Verhaltenskorrelation, auf die Aktivistinnen und Aktivisten achten sollten
Verhaltenskorrelation bedeutet, dass sich mehrere Verhaltensmuster überlagern und daraus auf dieselbe Person oder dieselbe Gruppe geschlossen wird.
Bei Aktivistinnen und Aktivisten werden besuchte Veranstaltungen, Veröffentlichungszeiten, Bewegungen, Fotos, Themen und Antwortgewohnheiten zu Korrelationsmaterial.
Einzelne Handlungen sind vielleicht gewöhnlich. Häufen sie sich, wird jedoch der Rhythmus der Aktivität sichtbar.
Um Anonymität zu schützen, muss man nicht nur personenbezogene Informationen selbst, sondern auch Verhaltensmuster prüfen.
Verhaltensmuster sind sichtbar
Aus sozialen Netzwerken und öffentlichen Posts werden Verhaltensmuster einer Aktivität sichtbar.
Immer am gleichen Wochentag posten. Direkt nach Veranstaltungen immer Fotos veröffentlichen. Nur auf Aktivitäten in einer bestimmten Region reagieren. Nur spät nachts antworten. Solche Muster werden zu Korrelationsmaterial.
Verhaltensmuster
Was sichtbar wird
Gleiche Veröffentlichungszeit
Lebensrhythmus oder verantwortliche Person
Posts nach denselben Veranstaltungen
Teilnahme oder Beziehung zum Ort
Reaktionen auf dieselbe Region
Aktivitätsbasis oder gewohnte Orte
Antworten im gleichen Schreibstil
Merkmale der Person hinter dem Konto
Gleiche Art zu fotografieren
Gewohnheiten der fotografierenden Person oder des Geräts
Ein Aktivitätskonto wird nicht nur über Inhalte, sondern auch über Verhaltensgewohnheiten betrachtet.
Bewegung und Aufenthalt vor Ort korrelieren
Bei Verhaltenskorrelation von Aktivistinnen und Aktivisten ist auch Bewegung wichtig.
Zeitpunkt des Aufbruchs zum Ort, nächstgelegener Bahnhof, Treffpunkt, Post nach der Rückkehr, Zahlungen in nahen Geschäften. Solches reales Verhalten kann nicht nur durch öffentliche Posts, sondern auch durch Offenlegung, Beschlagnahme, interne Personen, Belege, gemeinsame Aufzeichnungen und ähnliche Wege sichtbar werden und sich mit Social-Media-Posts und Fotos verbinden.
Bewegungshinweis
Was sichtbar wird
Post vor dem Treffen
Es wird vermutet, von wo jemand kam
Foto vom Ort
Es wird klar, dass jemand dort war
Post auf dem Rückweg
Bewegungsrichtung oder gewohnte Orte werden sichtbar
Nutzungsverlauf einer Verkehrs-IC-Karte
Wenn er durch Offenlegung, Beschlagnahme, interne Personen, gemeinsame Aufzeichnungen oder ähnliche Wege sichtbar wird, werden Zeiten und Stationen zu Verhaltensdaten
Nutzung naher Geschäfte
Aktivitätsort und persönliche Zahlung verbinden sich
Nicht nur Online-Posts, sondern auch reale Bewegung betrifft Anonymität.
Klarnamenaktivität und anonyme Aktivität überschneiden sich
Wenn ein anonymes Konto zeitnah zu einer Veranstaltung postet, an der jemand unter Klarnamen teilgenommen hat, entsteht Korrelation.
Aus einem Klarnamenkonto ist ersichtlich, dass jemand vor Ort war, und ein anonymes Konto veröffentlicht ebenfalls Fotos vom selben Ort. Dann wird die Beziehung zwischen beiden vermutet.
Was sich überschneidet
Risiko
Veranstaltungsteilnahme
Es wird klar, dass beide am selben Ort waren
Veröffentlichungszeit
Dieselbe Aktivitätszeit wird sichtbar
Fotowinkel
Es wird klar, dass vom selben Ort fotografiert wurde
Thema
Klarnamenaktivität und anonyme Aktivität liegen zu nah beieinander
Antwortpartner
Dieselben Beziehungen werden sichtbar
Wer sowohl unter Klarnamen aktiv ist als auch anonym veröffentlicht, achtet besonders auf Veröffentlichungszeitpunkt und Umgang mit Fotos.
Korrelation auf Gruppenebene
Verhaltenskorrelation betrifft nicht nur Einzelpersonen.
Wenn Treffzeiten, Posting-Rollen, Bildmaterial, gemeinsame Formulierungen und Antwortton einer Gruppe wiederkehren, werden organisierte Abläufe sichtbar.
Gruppengewohnheit
Was sichtbar wird
Gleicher Ankündigungstext
Erstellende Person oder Vorlage
Gleiche Reihenfolge der Posts
Betriebsverantwortliche oder interner Ablauf
Gleiches Bildformat
Produktionsumgebung oder zuständige Person
Gleiche Reaktionsgeschwindigkeit
Ständig anwesende Personen oder Zeiten
Gleicher Treffpunkt
Aktivitätsbasis
Bei Gruppenaktivitäten wird der Fehler einer Person zum Verhaltensmuster der ganzen Gruppe.
Die Gegenseite schaut langfristig
Verhaltenskorrelation wird nicht immer aus Posts eines einzigen Tages beurteilt.
Aus Posts über Wochen, Monate oder Jahre werden Aktivitätszyklen, Verantwortliche, Regionen, Antwortpartner und Fotogewohnheiten sichtbar.
Was langfristig sichtbar wird
Risiko
Aktivitätszyklus
Regeltermine und Vorbereitungstage werden erkennbar
Posting-Rolle
Die Person hinter dem Konto wird über Schreibstil und Reaktionsgeschwindigkeit sichtbar
Regionale Schieflage
Aktivitätsbasis oder gewohnte Orte werden erkennbar
Antwortpartner
Partnerorganisationen und Beteiligte werden sichtbar
Bildmaterial
Fotografierende Person oder Produktionsumgebung wird vermutet
Bei langfristigem Betrieb werden frühere Posts regelmäßig geprüft.
Die eigenen Muster zuerst zu kennen, ist eine Gegenmaßnahme, bevor andere sie lesen.
Korrelation verringern
Verhaltenskorrelation lässt sich nicht vollständig löschen.
Unnötige Regelmäßigkeit lässt sich aber reduzieren.
Maßnahme
Wirkung
Echtzeitposts reduzieren
Schwächt die Zeitkorrelation mit dem Ort
Posting-Rollen und Freigabeverfahren festlegen
Vermeidet spontane Einzelentscheidungen und emotionale Antworten
Standards für Fotoveröffentlichung erstellen
Verringert Gewohnheiten von Fotografierenden und Orten
Klarnamenaktivität und Posts trennen
Schwächt Korrelation zwischen Konten
Frühere Posts regelmäßig prüfen
Erkennt Musterbildung
Es ist nicht nötig, zwanghaft unnatürlich zu handeln.
Man reduziert Regelmäßigkeit, die nicht sichtbar sein muss.
Als Betriebsregel behandeln
Verhaltenskorrelation lässt sich durch individuelle Aufmerksamkeit allein schwer verringern.
Wenn man als Gruppe arbeitet, werden Posting-Rollen, Standards für Fotoveröffentlichung, Zulässigkeit von Echtzeitposts, Antwortregeln und Häufigkeit der Prüfung früherer Posts als Regeln festgelegt.
Ohne Regeln entscheiden beschäftigte, wütende oder vor Ort befindliche Personen im Moment.
Gerade Momententscheidungen erhöhen die Informationsmenge leicht.
Nachprüfung zum Finden von Korrelation
Die eigene Verhaltenskorrelation wird geprüft, bevor externe Gegenüber sie finden.
Frühere Posts werden chronologisch geordnet. Dann prüft man, ob Veröffentlichungszeit, Fotowinkel, Antwortpartner, Ankündigungstext und Veranstaltungsortinformationen wiederkehren.
Zu prüfender Punkt
Was prüfen
Veröffentlichungszeit
Ob dieselben Wochentage oder Uhrzeiten überwiegen
Fotos
Ob dieselbe fotografierende Person oder derselbe Ort sichtbar ist
Ankündigungstext
Ob dieselbe Vorlage Verantwortliche sichtbar macht
Antworten
Ob dieselbe Person emotional reagiert
Links
Ob dieselbe Cloud oder Kurz-URL dauerhaft genutzt wird
Die Nachprüfung dient nicht dazu, jemanden zu beschuldigen.
Sie dient dazu, in der nächsten Aktivität dieselben Hinweise nicht weiter zu vermehren.
Aus Sicht von Gegnern lesen
Aktivitätskonten werden nicht nur von Unterstützenden gelesen.
Auch Gegner, Arbeitgeber, Schulen, Menschen aus der Region, Behörden, Medien und Plattformbetreiber können mitlesen. Jede dieser Gruppen achtet auf andere Informationen.
Wenn nicht feststeht, vor wem was geschützt wird, bleiben Maßnahmen unscharf.
Aus der Perspektive der Gegenseite zu lesen hilft, Regelmäßigkeiten zu finden, die im normalen Betrieb unbemerkt bleiben.
Besonders bei langfristiger Aktivität werden monatliche Prüfungen und Rückblicke nach großen Veranstaltungen zur Regel.
Wenn Aufzeichnungen bleiben, wird auch der Speicherort verwaltet, damit sie nicht zu viele Teilnehmendennamen oder interne Informationen enthalten.
Wenn Prüfnotizen lecken, werden sie selbst zu Material über die Struktur der Aktivität.
Auch kurze Notizen werden mit sorgfältig getrenntem Speicherort aufbewahrt.
Zusammenfassung
Verhaltenskorrelation, auf die Aktivistinnen und Aktivisten achten sollten, entsteht nicht aus dem Inhalt eines Posts, sondern aus Verhaltensmustern.
Veröffentlichungszeit, Veranstaltungsteilnahme, Region, Art des Fotografierens, Antwortgewohnheiten und Überschneidungen mit Klarnamenaktivität werden zu Hinweisen.
Nicht nur Einzelpersonen, sondern auch Betriebsabläufe der ganzen Gruppe werden betrachtet.
Unnötige Korrelation lässt sich verringern, indem Echtzeitposts reduziert, Klarnamenaktivität und anonyme Veröffentlichung getrennt und Betriebsstandards für Fotos und Antworten erstellt werden.
Verwandte Werkzeuge
Reverse image search
Google Lens
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
Verhaltenskorrelation, auf die Aktivistinnen und Aktivisten achten sollten
Verhaltenskorrelation entsteht durch wiederkehrende Zeiten, Ereignisse, Bewegungen, Fotos, Themen, Antworten und Überschneidungen mit Klarnamenaktivität.