Bedrohungsmodell für Einsteiger

Ein Bedrohungsmodell ist eine Ordnungshilfe, um zu überlegen: „Vor wem, was und in welchem Umfang will ich etwas schützen?“

Wenn man über Anonymität nachdenkt, scheitert man leicht, wenn man sofort ein Werkzeug auswählt.

Braucht man ein VPN? Braucht man Tor? Reicht Kontentrennung? Oder sollte man überhaupt nicht veröffentlichen? Das hängt davon ab, vor wem man was schützen will.

Gerade Einsteiger sollten zuerst ein einfaches Bedrohungsmodell erstellen.

Vor wem schützen?

Zuerst überlegt man, von wem etwas nicht gesehen werden soll.

Wenn sich das Gegenüber ändert, ändern sich auch die Maßnahmen.

Ein Beitrag, den die Familie nicht sehen soll, und eine Situation, in der eine Organisation die Quelle nicht erfahren darf, brauchen unterschiedliche Vorbereitung.

Was schützen?

Als Nächstes trennt man die Informationen, die geschützt werden sollen.

Geht es nur um den Namen, auch um gewohnte Orte, auch um Beteiligte oder auch um den Kommunikationsweg?

Wenn unklar ist, was geschützt werden soll, werden auch die Prüfpunkte unklar.

Wie groß wäre der Schaden?

Auch die Stärke des Risikos wird getrennt betrachtet.

Ob etwas nur etwas peinlich wäre, Arbeitsplatz oder Schule betrifft oder Familie und Quellen gefährden könnte, verändert die nötige Vorsicht.

Bei hohem Risiko sollte man nicht allein anhand eines Artikels entscheiden, sondern Fachleute oder vertrauenswürdige Beratungsstellen erwägen.

Von wo aus ist etwas sichtbar?

Im Bedrohungsmodell geht es nicht nur darum, „wer sieht“, sondern auch darum, „von wo aus etwas sichtbar ist“.

Dieselbe Information sieht für eine Website, einen SNS-Betreiber, das Arbeitsplatznetzwerk, die Familie oder eine Suchmaschine unterschiedlich aus.

Einsteiger übersehen besonders leicht nahe Bekannte.

Inhalte, die Fremde nicht verstehen, können Familie, Kolleginnen und Kollegen oder Freunde verstehen.

An Beispielen denken

Ein Bedrohungsmodell ist mit abstrakten Worten allein schwer zu greifen.

An einigen Beispielen wird sichtbarer, welche Maßnahmen man selbst braucht.

Je nach Situation unterscheiden sich die Orte, die man prüfen muss.

Darum ist es gefährlich, ohne Bedrohungsmodell bei „erst einmal VPN“ stehenzubleiben.

Festlegen, was man nicht tut

Ein Bedrohungsmodell hilft nicht nur dabei festzulegen, was man tut, sondern auch, was man nicht tut.

In Hochrisikosituationen braucht es zum Beispiel Entscheidungen wie: nicht mit einem Klarnamenkonto kontaktieren, nicht vom Arbeitsgerät zugreifen, nicht vom Ereignisort aus posten, die Originaldatei nicht unverändert senden.

Anonymität wird oft stärker dadurch geschützt, was man vermeidet, als dadurch, was man tut.

Fragen für Einsteiger

Man muss es nicht zu kompliziert machen.

Zuerst beantwortet man die folgenden Fragen.

Schon diese fünf Fragen verändern die Entscheidung vor der Veröffentlichung deutlich.

Klein anfangen und aktualisieren

Ein Bedrohungsmodell ist nicht etwas, das man einmal erstellt und dann festschreibt.

Am Anfang darf es einfach sein. Man schreibt auf, von wem etwas nicht gesehen werden soll, was nicht sichtbar werden soll und welche Handlungen man vermeidet. Wenn sich Inhalt oder Risiko ändern, aktualisiert man es.

Ein Bedrohungsmodell muss kein schwieriges Dokument werden.

Wichtig ist, nicht zu vergessen, was man eigentlich schützt.

Werkzeuge erst nach dem Bedrohungsmodell wählen

VPN, Tor, dedizierte Browser und Werkzeuge zum Entfernen von Metadaten können nützlich sein.

Welches davon man verwenden sollte, entscheidet sich aber nach dem Bedrohungsmodell.

Man fragt nicht „VPN verwenden?“, sondern „Was ändert sich durch VPN, und was bleibt?“

Diese Reihenfolge senkt die Überschätzung von Werkzeugen.

Bei hohem Risiko kann Nicht-Veröffentlichen eine Option sein

Wenn man ein Bedrohungsmodell erstellt, sieht man auch Situationen, in denen man besser nicht veröffentlicht.

Inhalte mit zu wenigen möglichen Personen, Inhalte, die Beteiligte hineinziehen, Inhalte mit rechtlichem Risiko oder Inhalte zu organisationsinternen Unterlagen und Quellen sind nicht immer für eine allgemeine Veröffentlichung geeignet.

Beratung, Dokumentation, Beweissicherung, Kontakt zu Fachleuten und andere Optionen außer Veröffentlichung existieren. Auch bei der Wahl einer Beratungsstelle prüft man Identitätsprüfung, Aufbewahrung von Aufzeichnungen, Kontaktweg und Umfang der einzureichenden Informationen.

Anonymität ist keine Technik, um alles zu veröffentlichen. Sie ist auch die Entscheidung, was man nicht herausgibt.

Zusammenfassung

Das Bedrohungsmodell ist der Ausgangspunkt von Anonymität.

Es legt fest, vor wem, was und in welchem Umfang geschützt wird.

Einsteiger ordnen vor der Werkzeugwahl das Gegenüber, die zu schützenden Informationen und die Risikostärke.

Nicht alle Menschen brauchen dieselben Maßnahmen.

Ein Bedrohungsmodell, das zur eigenen Situation passt, verringert sowohl übermäßige Angst als auch gefährliche Sorglosigkeit.

Verwandte Artikel