Verhaltenskorrelation, auf die Aktivistinnen und Aktivisten achten sollten
Verhaltenskorrelation entsteht durch wiederkehrende Zeiten, Ereignisse, Bewegungen, Fotos, Themen, Antworten und Überschneidungen mit Klarnamenaktivität.
Verhaltenskorrelation bedeutet, dass sich mehrere Verhaltensmuster überlagern und daraus auf dieselbe Person oder dieselbe Gruppe geschlossen wird.
Bei Aktivistinnen und Aktivisten werden besuchte Veranstaltungen, Veröffentlichungszeiten, Bewegungen, Fotos, Themen und Antwortgewohnheiten zu Korrelationsmaterial.
Einzelne Handlungen sind vielleicht gewöhnlich. Häufen sie sich, wird jedoch der Rhythmus der Aktivität sichtbar.
Um Anonymität zu schützen, muss man nicht nur personenbezogene Informationen selbst, sondern auch Verhaltensmuster prüfen.
Verhaltensmuster sind sichtbar
Aus sozialen Netzwerken und öffentlichen Posts werden Verhaltensmuster einer Aktivität sichtbar.
Immer am gleichen Wochentag posten. Direkt nach Veranstaltungen immer Fotos veröffentlichen. Nur auf Aktivitäten in einer bestimmten Region reagieren. Nur spät nachts antworten. Solche Muster werden zu Korrelationsmaterial.
| Verhaltensmuster | Was sichtbar wird |
|---|---|
| Gleiche Veröffentlichungszeit | Lebensrhythmus oder verantwortliche Person |
| Posts nach denselben Veranstaltungen | Teilnahme oder Beziehung zum Ort |
| Reaktionen auf dieselbe Region | Aktivitätsbasis oder gewohnte Orte |
| Antworten im gleichen Schreibstil | Merkmale der Person hinter dem Konto |
| Gleiche Art zu fotografieren | Gewohnheiten der fotografierenden Person oder des Geräts |
Ein Aktivitätskonto wird nicht nur über Inhalte, sondern auch über Verhaltensgewohnheiten betrachtet.
Bewegung und Aufenthalt vor Ort korrelieren
Bei Verhaltenskorrelation von Aktivistinnen und Aktivisten ist auch Bewegung wichtig.
Zeitpunkt des Aufbruchs zum Ort, nächstgelegener Bahnhof, Treffpunkt, Post nach der Rückkehr, Zahlungen in nahen Geschäften. Solches reales Verhalten kann nicht nur durch öffentliche Posts, sondern auch durch Offenlegung, Beschlagnahme, interne Personen, Belege, gemeinsame Aufzeichnungen und ähnliche Wege sichtbar werden und sich mit Social-Media-Posts und Fotos verbinden.
| Bewegungshinweis | Was sichtbar wird |
|---|---|
| Post vor dem Treffen | Es wird vermutet, von wo jemand kam |
| Foto vom Ort | Es wird klar, dass jemand dort war |
| Post auf dem Rückweg | Bewegungsrichtung oder gewohnte Orte werden sichtbar |
| Nutzungsverlauf einer Verkehrs-IC-Karte | Wenn er durch Offenlegung, Beschlagnahme, interne Personen, gemeinsame Aufzeichnungen oder ähnliche Wege sichtbar wird, werden Zeiten und Stationen zu Verhaltensdaten |
| Nutzung naher Geschäfte | Aktivitätsort und persönliche Zahlung verbinden sich |
Nicht nur Online-Posts, sondern auch reale Bewegung betrifft Anonymität.
Klarnamenaktivität und anonyme Aktivität überschneiden sich
Wenn ein anonymes Konto zeitnah zu einer Veranstaltung postet, an der jemand unter Klarnamen teilgenommen hat, entsteht Korrelation.
Aus einem Klarnamenkonto ist ersichtlich, dass jemand vor Ort war, und ein anonymes Konto veröffentlicht ebenfalls Fotos vom selben Ort. Dann wird die Beziehung zwischen beiden vermutet.
| Was sich überschneidet | Risiko |
|---|---|
| Veranstaltungsteilnahme | Es wird klar, dass beide am selben Ort waren |
| Veröffentlichungszeit | Dieselbe Aktivitätszeit wird sichtbar |
| Fotowinkel | Es wird klar, dass vom selben Ort fotografiert wurde |
| Thema | Klarnamenaktivität und anonyme Aktivität liegen zu nah beieinander |
| Antwortpartner | Dieselben Beziehungen werden sichtbar |
Wer sowohl unter Klarnamen aktiv ist als auch anonym veröffentlicht, achtet besonders auf Veröffentlichungszeitpunkt und Umgang mit Fotos.
Korrelation auf Gruppenebene
Verhaltenskorrelation betrifft nicht nur Einzelpersonen.
Wenn Treffzeiten, Posting-Rollen, Bildmaterial, gemeinsame Formulierungen und Antwortton einer Gruppe wiederkehren, werden organisierte Abläufe sichtbar.
| Gruppengewohnheit | Was sichtbar wird |
|---|---|
| Gleicher Ankündigungstext | Erstellende Person oder Vorlage |
| Gleiche Reihenfolge der Posts | Betriebsverantwortliche oder interner Ablauf |
| Gleiches Bildformat | Produktionsumgebung oder zuständige Person |
| Gleiche Reaktionsgeschwindigkeit | Ständig anwesende Personen oder Zeiten |
| Gleicher Treffpunkt | Aktivitätsbasis |
Bei Gruppenaktivitäten wird der Fehler einer Person zum Verhaltensmuster der ganzen Gruppe.
Die Gegenseite schaut langfristig
Verhaltenskorrelation wird nicht immer aus Posts eines einzigen Tages beurteilt.
Aus Posts über Wochen, Monate oder Jahre werden Aktivitätszyklen, Verantwortliche, Regionen, Antwortpartner und Fotogewohnheiten sichtbar.
| Was langfristig sichtbar wird | Risiko |
|---|---|
| Aktivitätszyklus | Regeltermine und Vorbereitungstage werden erkennbar |
| Posting-Rolle | Die Person hinter dem Konto wird über Schreibstil und Reaktionsgeschwindigkeit sichtbar |
| Regionale Schieflage | Aktivitätsbasis oder gewohnte Orte werden erkennbar |
| Antwortpartner | Partnerorganisationen und Beteiligte werden sichtbar |
| Bildmaterial | Fotografierende Person oder Produktionsumgebung wird vermutet |
Bei langfristigem Betrieb werden frühere Posts regelmäßig geprüft.
Die eigenen Muster zuerst zu kennen, ist eine Gegenmaßnahme, bevor andere sie lesen.
Korrelation verringern
Verhaltenskorrelation lässt sich nicht vollständig löschen.
Unnötige Regelmäßigkeit lässt sich aber reduzieren.
| Maßnahme | Wirkung |
|---|---|
| Echtzeitposts reduzieren | Schwächt die Zeitkorrelation mit dem Ort |
| Posting-Rollen und Freigabeverfahren festlegen | Vermeidet spontane Einzelentscheidungen und emotionale Antworten |
| Standards für Fotoveröffentlichung erstellen | Verringert Gewohnheiten von Fotografierenden und Orten |
| Klarnamenaktivität und Posts trennen | Schwächt Korrelation zwischen Konten |
| Frühere Posts regelmäßig prüfen | Erkennt Musterbildung |
Es ist nicht nötig, zwanghaft unnatürlich zu handeln.
Man reduziert Regelmäßigkeit, die nicht sichtbar sein muss.
Als Betriebsregel behandeln
Verhaltenskorrelation lässt sich durch individuelle Aufmerksamkeit allein schwer verringern.
Wenn man als Gruppe arbeitet, werden Posting-Rollen, Standards für Fotoveröffentlichung, Zulässigkeit von Echtzeitposts, Antwortregeln und Häufigkeit der Prüfung früherer Posts als Regeln festgelegt.
Ohne Regeln entscheiden beschäftigte, wütende oder vor Ort befindliche Personen im Moment.
Gerade Momententscheidungen erhöhen die Informationsmenge leicht.
Nachprüfung zum Finden von Korrelation
Die eigene Verhaltenskorrelation wird geprüft, bevor externe Gegenüber sie finden.
Frühere Posts werden chronologisch geordnet. Dann prüft man, ob Veröffentlichungszeit, Fotowinkel, Antwortpartner, Ankündigungstext und Veranstaltungsortinformationen wiederkehren.
| Zu prüfender Punkt | Was prüfen |
|---|---|
| Veröffentlichungszeit | Ob dieselben Wochentage oder Uhrzeiten überwiegen |
| Fotos | Ob dieselbe fotografierende Person oder derselbe Ort sichtbar ist |
| Ankündigungstext | Ob dieselbe Vorlage Verantwortliche sichtbar macht |
| Antworten | Ob dieselbe Person emotional reagiert |
| Links | Ob dieselbe Cloud oder Kurz-URL dauerhaft genutzt wird |
Die Nachprüfung dient nicht dazu, jemanden zu beschuldigen.
Sie dient dazu, in der nächsten Aktivität dieselben Hinweise nicht weiter zu vermehren.
Aus Sicht von Gegnern lesen
Aktivitätskonten werden nicht nur von Unterstützenden gelesen.
Auch Gegner, Arbeitgeber, Schulen, Menschen aus der Region, Behörden, Medien und Plattformbetreiber können mitlesen. Jede dieser Gruppen achtet auf andere Informationen.
| Wer schaut | Worauf geachtet wird |
|---|---|
| Gegner | Gesichter, Mitstreiter, Veranstaltungsorte, Bewegung, schwache Zeiten |
| Arbeitsplatz und Schule | Arbeitszeit, Inhalt der Aussagen, Teilnahme |
| Menschen aus der Region | Geschäfte, Bahnhöfe, Veranstaltungsorte, gewohnte Orte |
| Medien | Repräsentierende Personen, bildstarke Fotos, Sprechende |
| Plattformen | Konten, IP, Meldeverlauf, Post-Inhalt |
Wenn nicht feststeht, vor wem was geschützt wird, bleiben Maßnahmen unscharf.
Aus der Perspektive der Gegenseite zu lesen hilft, Regelmäßigkeiten zu finden, die im normalen Betrieb unbemerkt bleiben.
Besonders bei langfristiger Aktivität werden monatliche Prüfungen und Rückblicke nach großen Veranstaltungen zur Regel.
Wenn Aufzeichnungen bleiben, wird auch der Speicherort verwaltet, damit sie nicht zu viele Teilnehmendennamen oder interne Informationen enthalten.
Wenn Prüfnotizen lecken, werden sie selbst zu Material über die Struktur der Aktivität.
Auch kurze Notizen werden mit sorgfältig getrenntem Speicherort aufbewahrt.
Zusammenfassung
Verhaltenskorrelation, auf die Aktivistinnen und Aktivisten achten sollten, entsteht nicht aus dem Inhalt eines Posts, sondern aus Verhaltensmustern.
Veröffentlichungszeit, Veranstaltungsteilnahme, Region, Art des Fotografierens, Antwortgewohnheiten und Überschneidungen mit Klarnamenaktivität werden zu Hinweisen.
Nicht nur Einzelpersonen, sondern auch Betriebsabläufe der ganzen Gruppe werden betrachtet.
Unnötige Korrelation lässt sich verringern, indem Echtzeitposts reduziert, Klarnamenaktivität und anonyme Veröffentlichung getrennt und Betriebsstandards für Fotos und Antworten erstellt werden.
Verwandte Werkzeuge
Google Lens
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
URL : https://lens.google/
ExifTool
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
URL : https://exiftool.org/
MAT2
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.