackingInformationen, die in Übersetzungs-URLs und Such-URLs bleibenÜbersetzungs- und Such-URLs können eingegebenen Text, Suchbegriffe, Sprachen, Ortsnamen, Ziel-URLs und Untersuchungsabsichten enthalten.URLSucheÜbersetzungGrundlagenWas ist ein Vertrauensmodell?Ein Vertrauensmodell ordnet, wer welche Informationen sehen kann, weil Anonymitätswerkzeuge Sichtbarkeit und Vertrauen oft verlagern statt Informationen verschwinden zu lassen.VertrauensmodellVPNTorGrundlagenRisiken durch Informationen, die nach der Veröffentlichung nicht gelöscht werden könnenScreenshots, Zitate, Benachrichtigungen, Suchergebnisse, Archive und Reposts können Informationen trotz Löschung des ursprünglichen Beitrags erhalten.Umgang nach der VeröffentlichungArchiveLöschanfragenURL-TrackingUnbekannte URL-ParameterParameter wie id, token, cid, ref oder session können Anzeige, Tracking, individuelle Identifizierung oder Authentifizierung betreffen und sollten vor dem Teilen geprüft werden.URLTracking-ParameterKennungURL-TrackingUTM-ParameterUTM-Parameter zeigen Quelle, Medium, Kampagne und Zugriffskontext; vor dem Teilen sollten sie entfernt und weitere Kennungen in der URL geprüft werden.UTMURLTracking-ParameterMetadatenRisiken durch GPS und Zeit in VideosVideos können GPS, Datum, Gerät, Dateiname, Hintergründe, Reflexionen und Audio enthalten, die Ort, Zeit oder beteiligte Personen sichtbar machen.VideoGPSMetadatenMetadatenRisiken durch Stimme, Umgebungsgeräusche und HintergrundgeräuscheStimme, Gespräche, Ansagen, Geräusche von Arbeit oder Schule und Benachrichtigungstöne können Person, Ort oder Beziehungen verraten.StimmeAudioIdentifizierungsrisikoNetzwerkWas ist ein VPN?Ein VPN ändert sichtbare IP und Kommunikationsweg, macht aber den VPN-Anbieter zum neuen Vertrauenspunkt und entfernt keine Logins, Cookies oder Inhalte.VPNVertrauensmodellPrivatsphäreNetzwerkWarum VPN oder Tor allein nicht für Anonymität reichenVPN und Tor ändern Kommunikationsweg und IP-Sichtbarkeit, aber Logins, Cookies, Inhalte, Schreibstil, Dateien, Timing und reale Aufzeichnungen bleiben.VPNTorAnonymitätNetzwerkUnterschiede zwischen VPN und TorVPN und Tor verändern Kommunikationswege unterschiedlich; die Wahl hängt von Gegenseite, Schutzinformation, Vertrauenspunkten und verbleibenden Betriebsfehlern ab.VPNTorVertrauensmodellFrühere Informationen und SucheWas ist die Wayback Machine?Die Wayback Machine zeigt frühere Webseiten und kann Profile, Blogs, Bilder, PDFs, Links und gespeicherte Datumsangaben erhalten, die heutige Anonymität beeinflussen.Wayback MachineArchivefrühere InformationenNetzwerkWas ist Whonix?Whonix trennt Gateway und Workstation für Tor-geroutete Kommunikation und Arbeitstrennung, entfernt aber keine Inhalte, Logins, Metadaten oder Betriebsfehler.WhonixTorUmgebungstrennungAbschlussprüfungWarum man "Not sure" nicht offen lassen darfNot sure bedeutet nicht sicher, sondern ungeprüftes Risiko bei Metadaten, Cloud, URLs, früheren Beiträgen und Logins, das vor Veröffentlichung bearbeitet werden muss.Not surePrüfung vor VeröffentlichungAnonymitätGrundlagenWarum einmal veröffentlichte Informationen schwer verschwindenVeröffentlichte Informationen können trotz Löschung in Screenshots, Zitaten, Reposts, Benachrichtigungen, Suchergebnissen, Vorschauen, Caches und Archiven bleiben.nach der VeröffentlichungWebarchivLöschanfrageText und InhaltWarum Identität aus Erfahrungsberichten, Zeitlinien und Fachgebieten erschlossen werden kannAuch ohne Eigennamen können Reihenfolge, Zeitraum, Fachgebiet, Rolle, Beziehungen und frühere Informationen mögliche Personen oder Beteiligte eingrenzen.ErfahrungsberichteZeitlinieIdentifizierungsrisikoMetadatenSVG-Metadaten prüfenSVG ist lesbarer XML-Text und kann Ersteller, Firmenname, Ebenen, IDs, Kommentare, nicht sichtbaren Text, Werkzeuge und Dateinamen enthalten.SVGMetadatenPrüfung vor VeröffentlichungMetadatenSVGO und manuelle XML-PrüfungSVGO kann SVG optimieren, ersetzt aber keine manuelle Prüfung von XML, sichtbarem Bild, Dateinamen, Konfiguration und mitgelieferten Dateien.SVGOSVGXMLNetzwerkWas ist Tails?Tails hilft bei Umgebungstrennung, Tor-Kommunikation und weniger Gerätespuren, entfernt aber nicht automatisch Loginstatus, Inhalte, Metadaten oder reale Aufzeichnungen.TailsTorUmgebungstrennungText und InhaltTextanonymisierung im KI-ZeitalterIm KI-Zeitalter müssen neben Namen auch Schreibstil, Themen, Fachlichkeit, Zeitlinien, frühere Beiträge, Bilder, Dateien und URLs gemeinsam geprüft werden.KITextanonymisierungSchreibstilURL-TrackingFälle, in denen Suchbegriffe oder personenbezogene Informationen in URLs bleibenURLs von Suchergebnissen, Karten, Buchungen, Anfragen, Übersetzungen und Website-Suchen können Suchbegriffe, Namen, Orte, E-Mails und Nummern enthalten.URLpersonenbezogene InformationenSuchbegriffeText und InhaltWie man den Schreibstil zwischen Klarnamenkonto und anonymem Konto trenntSchreibstil kann Konten über Formulierungen, Aufbau, Themen, Beispiele, Gefühle, Antworten und Zeiten verbinden und sollte bewusst getrennt werden.SchreibstilKontokorrelationAnonymitätURL-TrackingRisiken von Kurz-URLs und WeiterleitungenKurz-URLs verbergen Ziel, Parameter, Weiterleitungen und Zwischendienste; vor dem Öffnen oder Teilen sollten Ziel, Loginstatus und Tracking-Werte geprüft werden.Kurz-URLWeiterleitungTracking-ParameterJournalistenVeröffentlichungs-Workflow, der Quelle, Redaktion und Arbeitsweise zugleich schütztZum Schutz von Quellen, Redaktion und Beteiligten werden Text, Material, Metadaten, Veröffentlichungszeitpunkt, Kontaktwege, Rollen und Umgang danach gemeinsam geprüft.QuellenschutzJournalismusVeröffentlichungs-WorkflowVeröffentlichungsablaufAnonymität zum Schutz von QuellenQuellen können über Inhalt, Kontaktweg, Recherchezeitpunkt, Material, Zitate, Metadaten, reale Aufzeichnungen und Kommunikation nach Veröffentlichung vermutet werden.QuellenschutzJournalismusAnonymitätGrundlagenWas ist OSINT?OSINT bedeutet Open Source Intelligence: öffentliche Informationen defensiv prüfen, um Sichtbarkeit, Korrelation, Grenzen und falsche Verknüpfungen zu verstehen.OSINTöffentliche Informationendefensive PrüfungGrundlagenWie OSINT Anonymität zerstören kannOSINT kann anonyme Konten über öffentliche Informationen, alte Profile, Bildersuche, Archive, Schreibstil und frühere Beiträge mit Personen verbinden.OSINTAnonymitätKorrelationFrühere Informationen und SucheRisiken durch Bildersuche, Gesichtsbilder und IconsBildersuche, Gesichtsbilder und Icons können anonyme Konten über frühere Bilder, Klarnameninformationen, Hintergründe, Metadaten und persönliche Eigenheiten verbinden.BildersucheGesichtsbilderIdentifizierungsrisikoFrühere Informationen und SucheIdentifizierungsrisiko durch frühere Social-Media-BeiträgeFrühere Social-Media-Beiträge können über Orte, Profile, alte Handles, Freundschaften, Bilder, Archive und Suchergebnisse mit aktueller anonymer Aktivität verbunden werden.frühere Informationensoziale NetzwerkeIdentifizierungsrisikoNetzwerkWas ist DNS?DNS ordnet Domainnamen IP-Adressen zu, und DNS-Anfragen können sichtbar machen, welche Domains jemand aufrufen wollte.DNSNetzwerkgrundlagenPrivatsphäreVeröffentlichungsablaufAnonymität für WhistleblowerWhistleblower-Anonymität erfordert die Prüfung interner Protokolle, Dokumentmetadaten, Zugriffsbereiche, Kontaktwege, Geräte, Netzwerke und inhaltlicher Hinweise.WhistleblowingQuellenschutzAnonymitätHinweisgeberDie für Whistleblower nötige Denkweise zur AnonymitätWhistleblower-Anonymität muss über Kommunikationswege hinaus gedacht werden, einschließlich interner Protokolle, Informationsherkunft, Sicherheit, rechtlicher Risiken, Beratung, Werkzeuge und Veröffentlichungsumfang.WhistleblowingQuellenschutzAnonymitätHinweisgeberVor dem Whistleblowing prüfenVor dem Whistleblowing sollten Zweck, Materialien, Geräte, Netzwerke, interne Protokolle, offizielle Ziele, inhaltliche Hinweise, Verhalten nach dem Senden und Beratungsbedarf geprüft werden.WhistleblowingVorabprüfungQuellenschutzVeröffentlichungsablaufAnonymitätscheck vor dem WhistleblowingEine Mindest-Checkliste zur Anonymität vor dem Whistleblowing, mit Dokumenten, Geräten, Netzwerken, Empfangskanälen, Zeitpunkt, Verhalten und Beratung.WhistleblowingChecklisteQuellenschutzHinweisgeberErstellerinformationen in Dokumenten, PDFs und Office-DateienDokumente, PDFs und Office-Dateien können Erstellerinformationen, Bearbeitungsverläufe, Kommentare, Dateipfade, Anmerkungen, verborgene Daten und Hinweise mit Beweiswert enthalten.DokumenteMetadatenWhistleblowingHinweisgeberVeröffentlichungszeiten, die man beim Whistleblowing vermeiden sollteDer Zeitpunkt beim Whistleblowing kann mit Dokumentzugriffen, Besprechungen, Arbeitsprotokollen, Lebensrhythmus und Verhalten nach dem Senden zusammenhängen.WhistleblowingTiming-KorrelationQuellenschutzHinweisgeberCheckliste vor der Veröffentlichung für WhistleblowerVor dem Veröffentlichen oder Einreichen von Whistleblowing-Material sollten Bedrohungsmodell, Dateien, Cloud-Verlauf, Geräte, Ziel und Verhalten danach geprüft werden.WhistleblowingVorabprüfungQuellenschutzHinweisgeberWas Whistleblower vor der Nutzung von Einreichungswerkzeugen prüfen solltenVor der Nutzung von Einreichungswerkzeugen sollten Ziel, Unterlagen, Umgebung, notwendige Mindestinformationen und Verhalten nach dem Senden geprüft werden.Whistleblowinganonyme HinweiseQuellenschutzHinweisgeberDas Bedrohungsmodell, das man beim Whistleblowing zuerst bedenken sollteBedrohungsmodelle beim Whistleblowing ordnen, wer die Quelle identifizieren könnte, was geschützt werden muss, Leckpfade, Risikostufe und nächste Maßnahmen.WhistleblowingBedrohungsmodellQuellenschutzHinweisgeberIn Dokumentdateien verbleibende Ersteller- und OrganisationsinformationenDokumentdateien können Ersteller, Organisationen, Abteilungen, Geräte, Vorlagen, Änderungsverläufe, Kommentare und interne Pfade als Hinweise auf Herkunft und Beteiligte enthalten.DokumenteMetadatenWhistleblowingHinweisgeberMetadatenrisiken in Office- und PDF-DateienOffice-Dateien und PDFs können Ersteller, Bearbeitungsverläufe, Kommentare, ausgeblendete Daten, OCR-Text, Anmerkungen und eingebettete Dateien enthalten.Office-DateienPDFMetadatenFrühere Informationen und SucheFälle, in denen frühere Beiträge mit heutiger anonymer Aktivität verbunden werdenFrühere Beiträge können über Themen, Schreibstil, Bilder, Zeiten, Links, gewohnte Orte und frühere Konten mit heutiger anonymer Aktivität verknüpft werden.frühere InformationenKorrelationanonyme AktivitätAbschlussprüfungVor anonymer Aktivität einmal anhalten und prüfenVor anonymer Aktivität hilft ein kurzer Stopp, Konto, Inhalt, Bilder, Dateien, Zeitpunkt, Sicht der Gegenseite und ungeklärte Risiken zu prüfen.anonyme AktivitätPrüfung vor Veröffentlichungoperative SicherheitMetadatenUnsichtbare Risiken, die in PDFs bleibenPDFs können Ersteller, Erstellungszeit, Anmerkungen, Einbettungen, verborgenen Text, Organisationshinweise und unsichere Schwärzungen enthalten.PDFMetadatenSchwärzungMetadatenRisiken durch PDF-MetadatenPDFs sollten vor Veröffentlichung nach Aussehen, Metadaten, Anmerkungen, Einbettungen, Formularen, Dateinamen und Freigabeweg getrennt geprüft werden.PDFMetadatenDokumentprüfungPrivatpersonenFrühere Informationen, die Privatpersonen zuerst prüfen solltenPrivatpersonen sollten zuerst bürgerlichen Namen, alte Handles, frühere soziale Netzwerke, Bilder sowie Informationen von Familie, Arbeitsplatz und Schule prüfen.frühere InformationenSelf-OSINTPrivatpersonenAbschlussprüfungAnonymität ist nie perfekt, aber Lücken lassen sich verringernPerfekte Anonymität lässt sich nicht garantieren; wer Klarnamenkonten, Gesicht, Zeitpunkt, Metadaten und alte Handles prüft, verringert Risiken.AnonymitätRisikoreduktionoperative SicherheitKonten und BetriebRegelmäßige ÜberprüfungAnonyme Aktivität braucht regelmäßige Prüfung von Konten, Posts, Bildern, Dateien, Links und früheren Informationen, damit angesammelte Korrelationen sichtbar werden.regelmäßige Überprüfunglangfristiger BetriebKorrelationNach SituationWas tun, wenn nach der Veröffentlichung ein Risiko auffälltWenn nach der Veröffentlichung ein Risiko auffällt, zuerst stoppen, Risiko und Auswirkungsbereich trennen und Löschung, Dokumentation, Meldung oder Beratung abwägen.Umgang nach der VeröffentlichungRisikoreaktionIdentifizierungsrisikoFrühere Informationen und SucheRisiken durch Screenshots und ArchiveScreenshots, Zitate, Reposts, Suchergebnisse und Archive können Informationen trotz Löschung oder eingeschränkter Veröffentlichung erhalten.ScreenshotsArchivePrüfung vor VeröffentlichungFrühere Informationen und SucheRisiken durch SuchverhaltenSuchbegriffe, Suchzeitpunkte, Anmeldestatus, Browserverlauf, Klickziele und Eingaben in die Bildersuche können Interessen und Vorbereitung anonymer Aktivität sichtbar machen.SuchverhaltenSuchverlaufUmgebungstrennungHinweisgeberRisiken durch Cloud-, Freigabe- und BearbeitungsverläufeCloud-Dienste können Ersteller, Betrachtende, Freigaben, Kommentare, frühere Versionen, Downloads, Geräteinformationen, IP-Adressen und Audit-Logs sichtbar machen.Cloud-VerlaufFreigabenWhistleblowingHinweisgeberRisiken von Ausdrucken, Scans und FotosAusdrucke, Scans und Fotos können Druckprotokolle, Scannerinformationen, Hintergründe, Reflexionen, Bildmetadaten, Dokumentnummern und Wasserzeichen enthalten.DruckScanMetadatenHinweisgeberRisiko, dass die Person aus dem Inhalt eines Hinweises erschlossen wirdBeim Whistleblowing können Besprechungen, Abteilungen, Unterlagen, zeitliche Abläufe, Systeme, Einsatzorte, Schreibstil und Beweismaterial auf die hinweisgebende Person zurückführen.WhistleblowingIdentifizierungsrisikoInhaltsprüfungHinweisgeberVorsicht bei der Wahl von Beratungs- und EinreichungsstellenDie Wahl von Beratungs- und Einreichungsstellen ist Teil der Anonymität: Betreiber, Zugriffsrechte, Logs, Antwortwege, Identitätsprüfung und Interessenkonflikte müssen geprüft werden.WhistleblowingBeratungEinreichungszielGrundlagenWas ist Anonymität?Anonymität bedeutet nicht nur, den Namen zu verbergen. Entscheidend sind Informationen, Verhalten und Kontext.AnonymitätPrivatsphäreIdentifizierungsrisikoNetzwerkDie IP zu verbergen reicht nicht für AnonymitätEine IP-Adresse ist nur ein Hinweis. Accounts, Browser, Metadaten, Zeit und Inhalt können weiterhin identifizieren.IP-AdresseAnonymitätBrowser-FingerprintingVerhaltenskorrelationKorrelationsmuster, die Anonymität brechenNetzwerk, Konten, Schreibstil, Inhalt, Zeit, Bilder, Dateien und frühere Informationen können sich zu einem Identifizierungsrisiko verbinden.KorrelationVerknüpfbarkeitBedrohungsmodellURL-TrackingWas ist URL-Tracking?Tracking-Parameter und eindeutige Tokens in URLs können Herkunft und Weitergabe eines Links sichtbar machen.URL-TrackingTracking-ParameterPrüfung vor VeröffentlichungMetadatenBildmetadaten entfernenBilder können EXIF-, GPS-, Geräte- und Bearbeitungsdaten enthalten. Prüfe und entferne sie vor der Veröffentlichung.MetadatenEXIFGPS-MetadatenMetadatenPDF-Metadaten entfernenPDFs können Autorennamen, verborgenen Text, Kommentare und eingebettete Dateien enthalten.PDFMetadatenentfernungSchwärzungMetadatenMetadaten in Office-DateienOffice-Dokumente können Autoren, Kommentare, Änderungsverläufe, verborgene Blätter und eingebettete Daten enthalten.Office-DateienDokumenteigenschaftenMetadatenMetadatenVideo- und AudiometadatenVideo- und Audiodateien können Gerät, Zeit, Software, Projektinformationen, Stimme und Hintergrundgeräusche verraten.MetadatenAudioVideoText und InhaltIdentifizierungsrisiko durch SchreibstilSchreibstil, Fachwissen, Beispiele und wiederkehrende Muster können anonyme Texte mit früheren Texten verbinden.StylometrieSchreibstilIdentifizierungsrisikoText und InhaltWarum sich Identität aus dem Schreibstil vermuten lässtSchreibstil kann durch Satzenden, Zeichensetzung, Formulierungen, Themenwahl, Vergleiche im KI-Zeitalter und langfristige Überschneidungen zu Korrelationsmaterial werden.SchreibstilTextKorrelationVerhaltenskorrelationWas Kontokorrelation bedeutetKontokorrelation kann anonyme, Realnamen- und frühere Konten über Benutzernamen, Icons, Profile, Registrierung, Beziehungen und Login-Zustand verbinden.Kontokorrelationanonyme KontenKorrelationKonten und BetriebGrundlagen der KontentrennungLerne, was beim Trennen anonymer Konten und Realnamenkonten getrennt werden muss: Identifikatoren, Beziehungen, Themen, Zeiten, Browser und Cloud.KontentrennungKorrelationoperative SicherheitVerhaltenskorrelationWas Kontentrennung bedeutetKontentrennung trennt Realnamenseite und anonyme Seite bei Identifikatoren, Umgebung und Verhalten; ein anderes Konto allein reicht nicht.KontentrennungIdentifikatorenoperative SicherheitKonten und BetriebWarum man Klarnamen-Umgebung und anonyme Umgebung trenntKlarnamen-Umgebungen behalten Cookies, Anmeldestatus, Cloud-Synchronisierung, Dateiverlauf, Gerätenamen und andere Spuren, die anonyme Aktivität korrelieren können.UmgebungstrennungKontokorrelationoperative SicherheitNetzwerkWarum man Klarnamen-Logins und anonyme Aktivität nicht vermischen darfDer Anmeldestatus kann ein stärkerer Hinweis sein als die Netzwerkroute. Trenne Klarnamen-Konten, Browser, Cloud, Zeiten und Themen von anonymer Aktivität.AnmeldestatusKontokorrelationUmgebungstrennungNetzwerkWarum man einen Browser für anonyme Nutzung trenntBrowser-Trennung reduziert Vermischung mit Klarnamen-Cookies, Logins, Verlauf, Passwörtern, Erweiterungen, Synchronisierung und lokalen Daten.Browser-TrennungUmgebungstrennungTor BrowserKonten und BetriebBetrieb ohne Vermischung von Klarnamen-Persona und anonymer PersonaPersona-Trennung heißt, Konten, Registrierungsdaten, Browser, Themen, Schreibstil, Zeiten, Bilder, Kontakte und langfristiges Verhalten zu trennen.Persona-TrennungKontokorrelationoperative SicherheitVeröffentlichungsablaufCheckliste vor der VeröffentlichungPrüfe vor anonymer Veröffentlichung Text, Bilder, Dateien, Links, Konten, Umgebung, Zeitpunkt, Unsicherheiten und Reaktionen danach.Prüfung vor Veröffentlichunganonyme VeröffentlichungMetadatenText und InhaltCheckliste zur Textprüfung vor dem PostenPrüfe direkte Identifikatoren, eingrenzende Angaben, Zeitlinien, Schreibstil, Themen, externe Materialien, Leserperspektiven und Stoppsignale.TextprüfungPrüfung vor VeröffentlichungIdentifizierungsrisikoAbschlussprüfungFinale Go/No-Go-Prüfung vor der VeröffentlichungPrüfe vor anonymer Aktivität Konten, Geräte, Verbindungswege, Inhalt, Dateien, Zeitpunkt, frühere Informationen und Stoppbedingungen.anonyme AktivitätPrüfung vor Veröffentlichungoperative SicherheitAbschlussprüfungZeichen, vor der Veröffentlichung innezuhaltenHalte vor der Veröffentlichung inne, wenn Unsicherheit, starke Gefühle, aktueller Standort, Beteiligte oder Löschen-später-Denken Anonymität schwächen können.Prüfung vor Veröffentlichunganonyme Aktivitätoperative SicherheitVeröffentlichungsablaufVor dem PostenPrüfe vor anonymem Posten Konto, Text, Bilder, Links, Zeit, Veröffentlichungsbereich und verbleibende Aufzeichnungen.Prüfung vor Veröffentlichunganonymes Postenoperative SicherheitVeröffentlichungsablaufVor dem Hochladen einer DateiPrüfe vor dem Hochladen Dateinamen, Metadaten, Inhalt, Schwärzung, Upload-Konten, Dienstanzeige, Archivdateien und Veröffentlichungskopien.Datei-UploadMetadatenPrüfung vor VeröffentlichungVeröffentlichungsablaufVor dem SchreibenEntscheide vor anonymem Schreiben, was nicht geschrieben wird: gewohnte Orte, Eigennamen, Schreibstil, Quellen, andere Menschen und Entwurfsumgebung.SchreibenIdentifizierungsrisikooperative SicherheitURL-TrackingVor dem Teilen eines LinksPrüfe vor dem Teilen von Links URLs, Tracking-Parameter, Cloud-Freigabeeinstellungen, Kurz-URLs, QR-Codes, Weiterleitungen und die Kombination von Text und Link.LinksTracking-ParameterPrüfung vor VeröffentlichungURL-TrackingEine URL vor dem Teilen bereinigenEin praktischer Ablauf zum Prüfen von Tracking-Parametern, Kurz-URLs, Suchbegriffen und personenbezogenen Informationen vor dem Teilen.URLvor dem TeilenTracking-ParameterURL-TrackingEine URL manuell prüfenPrüfe Domains, Pfade, Query-Strings, Fragmente, Kurzlinks, Tracking-Parameter und personenbezogene Informationen vor dem Teilen von URLs.URL-PrüfungTracking-ParameterPrüfung vor VeröffentlichungMetadatenWas sind Metadaten?Dateien können Autor, Zeit, Standort, Gerät, Software und Bearbeitungsverlauf enthalten, die Anonymität beeinflussen.MetadatenDateienPrüfung vor VeröffentlichungMetadatenMetadaten, die Browser entfernen können, und Metadaten, die sie nicht entfernen könnenBrowser- oder dienstseitige Entfernung kann helfen, aber Hochrisikodateien sollten vor dem Upload lokal geprüft werden.Browserlokale VerarbeitungMetadatenMetadatenGrundlagen von EXIF- und GPS-InformationenEXIF- und GPS-Metadaten in Fotos können Aufnahmezeit, Standort, Gerät und Bearbeitungsumgebung verraten, auch wenn das Bild sicher wirkt.EXIFGPS-MetadatenFotosMetadatenEXIF- und GPS-Prüfung vor der FotoveröffentlichungPrüfe vor der Veröffentlichung von Fotos EXIF, GPS, Datum und Zeit, sichtbare Hinweise und das Ergebnis nach der Metadatenentfernung.EXIFGPSFotosMetadatenWas ist ExifTool?ExifTool hilft, Metadaten in Bildern, PDFs, Videos, Office-Dokumenten und ähnlichen Dateien vor der Veröffentlichung lokal zu prüfen.ExifToolMetadatenlokale WerkzeugeMetadatenMetadaten mit ExifTool prüfenNutze ExifTool als lokales Prüfwerkzeug für Hochrisikodateien, lies die Ergebnisse, entferne Nötiges und prüfe erneut.ExifToollokale WerkzeugeMetadatenMetadatenMetadaten in PDF-, Office-, Video- und AudiodateienPrüfe, welche Informationen je nach Dateiformat häufig zurückbleiben und was vor der Veröffentlichung kontrolliert werden sollte.MetadatenPDFOfficeVideoAudioMetadatenÜber das Entfernen von Metadaten mit FFmpeg nachdenkenLerne, wie Video- und Audioverarbeitung mit FFmpeg einzuordnen ist, wo ihre Grenzen liegen und warum danach erneut geprüft wird.FFmpegVideoAudioMetadatenMetadaten nach dem Entfernen erneut prüfenVergleiche nach dem Entfernen von Metadaten vorher und nachher, prüfe mit einer anderen Methode und kontrolliere Dateinamen, sichtbare Hinweise und Übertragungswege.Metadatenerneutes PrüfenMetadatenqpdf / MAT2-LeitfadenLerne, wie qpdf und MAT2 in lokale Metadatenprüfungen passen, was die Werkzeuge abdecken und warum erneutes Prüfen und Sichtprüfung wichtig bleiben.qpdfMAT2MetadatenVerhaltenskorrelationKorrelation zwischen Posting-Zeitpunkt und LebensrhythmusLerne, wie Posting-Zeitpunkte, Antworten, reale Ereignisse und Klarnamenkonten anonyme Aktivität mit Lebensrhythmen verbinden können.ZeitkorrelationPosting-ZeitpunktAnonymitätVerhaltenskorrelationTiming-Korrelation von Ereignissen und LogsZeitpunkte von Ereignissen, Zugriffslogs, VPN- oder Tor-Verbindungen, Login-Verläufe, Cloud-Bearbeitungen, Dateizeiten, Entwürfe und geplante Posts können getrennte Aktivitäten verbinden.Timing-KorrelationLogsoperative SicherheitNetzwerkWas bedeutet Korrelation technischer Informationen?IP, DNS, Cookies, User-Agent, WebRTC, Login-Zustand, Browserzustand, Geräte und Betrieb können gemeinsam zu Identifizierungsrisiken werden.technische KorrelationBrowserzustandIdentifizierungsrisikoText und InhaltWas bedeutet Inhaltskorrelation?Veröffentlichte Inhalte können mit früheren Informationen, Klarnamenkonten, Zugehörigkeiten, gewohnten Orten und Erinnerungen beteiligter Personen zusammenhängen.InhaltskorrelationIdentifizierungsrisikoPrüfung vor VeröffentlichungNetzwerkUnterschiede zwischen Cookie, sessionStorage und localStorageCookie, sessionStorage und localStorage speichern Browserinformationen auf unterschiedliche Weise und können denselben Browser auch bei geänderter IP-Adresse erkennen lassen.CookiesBrowserspeicherUmgebungstrennungNetzwerkGrundlagen der IP-AdresseEine IP-Adresse ist ein wichtiger Hinweis, reicht aber nicht zur Beurteilung von Anonymität: Cookies, Login, Browser, Inhalt und Zeit zählen ebenfalls.IP-AdresseLogsAnonymitätKonten und BetriebGrundprinzipien anonymer PraxisLerne Regeln anonymer Praxis: Umgebungen trennen, Login ernst nehmen, Dateien prüfen, Inhalte als Hinweise lesen und Reaktionen auf Fehler vorbereiten.anonyme PraxisUmgebungstrennungnachhaltige PraxisKonten und BetriebZeitregeln für anonyme PostsLerne, wie Posting-Zeit, Klarnamenkonten, Ereignisse, Orte und Lebensrhythmus bei anonymen Posts weniger stark korrelieren.Posting-ZeitZeitkorrelationanonyme PraxisNetzwerkDenkweise bei der Wahl eines OS oder einer Umgebung für anonyme NutzungLerne, wann Browsertrennung, Tails, Whonix, Qubes OS oder ein eigenes Gerät je nach Risiko, Dateien und nötiger Umgebungstrennung passen.OSUmgebungstrennungTailsWhonixQubes OSNetzwerkGesamtbild der Dienste, die Anonymität unterstützenOrdne Tor, VPN, Proxy, Browser, OS-Umgebungen, Metadatenwerkzeuge und Dienste zur Informationsweitergabe nach Rolle und Grenzen ein.TorVPNMetadatenInformationsweitergabeNetzwerkAuswahl anonymer KommunikationswerkzeugeLerne, VPN, Tor, Proxy, anonymitätsorientierte OS und Mixnet nach Zweck, Vertrauensmodell, Schutzumfang und verbleibenden Risiken zu wählen.VPNTorProxyVertrauensmodellAktivistenVorsicht beim anonymen Teilen von DateienPrüfe Inhalt, Dateinamen, Metadaten, Cloud-Freigaben, Empfänger, Links und Veröffentlichungsversionen, bevor du Dateien anonym teilst.DateifreigabeMetadatenCloudOnionShareJournalistenÜberblick über anonyme Hinweis- und ÜbergabewerkzeugeVergleiche SecureDrop, GlobaLeaks und OnionShare nach Zweck, Betrieb der empfangenden Seite, Quellenschutz und verbleibenden Risiken.SecureDropGlobaLeaksOnionShareHinweisgabeNetzwerkWas ist OnionShare?Lerne, wie OnionShare Tor für vorübergehende Dateifreigabe und Empfang nutzt und welche Risiken bei Metadaten, onion-Adresse, Gerät und Empfänger bleiben.OnionShareTorDateifreigabeonion-AdresseJournalistenWas ist SecureDrop?Lerne, wie SecureDrop den Erstkontakt zwischen Quellen und Redaktionen schützt und welche Risiken bei Dateien, Metadaten, Geräten und empfangendem Betrieb bleiben.SecureDropQuellenschutzTor BrowserHinweisgeberWas ist GlobaLeaks?Ordne GlobaLeaks als Melde- und Hinweisstelle ein, mit Vorsichtspunkten für Hinweisgeber und Verantwortung der Betreiber.GlobaLeaksMeldekanalHinweisgeberVeröffentlichungsablaufWas man vor der anonymen Übergabe von Dateien prüfen solltePrüfe Originaldatei, Dateinamen, Metadaten, Inhalt, Freigabeweg und Anzeige auf Empfängerseite, bevor du Dateien anonym übergibst.DateiübertragungMetadatenQuellenschutzHinweisgeberWas man vor der Nutzung von SecureDrop prüfen solltePrüfe vor SecureDrop das offizielle Ziel, Dateien, Inhalt, Zugriffsumgebung, Verhalten danach, Alternativen und Risiken für Quellen.SecureDropQuellenschutzVorabprüfungMetadatenMetadaten, die bei Hinweisgabe und Dateifreigabe zurückbleibenPrüfe, wie Metadaten, Dateinamen, Erstellerinformationen, Sendewege und spätere Behandlung Hinweise auf die Quelle geben können.MetadatenHinweisgabeDateifreigabeHinweisgeberVorsicht bei der Dateiübergabe mit OnionSharePrüfe vor OnionShare Vertrauensmodell, Dateiinhalt, Metadaten, URL-Übergabe, Empfangsumgebung und Umgang nach der Übergabe.OnionShareDateifreigabeQuellenschutzNetzwerkWie das Internet verbunden istLerne, wie Internetkommunikation über reale Infrastruktur, Signale, Funkstrecken, Anbieternetzwerke, Server, CDNs und verbundene Netzwerke läuft.InternetNetzwerkinfrastrukturServerNetzwerkWie PCs und Smartphones kommunizieren könnenLerne, wie PCs und Smartphones über Apps, OS, Netzwerkfunktionen, WLAN-Router und Basisstationen mit externen Diensten kommunizieren.PCSmartphoneKommunikationOSWi-FiNetzwerkWas ist eine IP-Adresse?Eine IP-Adresse ist kein Personenname, kann aber ein wichtiger Hinweis sein, um die Quelle einer Kommunikation einzuordnen.IP-AdresseNetzwerkgrundlagenAnonymitätNetzwerkWas ist ein Protokoll?Protokolle sind Kommunikationsregeln. DNS, HTTP, HTTPS, TCP, UDP und TLS schützen jeweils andere Teile der Kommunikation und lassen andere sichtbar.ProtokolleNetzwerkgrundlagenTLSNetzwerkWas ist ein DNS-Leak?Ein DNS-Leak kann angefragte Domainnamen über eine unbeabsichtigte Route sichtbar machen, auch wenn VPN oder Tor andere Teile des Verbindungswegs ändern.DNS-LeakDNS-ResolverVPNTor BrowserNetzwerkWas ist ein WebRTC-Leak?WebRTC kann je nach Umgebung Netzwerkhinweise aus dem Browser sichtbar machen; prüfen Sie IP-Sichtbarkeit, Browserverhalten, VPN-Umfang und Korrelationsrisiken.WebRTCVPNBrowser-FingerprintNetzwerkWas ist ein Browser-Fingerprint?Browser- und Gerätemerkmale können auch nach dem Löschen von Cookies als Material für Korrelation bestehen bleiben.Browser-FingerprintBrowserKorrelationNetzwerkGrundlagen des Browser-FingerprintingsLerne, wie Bildschirmgröße, Sprache, Schriftarten, Canvas, WebGL, Erweiterungen und ähnliche Merkmale zu Identifizierungsmaterial werden.Browser-FingerprintingBrowserCanvasWebGLGrundlagenWarum Anonymitätskompetenz gerade jetzt nötig istKI senkt die Kosten, kleine Informationen zu verbinden. Anonymitätskompetenz hilft, Risiken zu erkennen und Freiheit für sich selbst und andere zu schützen.AnonymitätKIÜberwachungGrundlagenVeröffentlichungsablaufSo nutzt man Anonymity SenseAnonymity Sense verbindet Check, Learn und Course, damit Nutzer Risiken vor Veröffentlichungen bemerken und Anonymitätskompetenz aufbauen können.Anonymity SenseCheckLearnCourseNetzwerkNetzwerkgrundlagen, die man vor dem Nachdenken über Anonymität kennen sollteOrdne IP-Adressen, DNS, HTTP/HTTPS, Browser, Cookies und Kommunikationslogs als Grundlagen ein, bevor du Anonymität beurteilst.NetzwerkgrundlagenIP-AdresseDNSHTTPSNetzwerkÖffentliches WLAN und AnonymitätÖffentliches WLAN kann die sichtbare IP-Adresse verändern, ist aber keine Anonymisierungstechnik; Betreiberlogs, Cookies, Login-Status und Ortsaufzeichnungen bleiben relevant.Öffentliches WLANNetzwerkAnonymitätGrundlagenAnonymität ist keine Technik für Fehlverhalten, sondern eine Technik zum Schutz von MenschenAnonymität schützt Menschen in schwächeren Positionen, Quellen, Hinweisgeber, Familien und Beteiligte; sie erfordert zugleich verantwortungsvolle Nutzung.AnonymitätVerantwortungSchutzAktivistenWie man Anonymität in einer Überwachungsgesellschaft schütztAnonymität in einer aufgezeichneten Gesellschaft bedeutet, sichtbare Informationen, Logs, Korrelationen, Vertrauensstellen und Verhalten nach der Veröffentlichung zu prüfen.AnonymitätÜberwachungKorrelationGrundlagenWarum im Zeitalter der KI-Überwachung die Hürde zur Identifizierung sinktKI und Suchtechnologien senken den Aufwand, Beiträge, Bilder, Schreibstil, Zeiten und frühere Informationen zu ordnen und Kandidaten einzugrenzen.KIÜberwachungIdentifizierungsrisikoGrundlagenWarum personenbezogene Daten im Zeitalter der KI-Überwachung gefährlich werdenIm KI-Zeitalter können Gesichtsfotos, Schreibstil, gewohnte Orte, alte IDs, Posting-Zeiten und frühere Beiträge zu verknüpfbaren personenbezogenen Daten werden.KIpersonenbezogene DatenAnonymitätGrundlagenBedrohungsmodell und VertrauensmodellOrdne vor anonymen Aktivitäten, vor wem was geschützt werden soll, welche Fähigkeiten das Gegenüber hat und wem man vertraut.BedrohungsmodellVertrauensmodellAnonymitätGrundlagenPrinzipien der AnonymitätAnonymität bedeutet, Korrelation zu verringern; Tor, VPN, Proxy, Browsertrennung, Umgebungstrennung und Metadatenprüfung schützen jeweils andere Bereiche.AnonymitätKorrelationVertrauensmodellVerhaltenskorrelationWas bedeutet Ortskorrelation?Ortskorrelation verbindet Post-Inhalte, Bilder, Zeit, Bewegung und Hinweise auf gewohnte Orte, um Aufenthaltsorte von Personen oder Beteiligten zu vermuten.Ortskorrelationgewohnte OrteIdentifizierungsrisikoGrundlagenUrsachen, warum Anonymität brichtAnonymität kann durch Netzwerkhinweise, Cookies, Logins, Inhalte, Metadaten, Zeitmuster, frühere Informationen und operative Fehler schwächer werden.AnonymitätIdentifizierungsrisikoKorrelationGrundlagenWarum Anonymität nicht garantiert werden kannAnonymität ist keine Garantie, sondern Risikoreduktion; Werkzeuge schützen nur Teile, und Korrelation kann auch später entstehen.AnonymitätRisikoreduktionBedrohungsmodellGrundlagenDie Geschichte der AnonymitätAnonymität hat sich von Briefen und Pseudonymen über Metadaten und Massenüberwachung bis zur Korrelation im KI-Zeitalter verändert.AnonymitätÜberwachungGeschichteNetzwerkWas bedeutet es, den Kommunikationsweg zu verbergen?Den Kommunikationsweg zu verbergen verändert, wer Quell-IP, Ziele, Timing und Datenvolumen sehen kann; Cookies, Anmeldestatus und Inhalte bleiben eigene Risiken.KommunikationswegVPNTorVertrauensmodellNetzwerkUnterschiede zwischen VPN, Tor und ProxyVergleiche VPN, Tor und Proxy nach sichtbaren Informationen, Vertrauensstellen, Schutzumfang, Einsatzzwecken, Grenzen, DNS-Leaks, WebRTC, Cookies und Logins.VPNTorProxyFrühere Informationen und SuchePersonenbezogene Daten in Suchergebnissen prüfenSuchen Sie nach echtem Namen, Handle, E-Mail-Adresse, Benutzername, Zugehörigkeiten und Bildern, um zu verstehen, welche früheren Informationen von außen sichtbar sind.Suchergebnissepersonenbezogene Datenfrühere InformationenFrühere Informationen und LöschungInformationen aus Suchergebnissen reduzierenOrdne Originalseite, Suchergebnisse, Archive und Weiterveröffentlichungen getrennt ein, bevor du Löschung, Aktualisierung oder künftige anonyme Praxis planst.SuchergebnisseLöschanfragefrühere InformationenFrühere Informationen und SucheWie gewohnte Orte aus öffentlichen Informationen abgeleitet werdenGewohnte Orte werden durch kleine öffentliche Hinweise wie Bahnhofsnamen, Wetter, Geschäfte, Fotos, Posting-Zeiten und frühere soziale Netzwerke eingegrenzt.öffentliche Informationengewohnte OrteOrtskorrelationFrühere Informationen und SucheRisiken durch DatenbrokerDatenbroker können personenbezogene Daten aus mehreren Quellen bündeln; diese externen Informationen können anonyme Beiträge mit Personen, Haushalten oder gewohnten Orten verbinden.Datenbrokerpersonenbezogene DatenIdentifizierungsrisikoFrühere Informationen und SucheRisiken durch die Wayback Machine und ArchiveArchive wie die Wayback Machine können gelöschte Blogs, alte Profile, frühere Handles, Bilder und Veranstaltungsseiten mit aktueller anonymer Aktivität verbinden.ArchiveWayback Machinefrühere InformationenFrühere Informationen und LöschungSchritte zum Reduzieren früherer InformationenOrdne frühere Informationen, priorisiere Risiken, korrigiere selbst bearbeitbare Inhalte, stelle Löschanfragen, prüfe Archive und ändere künftige Posting-Regeln.frühere InformationenLöschanfragePrüfung vor VeröffentlichungFrühere Informationen und SucheRegelmäßige Self-OSINT-ChecksSelf-OSINT bedeutet, regelmäßig zu prüfen, welche Informationen über einen selbst oder den eigenen Aktivitätsnamen von außen sichtbar sind.OSINTSuchergebnissefrühere InformationenNach SituationTypische Muster, durch die Anonymität zerbrichtAnonymität scheitert oft durch alltägliche Korrelationen wie Schreibstil, Posting-Zeit, Bilder, Konten, Screenshots, Antworten und fehlende Betriebsregeln.AnonymitätKorrelationoperative SicherheitNach SituationWarum ein einziger Fehler langfristigen Betrieb zerstören kannEin einzelner Fehler kann langfristige anonyme Aktivität mit früheren Posts verbinden; Gewöhnung, Müdigkeit, Eile und fehlende Regeln erhöhen das Risiko.langfristiger BetriebAnonymitätoperative SicherheitText und InhaltRisiken, wenn man denselben Schreibstil weiterverwendetSchreibstil kann zusammen mit Themen, Erfahrungen, Zeit, Bildern, Konten und technischen Hinweisen anonyme und Klarnamenaktivität verbinden.SchreibstilKorrelationIdentifizierungsrisikoVerhaltenskorrelationRisiko wiederkehrender Posting-ZeitenPosting-Zeiten können sich mit Lebensrhythmen, Klarnamenkonten, Vor-Ort-Aktivität, Logs geplanter Beiträge, Antworten und monatlichen Langzeitmustern verbinden.Posting-ZeitTiming-Korrelationoperative SicherheitKonten und BetriebRisiko der Wiederverwendung gleicher Bilder und BenutzernamenWiederverwendete Benutzernamen, ähnliche Namen, Icons, Bildstil, Suchergebnisse, Screenshots, Archive und Beziehungsnetzwerke können anonyme Konten mit früheren Informationen verbinden.BenutzernameBildersucheKontokorrelationVerhaltenskorrelationRisiko, mit einem Klarnamenkonto nach anonymer Aktivität zu suchenSuchen nach anonymer Aktivität aus Klarnamenkonten oder Klarnamenbrowsern kann Suchbegriffe, Anmeldestatus, Verlauf, Synchronisierung und Klickspuren auf der Klarnamen-Seite hinterlassen.SuchverlaufKlarnamenkontoTrennung von UmgebungenKonten und BetriebRisiko, Klarnameninformationen in eine anonyme Umgebung mitzunehmenKlarnameninformationen wie E-Mail, Cloud, Kontakte, Arbeitsdateien, frühere Bilder und Logins können die Trennung einer anonymen Umgebung brechen.UmgebungstrennungKlarnameninformationenoperative SicherheitMetadatenRisiken durch Screenshots, Bildschirmfreigabe und BenachrichtigungenScreenshots und Bildschirmfreigaben können über Ränder, Benachrichtigungen, URLs, Tabs, Kontonamen, Dateinamen, Ton und Kamera anonyme Aktivität schwächen.ScreenshotsBildschirmfreigabeBenachrichtigungenNach SituationIdentifizierungsrisiko durch Antworten nach der VeröffentlichungAntworten, DMs und nachgereichte Beweise können nach der Veröffentlichung Region, Zeitpunkt, Arbeitsplatz, Beteiligte und andere Hinweise genauer machen.AntwortenIdentifizierungsrisikooperative SicherheitNach SituationWas nach einem Anonymitätsfehler zuerst zu prüfen istNach einem Anonymitätsfehler sollten zusätzliche Informationen gestoppt, Sichtbarkeit, Verbreitung, Beteiligte, Löschung, Beweissicherung und künftiger Betrieb getrennt geprüft werden.AnonymitätsfehlerErstreaktionoperative SicherheitAktivistenWelche Denkweise zur Anonymität Aktivistinnen und Aktivisten brauchenAnonymität für Aktivistinnen und Aktivisten schützt Mitstreiter, Teilnehmende, Unterstützende, Veranstaltungsorte, Bewegungswege und Kontaktnetze, nicht nur die sprechende Person.AktivismusAnonymitätBedrohungsmodellAktivistenRisiken durch Veranstaltungsteilnahme und Posting-ZeitVeranstaltungsnamen, Orte, Fotos und Posting-Zeiten können Teilnahme, Bewegung, Rollen und Mitstreiter in Aktivitäten sichtbar machen.VeranstaltungenPosting-ZeitAktivismusAktivistenUmfeldinformationen in Fotos und VideosFotos und Videos können Teilnehmende, Veranstaltungsorte, Bewegungswege, Umgebungseinrichtungen, Spiegelungen, Ton und Posting-Zeiten sichtbar machen.AktivismusFotos und VideosPrüfung vor VeröffentlichungAktivistenRisiken durch Gruppenchats und KontakteGruppenchats und Kontaktsynchronisierung können Teilnehmende, Rollen, Telefonnummern, Nachrichtenverlauf, geteilte Dateien, Einladungslinks und Aktivitätsstruktur sichtbar machen.GruppenchatKontakteAktivismusAktivistenSocial-Media-Betrieb und KontotrennungAktivitäts-Social-Media sollte getrennt von persönlicher Social-Media-Nutzung betrieben werden, einschließlich Konten, Browsern, Materialien, Inhalten, Rechten und Alltagsregeln.AktivismusKontotrennungSocial MediaAktivistenRisiken durch Standortinformationen, Bewegungsverlauf und gewohnte OrteAktivitäts-Posts können Treffpunkte, Wege, Veranstaltungsorte, Mitstreiter und gewohnte Orte über Standortinformationen und Posting-Zeit sichtbar machen.AktivismusStandortinformationengewohnte OrteAktivistenTrennung von Geräten, Browsern und KommunikationsumgebungenAktivitätskonten können über gemeinsame Geräte, Browser, Cookies, Benachrichtigungen, Synchronisierung, Verlauf und Kommunikationsumgebungen weiter korrelieren.AktivismusUmgebungstrennungoperative SicherheitAktivistenRisiken durch Antworten, massive Online-Angriffe und Verfolgung nach der VeröffentlichungBei Aktivitäts-Posts kann Risiko nach der Veröffentlichung durch Antworten, DMs, massive Online-Angriffe, Belästigung, Screenshots und Ausgraben früherer Posts wachsen.AktivismusBelästigungBetrieb nach VeröffentlichungAktivistenCheckliste vor der Veröffentlichung: für Aktivistinnen und AktivistenVor Aktivitätskommunikation Menschen, Orte, Zeiten, Social-Media-Konten, Dateien, Links und Reaktion nach Veröffentlichung prüfen.AktivismusPrüfung vor Veröffentlichungoperative SicherheitFrühere Informationen und LöschungAnonymität für PrivatpersonenPrivatpersonen können unnötige Identifizierungswege aus Posts, Fotos, gewohnten Orten, alten Handles, Familieninformationen und Cloud-Freigaben verringern.Anonymitätpersonenbezogene Datengewohnte OrtePrivatpersonenRisiken durch Social-Media-Posts und SuchergebnisseSocial-Media-Posts können über Suchergebnisse, Screenshots, Reposts, Archive und Bildersuche gefunden werden und anonyme Konten mit früheren Konten verbinden.Social MediaSuchergebnisseBildersuchePrivatpersonenKinderfotos und Risiken im KI-ZeitalterKinderfotos und Lebensinformationen können zu Missbrauch, Identitätsmissbrauch, Deepfakes und künftigen Nachteilen führen.Kindergenerative KIDeepfakesFotosPrivatpersonenWarum Gesichtsfotos, Stimmen und gewohnte Orte missbraucht werden könnenGesichtsfotos, Stimmen, Hintergründe und gewohnte Orte können für Identitätsmissbrauch, Belästigung und KI-generierte Angriffe missbraucht werden.GesichtsfotosStimmegewohnte OrtePrivatpersonenHinweise, um Familie und Freunde nicht hineinzuziehenAnonyme Posts können Familie, Freundinnen und Freunde, Kolleginnen und Kollegen sowie Kinder über Gesichter, Namen, Screenshots, Tags und gewohnte Orte offenlegen.Familie und FreundeIdentifizierungsrisikoZustimmungPrivatpersonenWie man alte Posts überprüftAlte Posts lassen sich prüfen, um Verbindungen zu heutiger anonymer Aktivität über Identifikatoren, Handles, Bilder, gewohnte Orte und Umfeldinformationen zu verringern.frühere InformationenBildersucheKontokorrelationPrivatpersonenWie man personenbezogene Daten in Suchergebnissen prüftSuchen Sie defensiv nach Namen, alten Handles, Profiltexten, Zugehörigkeiten, Bildern, Snippets, URLs und alten Seiten und bedenken Sie dabei Suchlogs.Suchergebnissepersonenbezogene DatenBildersuchePrivatpersonenWas man vor dem Veröffentlichen von Fotos prüftPrüfen Sie Gesichter, Hintergründe, Spiegelungen, Standortinformationen, Metadaten und Bildunterschriften, bevor Sie Fotos veröffentlichen.FotosPrüfung vor VeröffentlichungKonten und BetriebRisiken von Cloud-FreigabelinksCloud-Freigabelinks können Eigentümer, Konten, Berechtigungen, Vorschauen, Zugriffslogs, Benachrichtigungen und Klarnamen-Login-Spuren der empfangenden Seite offenlegen.Cloud-FreigabeFreigabelinksLoginKonten und BetriebRisiken beim Senden von Dateien über Google Drive, Dropbox und Social-Media-DMsBequemes Senden von Dateien kann Absenderkonten, Eigentümernamen, Freigabeverläufe, Benachrichtigungen, Betrachtungslogs, Dateinamen, Metadaten und Umgang auf Empfängerseite offenlegen.DateifreigabeCloud-DienstSocial-Media-DMsPrivatpersonenCheckliste vor der Veröffentlichung: für PrivatpersonenPrüfen Sie vor alltäglichen Posts Namen, Gesichter, Adressen, Familie, Freundinnen und Freunde, Fotos, Videos, alte Posts, Dateifreigaben und Veröffentlichungsbereich.Prüfung vor VeröffentlichungPrivatpersonenPrivatsphäreJournalistenWelche Denkweise zur Anonymität Journalistinnen und Journalisten brauchenJournalistische Anonymität schützt vor allem Quellen, Zeuginnen und Zeugen, Materialgeber und Beteiligte vor Rückschlüssen aus Kontaktwegen, Dateien, Artikeldetails und Veröffentlichung.JournalismusQuellenschutzAnonymitätJournalistenBedrohungsmodell zum Schutz von QuellenQuellenschutz beginnt mit einem Bedrohungsmodell: Wer könnte die Quelle suchen, was muss geschützt werden, über welche Wege entstehen Lecks und wie stark ist das Risiko?QuellenschutzBedrohungsmodellJournalismusJournalistenKommunikationsspuren bei RecherchekontaktenRecherchekontakte hinterlassen Spuren wie Konten, Zeiten, Logs, Benachrichtigungen, Cloud-Verläufe und Erstkontaktinformationen, auch wenn Inhalte verschlüsselt sind.QuellenschutzKontaktwegeKommunikationsspurenJournalistenMetadaten empfangener Dateien prüfenEmpfangene Dateien können Ersteller, Organisationsnamen, Aufnahmeorte, Bearbeitungsverläufe, Kommentare und interne Dateinamen enthalten und müssen vor redaktioneller Weitergabe geprüft werden.MetadatenQuellenschutzDateiprüfungJournalistenPrüfung von Foto-, Video- und Audiomaterial vor der VeröffentlichungFoto-, Video- und Audiomaterial muss vor Veröffentlichung auf Gesichter, Hintergründe, Reflexionen, Stimmen, Orts- und Zeitinformationen sowie Metadaten geprüft werden.JournalismusMedienprüfungQuellenschutzJournalistenRisiko, dass Quellen aus veröffentlichten Artikeln erschlossen werdenQuellen können aus Chronologie, Abteilungsnamen, Zitaten, Fotos, Materialarten und Veröffentlichungszeitpunkt eines Artikels rückwärts erschlossen werden.QuellenschutzVeröffentlichungJournalismusJournalistenTrennung von Kontaktmitteln und KontenQuellenschutz braucht getrennte Kontaktmittel, Konten, Browser, Geräte, Clouds, Speicherorte und Benachrichtigungen; Trennung ist laufender Betrieb, keine einmalige Einstellung.KontentrennungQuellenschutzoperative SicherheitJournalistenRisiken von Veröffentlichungszeitpunkt und OrtsinformationenVeröffentlichungszeitpunkt, Aufnahmeort, Recherchetag, Bewegungsroute, regionale Beschreibung und Bildhintergrund können Quellen über Zeit- und Ortskorrelation eingrenzen.Timing-KorrelationOrtsinformationenQuellenschutzJournalistenCheckliste vor der Veröffentlichung: für Journalistinnen und JournalistenVor Veröffentlichung müssen Quellen, Kontaktwege, Unterlagen, Fotos, Audio, Artikeltext, Veröffentlichungszeitpunkt, Updates und Prüfergebnisse auf Rückschlüsse geprüft werden.Prüfung vor VeröffentlichungJournalismusQuellenschutzNetzwerkRollen von Wi-Fi, Router und ISPWi-Fi, Router, Internetanschluss, ISP und Mobilfunkanbieter haben unterschiedliche Rollen; diese Trennung hilft zu verstehen, wer auf Kommunikationswegen was sehen kann.Wi-FiRouterISPNetzwerkWas sind Server und Clients?Clients senden Anfragen, Server antworten; eine einzelne Webseite kann viele Anfragen an Server, CDNs und weitere Dienste auslösen.ServerClientWebgrundlagenNetzwerkWas ist ein CDN?CDNs verteilen, cachen und verarbeiten Webinhalte, können TLS terminieren und Logs führen, sind aber keine Anonymisierungstechnik.CDNCacheTLSNetzwerkWas sind Schichtenmodelle von Netzwerken?Das TCP/IP-Modell ordnet Netzwerkschnittstelle, IP, TCP/UDP und Anwendungen nach Rollen und hilft, sichtbare Informationen pro Schicht zu unterscheiden.TCP/IP-ModellNetzwerkschichtenNetzwerkgrundlagenNetzwerkGrundlagen von TCP/IPTCP/IP umfasst IP, TCP, UDP, DNS, HTTP und TLS als Rollenverbund; es ermöglicht Kommunikation, anonymisiert sie aber nicht.TCP/IPIPNetzwerkgrundlagenNetzwerkWas sind private IP-Adressen und NAT?Private IP-Adressen und NAT erklären, warum Geräte-IP, Router-IP und website-sichtbare IP unterschiedlich sein können; NAT ist keine Anonymisierung.private IP-AdresseNATCGNATNetzwerkGrundlagen von Paketen und RoutingPakete tragen Daten mit Quell- und Zielinformationen durch mehrere Netzwerke; Verschlüsselung schützt Inhalte, lässt aber nicht alle Routing-Metadaten verschwinden.PaketeRoutingMetadatenNetzwerkWas sind Portnummern und Sockets?Portnummern und Sockets unterscheiden Dienste und Kommunikationsendpunkte; das 5-Tupel hilft, IP, Port und Protokoll zusammen zu verstehen.PortnummernSockets5-TupelNetzwerkUnterschied zwischen TCP und UDPTCP betont Zuverlässigkeit, UDP Leichtgewichtigkeit und Flexibilität; QUIC nutzt UDP, und keines der Verfahren schafft allein Anonymität.TCPUDPQUICNetzwerkUnterschied zwischen HTTP und HTTPSHTTPS schützt HTTP-Kommunikation unterwegs vor Mitlesen, Veränderung und Nachahmung, verbirgt aber nicht automatisch IP-Adresse, Cookies, Login-Zustand oder Logs.HTTPHTTPSTLSNetzwerkWas ist TLS?TLS schützt HTTPS-Inhalte durch Vertraulichkeit, Integrität und Zielprüfung, ist aber keine Anonymisierung und lässt Metadaten sowie Website-seitige Verarbeitung bestehen.TLSHTTPSVerschlüsselungNetzwerkWie der Browser eine Webseite anzeigtBeim Laden einer Webseite greifen URL-Auswertung, DNS, Verbindung, TLS, HTTP-Anfragen, Antworten, Rendering, mehrere Requests und Cache ineinander.BrowserWebseitenaufbauDNSNetzwerkWas beim Zugriff auf eine Website sichtbar wirdWebsites können IP-Adresse, Zeit, URL, User-Agent, Cookies, Login-Zustand, Referer und Browsermerkmale sehen; entscheidend ist die Kombination.Website-LogsUser-AgentCookiesNetzwerkWas sind Kommunikationslogs?Kommunikationslogs entstehen bei Websites, Apps, DNS, ISPs, Routern, Firewalls und Cloud-Systemen; sie sind nützlich, können aber Anonymitätshinweise liefern.KommunikationslogsMetadatenPrivatsphäreKonten und BetriebAnonymität hängt von Dienst und Betrieb abAnonymität hängt nicht nur von Tor, VPN, Browsern oder Metadatenwerkzeugen ab, sondern auch von Betrieb, Trennung, Dateien, Inhalt, Zeit und Fehlerregeln.Anonymitätoperative SicherheitBedrohungsmodellKonten und BetriebWann Offline-Schutz bei Netzaktivität stark istOffline-Schutz reduziert Fernangriffsflächen bei privaten Schlüsseln, Kameras und wichtigen Unterlagen, bleibt aber durch Diebstahl, Verlust, Feuer und Zwang begrenzt.Offline-Schutzphysische SicherheitAnonymitätKonten und BetriebWarum der Anmeldestatus Anonymität zerstörtAnmeldestatus verbindet Verhalten stark mit Konten; VPN und Tor entfernen Konto-, Cookie-, Login-, Browser- und Wiederherstellungskorrelation nicht.AnmeldestatusKontokorrelationBrowsertrennungVeröffentlichungsablaufGrundlagen des Tor BrowserTor Browser erschwert direkte Verbindung von Quelle und Ziel, erfordert aber Standardeinstellungen, getrennte Konten, Vorsicht bei Downloads und Betrieb außerhalb von Tor.Tor BrowserAnonymitätBrowser-FingerprintingNetzwerkVorsichtspunkte bei der VPN-NutzungVPNs ändern die sichtbare IP und verschieben Vertrauen zum Anbieter, entfernen aber Cookies, Logins, Browserinformationen, DNS-Leaks und Beitragskorrelation nicht.VPNVertrauensmodellDNS-LeakVeröffentlichungsablaufPrüfablauf bei VPN-NutzungVPN-Prüfung umfasst Zweck, Umgebung, sichtbare IP, DNS-Leaks, Kill Switch, Browserstatus, Nutzung danach und Grenzen der Aussagekraft.VPNPrüfablaufDNS-LeakText und InhaltWie Text und Sprache Anonymität brechenText und Sprache können über Erfahrungen, Schreibstil, Themenkombinationen, Stimme, Dialekt, Hintergrundgeräusche, Antworten und DMs Identifizierungshinweise liefern.TextprüfungSchreibstilIdentifizierungsrisikoMetadatenWie Bilder Anonymität brechenBilder können über Hintergrund, Spiegelungen, Metadaten, Bildersuche, Screenshots, schwache Unschärfung, Dateinamen und Freigabewege Anonymität schwächen.BilderMetadatenBildersucheURL-TrackingWie URLs Anonymität brechen könnenURLs können Suchbegriffe, Benutzer-IDs, Sitzungsinformationen, Tracking-Parameter und Freigabequellen enthalten und vor dem Teilen Identifizierungsrisiken erzeugen.URLTracking-ParameterPrüfung vor VeröffentlichungNetzwerkUnterschiede zwischen Whonix, Tails und Qubes OSTails, Whonix und Qubes OS verfolgen unterschiedliche Ziele bei Spurenreduzierung, Tor-Nutzung und Umgebungstrennung; keines löst operative Korrelation automatisch.TailsWhonixQubes OSKonten und BetriebWarum Antworten und DMs Anonymität schwächen könnenAntworten und DMs können nach einem sorgfältigen Beitrag zusätzliche Granularität, Screenshots, Geräte- und Dienstspuren sowie Beziehungsinformationen offenlegen.AntwortenDMoperative SicherheitKonten und BetriebLetzte Checkliste vor anonymer AktivitätVor anonymer Aktivität werden Zweck, Bedrohungsmodell, Kommunikation, Browser, Konto, Dateien, Inhalt, Zeit, Verhalten und Stoppentscheidung gemeinsam geprüft.Checklisteanonyme Aktivitätoperative SicherheitKonten und BetriebTrennung von E-Mail-Adresse, Telefonnummer und WiederherstellungswegenE-Mail-Adressen, Telefonnummern, Wiederherstellungswege, Zwei-Faktor-Authentifizierung und Kontaktsynchronisierung können anonyme Konten mit der Klarnamenseite verbinden.KontentrennungWiederherstellungIdentifikatorenMetadatenCloud-Verlauf und DateierstellungsumgebungCloud-Dienste können Eigentümer, Freigaben, Bearbeitungen, Kommentare, Versionen und Zugriffslogs sichtbar machen; Veröffentlichungskopien senken Risiken.Cloud-VerlaufDateifreigabeMetadatenNetzwerkSchutz vor Browser-FingerprintingBrowser-Fingerprinting entsteht aus Umgebungsmerkmalen; Schutz bedeutet Trennung, wenig Anpassung, Tor-Browser-Standardansatz und vorsichtige Prüfsites.Browser-FingerprintingTor BrowserBrowsertrennungNetzwerkWie man über Mixnets und NymVPN nachdenktMixnets und NymVPN behandeln Korrelation durch Kommunikationsmenge und Timing, ersetzen aber nicht Kontentrennung, Inhaltsprüfung und klare Bedrohungsmodelle.MixnetNymVPNTiming-KorrelationVerhaltenskorrelationAnonymitätscheck für Aktivistinnen und AktivistenEin Anonymitätscheck für Aktivistinnen und Aktivisten prüft Geräte, Konten, Kontaktnetze, Fotos, Post-Zeiten, Antworten und den Umgang nach der Veröffentlichung.AktivismusAnonymitätPrüfung vor VeröffentlichungVerhaltenskorrelationAnonymität für Aktivistinnen und AktivistenAnonymität für Aktivistinnen und Aktivisten schützt Menschen, Orte, Kontaktnetze, Unterlagen und Veröffentlichungszeiten durch getrennte und laufend geprüfte Abläufe.AktivismusAnonymitätoperative SicherheitAktivistenVerhaltenskorrelation, auf die Aktivistinnen und Aktivisten achten solltenVerhaltenskorrelation entsteht durch wiederkehrende Zeiten, Ereignisse, Bewegungen, Fotos, Themen, Antworten und Überschneidungen mit Klarnamenaktivität.AktivismusVerhaltenskorrelationAnonymitätAktivistenTrennung von Aktivitätskonto und persönlichem KontoAktivitätskonten und persönliche Konten müssen bei Registrierung, Browser, Gerät, Bildern, Zahlungen, Beziehungen, Inhalten und Einstellungen getrennt bleiben.KontentrennungAktivismusoperative SicherheitNach SituationNach dem PostenNach dem Posten können Antworten, DMs, Ergänzungen, Löschungen, Beobachtung und Teilen neue Hinweise erzeugen; der Umgang danach ist Teil der Anonymität.Umgang nach der VeröffentlichungAnonymitätoperative SicherheitMetadatenMetadatenrisiken bei KI-generierten BildernKI-generierte Bilder können über Metadaten, Dateinamen, Prompt-Verlauf, Dienstkonten, Cloud-Verlauf, Referenzmaterial und Bildinhalt Hinweise erzeugen.KI-BilderMetadatenBildprüfungNach SituationÜberprüfung, wenn man schon anonym aktiv istBereits laufende anonyme Aktivität sollte regelmäßig auf Zeitmuster, Inhalte, Bilder, Dateien, Links, Kontotrennung, Antworten und alte Fehler geprüft werden.anonyme AktivitätÜberprüfungKorrelationGrundlagenAnonymität als KorrelationsurteilAnonymität ist ein Urteil darüber, welche Hinweise durch Zeit, Ort, Konto, Schreibstil, Bild, Datei, Link, Verhalten und frühere Informationen verbunden werden.AnonymitätKorrelationBedrohungsmodellGrundlagenAnonymität ist operative PraxisAnonymität entsteht durch laufende Trennung, Prüfung, Stopppunkte und Fehlerbehandlung für Geräte, Browser, Konten, Inhalte, Dateien, Links und Antworten.Anonymitätoperative SicherheitUmgebungstrennungKonten und BetriebGrundlagen der anonymen operativen PraxisAnonyme operative Praxis verwaltet Geräte, Browser, Konten, Inhalte, Dateien, Links, Zeiten, Verhalten nach der Veröffentlichung und Fehlerbehandlung gemeinsam.anonyme Aktivitätoperative SicherheitAnonymitätKonten und BetriebVor der Wahl eines Benutzernamens für ein anonymes Konto prüfenBenutzernamen für anonyme Konten sollten vor der Nutzung auf alte Handles, E-Mail-Teile, Klarnamen, Regionen, Suchtreffer, Bilder und Plattformverhalten geprüft werden.Benutzernameanonyme KontenKontentrennungFrühere Informationen und LöschungInformationen, die auf Archivseiten bleiben, und LöschanfragenArchivseiten können alte Profile, Bilder, PDFs und gelöschte Seiten behalten; Löschanfragen und aktuelle anonyme Praxis müssen diese Reste berücksichtigen.ArchiveLöschanfragenfrühere InformationenNach SituationAnonymitätscheck, wenn man derzeit keine Veröffentlichung plantAuch ohne aktuellen Veröffentlichungsplan hilft ein Check früherer Namen, Konten, Bilder, Suchergebnisse und gewohnter Orte bei künftiger anonymer Aktivität.Anonymitätscheckfrühere InformationenSelf-OSINTNach SituationWas man nach dem Posten nicht tun sollteNach dem Posten sollten emotionale Antworten, Detailerklärungen, Reaktionen von anderen Konten, unbedachte DMs, panische Änderungen und übermäßiges Prüfen vermieden werden.Umgang nach der VeröffentlichungAnonymitätoperative SicherheitGrundlagenBedrohungsmodell für EinsteigerEin einfaches Bedrohungsmodell ordnet, vor wem, was und in welchem Umfang geschützt werden soll, bevor Werkzeuge wie VPN, Tor oder Kontentrennung gewählt werden.BedrohungsmodellAnonymitätPrüfung vor VeröffentlichungText und InhaltEigennamen sicher verallgemeinernEigennamen allein zu schwärzen reicht nicht; Rollen, Beziehungen, Zeitpunkte, Orte, Dateien, Bilder und URLs müssen zusammen geprüft und verallgemeinert werden.EigennamenVerallgemeinerungIdentifizierungsrisikoText und InhaltAngaben zu Region, Arbeitsplatz und Schule verallgemeinernRegion, Arbeitsplatz und Schule können gewohnte Orte, Zugehörigkeit und Kandidaten eingrenzen; Text, Fotos, Zeiten, Dateien und frühere Beiträge sollten gemeinsam geprüft werden.gewohnte OrteArbeitsplatzSchuleKonten und BetriebIdentitätsrisiken durch Kamera, Mikrofon und BenachrichtigungenKamera, Mikrofon und Benachrichtigungen können Hintergrund, Reflexionen, Stimmen, Kontaktdaten, Termine, Codes und Kontonamen in Aufnahmen oder Screenshots sichtbar machen.KameraMikrofonBenachrichtigungenFrühere Informationen und SucheVor dem Aufräumen alter Konten prüfenVor dem Löschen alter Konten sollten Profile, Beiträge, Bilder, Links, Kommentare, Suchergebnisse, Archive, verbundene Dienste und mögliche Beweissicherung geprüft werden.alte Kontenfrühere InformationenArchiveKonten und BetriebRisiken von Cloud-Verlauf und DateifreigabeCloud-Freigaben können Eigentümer, E-Mail-Adressen, Profilbilder, Bearbeitungsverläufe, Kommentare, Linkeinstellungen, Dateinamen und Synchronisierungsspuren sichtbar machen.Cloud-VerlaufDateifreigabeMetadatenMetadatenRisiken durch Kommentare und ÄnderungsverlaufKommentare, Änderungsverlauf, Anmerkungen, Erstellerinformationen und gemeinsame Bearbeitungsverläufe können Namen, Abteilungen, alte Formulierungen und Arbeitszeiten offenlegen.KommentareÄnderungsverlaufDokumenteGrundlagenHäufige FehlerHäufige Anonymitätsfehler entstehen durch IP-Fixierung, Klarnamenvermischung, persönliche Textdetails, ungeprüfte Dateien, Antworten nach dem Posten und ignorierte Zweifel.AnonymitätsfehlerChecklisteoperative SicherheitNetzwerkRisiken durch Cookie, localStorage und IndexedDBCookies, localStorage, IndexedDB, Cache und Service Worker können Browserhandlungen verbinden, auch wenn IP-Adresse, VPN oder Tor-Nutzung geändert werden.CookieslocalStorageBrowsertrennungVerhaltenskorrelationRisiken des CrosspostingsCrossposting verbindet Konten über gleiche Texte, Titel, Bilder, URLs, Post-Zeiten, Schreibstil, Reaktionen und Entwurfsumgebungen.CrosspostingKorrelationKontotrennungPrivatpersonenWas Deepfakes sindDeepfakes können Gesichter, Stimmen und Bewegungen synthetisieren oder verändern; öffentliches Material kann später für Identitätsmissbrauch, Harassment oder Betrug genutzt werden.DeepfakesGesichtStimmeKonten und BetriebGeräte- und BrowsertrennungGeräte- und Browsertrennung verhindert, dass Konten, Cookies, Anmeldestatus, Erweiterungen, Cloud-Synchronisierung, Dateien und Benachrichtigungen Klarnamen- und anonyme Aktivität verbinden.BrowsertrennungUmgebungstrennungoperative SicherheitText und InhaltDirekte Identifikatoren personenbezogener InformationenDirekte Identifikatoren wie Name, Kontakt, Adresse, Gesicht, Stimme, Koordinaten, Nummern, Dateinamen, Metadaten und URLs müssen vor Veröffentlichung geprüft werden.direkte Identifikatorenpersonenbezogene DatenIdentifizierungsrisikoPrivatpersonenInformationen prüfen, die zu Familie, Arbeitsplatz und Schule führenFamilien-, Arbeitsplatz- und Schulinformationen können über Lebensrhythmus, Veranstaltungen, Fachbegriffe, Uniformen, Fotos und Post-Zeiten Identität oder gewohnte Orte sichtbar machen.FamilieArbeitsplatzSchuleMetadatenVerborgener Text und XML-KommentareSVG-, HTML- und XML-Dateien können verborgene Texte, Kommentare, Arbeitsnotizen, Namen, interne URLs, Projektnamen und alte Entwürfe enthalten.verborgener TextXML-KommentareDateiprüfungKonten und BetriebRisiken durch Wiederverwendung von Icons und ProfilbildernIcons und Profilbilder können anonyme Konten über Bildersuche, Wiedererkennen, Hintergründe, Reflexionen, Dateinamen, Metadaten und Profiltexte verbinden.ProfilbildBildersucheKontokorrelationMetadatenRisiken durch ID3-TagsID3-Tags in Audiodateien können Titel, Ersteller, Kommentare, Coverbilder, Softwareinformationen und andere Hinweise enthalten, die mit Stimme und Inhalt korrelieren.ID3-TagsAudioMetadatenGrundlagenDenkweise für IdentifizierungsrisikenIdentifizierungsrisiko entsteht durch direkte und indirekte Informationen, die Kandidaten über Region, Beruf, Zeit, Familie, Schreibstil und Umfeld schrittweise eingrenzen.IdentifizierungsrisikoKorrelationAnonymitätMetadatenRisiko der Identifizierung durch Hintergrund, Reflexionen und Text in BildernBilder können auch ohne EXIF oder GPS über Hintergründe, Reflexionen, sichtbare Schrift, schwache Unschärfung und Informationen anderer Menschen identifizieren.BilderReflexionenIdentifizierungsrisikoFrühere Informationen und LöschungWenn das eigene Foto auf einer Unternehmensseite oder fremden Seite verwendet wirdFremd veröffentlichte Fotos können über Gesicht, Hintergrund, Begleitpersonen, Zeit, Dateinamen und Suchergebnisse mit aktueller anonymer Aktivität verbunden werden.FotosLöschanfragenBildersucheFrühere Informationen und SucheFrühere Informationen mit Bildersuche prüfenBildersuche kann frühere Konten, Icons, Gesichtsfotos, Zimmer, Werke und Veranstaltungsfotos finden, sollte aber nicht als Sicherheitsbeweis missverstanden werden.Bildersuchefrühere InformationenKontokorrelationVeröffentlichungsablaufDokumente vor der Veröffentlichung prüfenDokumente sollten vor Veröffentlichung auf Fließtext, Kommentare, Änderungsverlauf, Metadaten, Dateinamen, Konvertierung und Freigabeweg geprüft werden.DokumenteMetadatenPrüfung vor VeröffentlichungJournalistenAntwortrisiken und Umgang nach der Veröffentlichung nach RecherchenNach Veröffentlichung können Antworten, Ergänzungen, Korrekturen, Quellenkontakt, Anfragen und Kontroversen neue Hinweise auf Quellen oder Beteiligte erzeugen.JournalismusQuellenschutzUmgang nach der VeröffentlichungVeröffentlichungsablaufAnonymität für Journalistinnen und JournalistenJournalistische Anonymität schützt Quellen, Zeugen, Beteiligte und Materialwege durch getrennte Kontaktwege, Metadatenprüfung, Textprüfung und Umgang nach Veröffentlichung.JournalismusQuellenschutzAnonymitätJournalistenMetadaten in Recherchenotizen, Aufnahmen und Fotos prüfenRecherchenotizen, Aufnahmen, Fotos und Videos können Ersteller, Zeiten, Orte, Geräte, Dateinamen, Hintergrundgeräusche und sichtbare Details behalten.JournalismusMetadatenQuellenschutzJournalistenWas Journalistinnen und Journalisten vor der Veröffentlichung prüfen solltenVor Veröffentlichung sollten Artikeltext, Überschrift, Materialien, Fotos, Audio, Veröffentlichungszeit, Leserperspektiven und Reaktionen nach Veröffentlichung geprüft werden.JournalismusPrüfung vor VeröffentlichungQuellenschutzPrivatpersonenGrundlagen, um gewohnte Orte schwerer erschließbar zu machenGewohnte Orte können über Bahnhöfe, Geschäfte, Fotos, Veröffentlichungszeiten, lokale Themen und wiederholte Muster sichtbar werden und sollten regelmäßig geprüft werden.gewohnte OrtePrivatsphäreStandortinformationText und InhaltRisiken durch Standortinformationen und gewohnte OrteStandortinformationen umfassen nicht nur GPS, sondern auch Ortsnamen, Hintergründe, Zeiten, lokale Themen und reale Aufzeichnungen, die gewohnte Orte sichtbar machen.Standortinformationgewohnte OrteKorrelationNach SituationBetriebsregeln für fortgesetzte anonyme AktivitätFortgesetzte anonyme Aktivität braucht Regeln für Umgebungstrennung, Veröffentlichungszeiten, Antworten, regelmäßige Prüfungen, Werkzeuge und Stoppentscheidungen.langfristiger Betriebanonyme Aktivitätoperative SicherheitKonten und BetriebGewohnheiten für langfristige anonyme PraxisLangfristige anonyme Praxis schwächt Anonymität durch kleine Gewohnheiten wie Zeiten, Themen, Schreibstil, Bilder, Antworten und vermischte Kontogrenzen.langfristige anonyme PraxisKorrelationoperative SicherheitNetzwerkWas ist ein Mixnet?Mixnets mischen mehrere Kommunikationen und erschweren die Zuordnung von Sendern, Empfängern, Timing und Datenmenge als Metadaten.MixnetMetadatenTiming-KorrelationNetzwerkSmartphone-Mobilfunk und Anonymität: Wichtige PunkteMobilfunk ändert den Verbindungsweg, macht aber nicht anonym; IP, Logins, Apps, Standort, Fotos, Zahlungen und Zeiten müssen zusammen geprüft werden.MobilfunkSmartphoneAnonymitätKonten und BetriebKorrelationsrisiken beim Posten auf mehreren WebsitesMehrere Websites können Konten über Benutzername, Profilbild, Schreibstil, Themen, Posting-Zeit, Links, Dateien und Lesergruppen verbinden.KorrelationCrosspostingKontentrennungNetzwerkKorrelation von Kommunikationszeit und VerhaltensmusternKommunikationszeiten, Datenmengen, Verbindungsabstände und Posting-Zeitpunkte können mit realem Verhalten, Logs und Klarnamenaktivität korrelieren.ZeitkorrelationKommunikationszeitVerhaltensmusterNetzwerkWas ist NymVPN?NymVPN ist ein VPN des Nym-Projekts mit Mixnet-Hintergrund und Metadatenschutz, ersetzt aber keine Prüfung von Login, Cookies, Browser und Inhalt.NymVPNMixnetVPNNetzwerkWas ist NymVPN: Unterschiede zu VPN und TorNymVPN, normale VPNs und Tor unterscheiden sich bei IP-Sichtbarkeit, Vertrauensmodell, Metadatenschutz, Browserumgebung und verbleibenden Betriebsrisiken.NymVPNVPNTorText und InhaltIdentifizierung durch Beruf und ZugehörigkeitBeruf, Zugehörigkeit, Rolle, Erfahrungsjahre, Region, Zeit und interne Begriffe können Kandidaten eingrenzen und sollten verallgemeinert werden.ZugehörigkeitBerufIdentifizierungsrisikoMetadatenErstellerinformationen in Office-DateienOffice-Dateien können Ersteller, Firmenname, Bearbeitende, Vorlagen, Kommentare, Änderungsverlauf, ausgeblendete Daten und Links enthalten.Office-DateienMetadatenErstellerinformationenFrühere Informationen und SucheAlte Blogs und alte Profile prüfenAlte Blogs und Profile können Handles, Regionen, Schulen, Arbeit, Hobbys, Links, Profilbilder, Schreibstil und Kommentare mit aktueller Anonymität verbinden.frühere InformationenProfileSelf-OSINTKonten und BetriebRisiken alter Handles und SuchergebnisseAlte Handles und ähnliche Namen können über Suche, Bilder, Profile, Beiträge, Beziehungen, Archive und menschliche Erinnerung mit neuen Konten korrelieren.HandleSuchergebnissefrühere InformationenFrühere Informationen und SucheWie alte Bilder heutige Anonymität beeinflussenAlte Icons, Gesichtsfotos, Zimmerbilder, Werke und Veranstaltungsfotos können über Bildersuche, Metadaten, Hintergründe und Stil korrelieren.alte BilderBildersucheAnonymitätFrühere Informationen und LöschungUmgang mit früheren Informationen, die man nicht bekannt machen willFrühere soziale Netzwerke, Blogs, Profile, Bilder, Veranstaltungen und Suchergebnisse müssen gesucht, geordnet, soweit möglich entfernt und im Betrieb berücksichtigt werden.frühere InformationenLöschanfragenAnonymitätGrundlagenWas ist OPSEC?OPSEC ordnet, vor wem was geschützt werden soll, welche Hinweise sichtbar sind und wie Verhalten, Werkzeuge, Inhalte und Fehlerbehandlung zusammenwirken.OPSECoperative SicherheitAnonymitätText und InhaltRisiken organisationsspezifischer SpracheInterne Begriffe, Abkürzungen, Meetingnamen, Projektnamen, Rollenbezeichnungen und Abläufe können trotz entfernter Eigennamen auf Organisation oder Personen hinweisen.OrganisationVerallgemeinerungIdentifizierungsrisikoNetzwerkOSI-Referenzmodell und TCP/IP-ModellOSI- und TCP/IP-Modelle helfen zu trennen, welche Schicht IP, TCP, UDP, TLS, HTTP, DNS, Cookies, Wi-Fi und Anonymitätsmaßnahmen betrifft.OSI-ModellTCP/IPNetzwerkgrundlagenMetadatenPersonenbezogene Informationen in DateinamenDateinamen können bürgerliche Namen, Daten, Orte, Organisationen, Archivinhalte, Nummernfolgen und Ordnerpfade sichtbar machen, bevor eine Datei geöffnet wird.Dateinamenpersonenbezogene InformationenMetadatenText und InhaltPreisgabe personenbezogener InformationenAlltagsdetails wie Familie, gewohnte Orte, Arbeit, Schule, Gesundheit, Fotos, Dateien und URLs können sich zu Identifizierungshinweisen verbinden.personenbezogene InformationenIdentifizierungsrisikoPrüfung vor VeröffentlichungText und InhaltHinweise auf Ort und ZeitOrtsnamen, Bahnhöfe, Einrichtungen, Aufnahmezeitpunkte, Post-Zeiten und unmittelbare Beiträge können anonyme Aktivität mit realem Verhalten verbinden.OrtshinweiseZeitkorrelationIdentifizierungsrisikoText und InhaltOrtsnamen, Arbeitsplatz, Schule und gewohnte Orte verallgemeinernVerallgemeinerung senkt die Granularität von Ort, Arbeitsplatz, Schule und gewohnten Orten, ohne den nötigen Kontext zu löschen.Verallgemeinerunggewohnte OrtePrüfung vor VeröffentlichungNach SituationVorbereitung für Menschen, die künftig anonym veröffentlichen wollenVor anonymer Veröffentlichung sollten Zweck, Umgebung, Registrierung, Kontoname, Themen, erster Beitrag, Beratung und Abbruchbedingungen vorbereitet werden.anonyme VeröffentlichungVorbereitungoperative SicherheitText und InhaltSpezifische Hinweise im BeitragsinhaltBeitragsinhalte können über ungewöhnliche Erlebnisse, Zeitleisten, interne Vorgänge, Beteiligte, Fachbegriffe, Zahlen und Daten Personen oder Beteiligte eingrenzen.InhaltsprüfungIdentifizierungsrisikoVerallgemeinerungGrundlagenUnterschied zwischen Anonymität, Privatsphäre und SicherheitAnonymität, Privatsphäre und Sicherheit schützen Unterschiedliches; starke Sicherheit oder private Einstellungen erzeugen nicht automatisch Anonymität.AnonymitätPrivatsphäreSicherheitGrundlagenWas Profiling istProfiling erstellt aus Beiträgen, Zeiten, Wortwahl, Bildern, Cookies, Logins und früheren Konten ein Personenbild, auch wenn kein echter Name genannt wird.ProfilingKorrelationIdentifizierungsrisikoAktivistenDigitaler Check vor Protesten und zivilgesellschaftlichem EngagementVor Protesten und zivilgesellschaftlicher Aktivität sollten Smartphone, Standortdaten, Synchronisierung, Fotos, soziale Netzwerke, Kontaktwege und Reaktionen geprüft werden.Aktivismusdigitale SicherheitPrüfung vor AktivitätNetzwerkWas Qubes OS istQubes OS trennt Arbeit in isolierte Umgebungen und kann Klarnamenarbeit, anonyme Arbeit, Dateiprüfung und Kommunikationswege voneinander abgrenzen.Qubes OSUmgebungstrennungoperative SicherheitKonten und BetriebRisiko, dass Anonymität durch Zahlungsmethoden, Rechnungsdaten und Lieferadressen brichtZahlungsmethoden, Rechnungsdaten, Kaufverläufe, Lieferadressen, Sendungsnummern und reale Aufzeichnungen können anonyme Aktivität mit Realname oder gewohnten Orten verbinden.ZahlungenRechnungsdatenLieferungNetzwerkMonero und die Denkweise hinter Privacy CoinsMonero zeigt als Beispiel, wie öffentlich sichtbare Transaktionsverläufe, Beträge, Adressen, Börsen, Geräte und Umgebungsaufzeichnungen für Anonymität getrennt betrachtet werden müssen.MoneroPrivacy CoinsAnonymitätGrundlagenWarum Anonymität im Zeitalter digitaler ID als Recht nötig istDigitale ID kann bequem sein, aber umfassende Identitätsprüfung kann anonymes Lesen, Recherchieren, Beraten, Unterstützen und Sprechen einschränken.digitale IDAnonymitätRechte