Risiken durch Standortinformationen und gewohnte Orte
Standortinformationen umfassen nicht nur GPS, sondern auch Ortsnamen, Hintergründe, Zeiten, lokale Themen und reale Aufzeichnungen, die gewohnte Orte sichtbar machen.
Bei Anonymität können gewohnte Orte sichtbar werden, auch wenn keine Adresse geschrieben wird.
Ortsnamen, Bahnhöfe, Geschäfte, Schulen, Arbeitsplätze, Pendelzeiten, Wetter, lokale Veranstaltungen, Fotohintergründe und Veröffentlichungszeiten. Wenn diese Informationen zusammenfallen, kann vermutet werden, in welcher Region jemand lebt.
Wenn gewohnte Orte sichtbar werden, betrifft das nicht nur die Person selbst, sondern auch Familie, Arbeitsplatz, Schule und Mitstreitende.
Dieser Artikel ordnet ein, wie Standortinformationen und gewohnte Orte mit Anonymität zusammenhängen.
Standortinformation ist nicht nur GPS
Bei Standortinformation denken viele an GPS.
Für Anonymität zählen jedoch auch Ortsinformationen außerhalb von GPS.
| Information | Beispiel | Bedeutung für Anonymität |
|---|---|---|
| GPS | Standortinformation im Foto | Zeigt den Aufnahmeort direkt |
| Ortsname | Stadt, Bezirk, Gemeinde, Bahnhofsname | Grenzt gewohnte Orte ein |
| Hintergrund | Schilder, Gebäude, Landschaft | Zeigt den Ort aus einem Foto |
| Zeit | Pendeln, Schulweg, Nachtschicht | Zeigt Bewegungsbereich |
| Lokales Thema | Wetter, Veranstaltungen, Geschäfte | Lässt Wohn- oder Aktivitätsregion vermuten |
Auch wenn GPS ausgeschaltet ist, bleiben Ortshinweise.
Gewohnte Orte werden durch Kombinationen sichtbar
Gewohnte Orte sind nicht immer aus einem einzelnen Beitrag sichtbar.
Kleine Informationen sammeln sich.
| Beitragsinhalt | Einzelsicht | Was bei Überschneidung passiert |
|---|---|---|
| Verspätung einer Linie | Möglicherweise genutztes Verkehrsmittel | Pendel- oder Schulgebiet wird sichtbar |
| Nahes Geschäft | Bewegungsbereich | Nächstgelegene Region wird enger |
| Lokale Veranstaltung | Bereich möglicher Teilnahme | Vor-Ort-Teilnahme wird vermutet |
| Wetter | Grobe Region | Verbindet sich mit Veröffentlichungszeit |
| Schulveranstaltung | Familie oder Schule | Minderjährige können betroffen sein |
Informationen über gewohnte Orte werden besonders in langfristigen Beiträgen stark.
Nach und nach veröffentlichte Informationen können später ein Bild der Person erzeugen.
Fotos und gewohnte Orte
Fotos sind starke Informationen über gewohnte Orte.
Schilder, Straßen, Gebäude, Zimmer, Blick aus dem Fenster, Uniformen, Ladeneinrichtung, Quittungen und Unterlagen auf Schreibtischen können sichtbar sein.
| Was erscheint | Was vermutet wird | Hinweis |
|---|---|---|
| Schild | Geschäftsname oder Region | Auch ein Ausschnitt kann reichen |
| Blick aus dem Fenster | Umgebung einer Adresse | Landschaft kann den Ort identifizieren |
| Quittung | Geschäft, Datum und Uhrzeit | Aktivitätszeit und Ort erscheinen |
| Uniform | Schule oder Arbeitsplatz | Zugehörigkeit wird sichtbar |
| Zimmer | Lebensumfeld | Merkmale sammeln sich langfristig |
Auch wenn Bildmetadaten entfernt werden, bleiben Informationen im Bild.
Vor dem Posten wird vergrößert geprüft.
Gewohnte Orte verallgemeinern
Um gewohnte Orte zu schützen, werden konkrete Orte nicht unverändert geschrieben, sondern durch gröbere Ausdrücke ersetzt.
Ein Bahnhofsname wird zu "Umgebung eines Bahnhofs in einer Stadt". Ein Schulname wird zu "eine örtliche Schule". Ein Geschäftsname wird zu "ein Restaurant". Ein konkretes Datum wird zu "vor Kurzem".
| Konkrete Information | Verallgemeinerung | Grund |
|---|---|---|
| Bahnhofsname | Bahnhofsumgebung, Stadtgebiet | Pendelbereich nicht eingrenzen |
| Geschäftsname | Restaurant, Gewerbeeinrichtung | Bewegungsbereich verbergen |
| Schulname | Schulart | Minderjährige schützen |
| Arbeitsplatzort | Arbeitsplatz in einer regionalen Stadt | Kandidaten für Arbeitsplatz erweitern |
| Datum | Vor Kurzem, vor einigen Wochen | Abgleich mit Aufzeichnungen schwächen |
Wenn zu stark verallgemeinert wird, kann die Bedeutung verloren gehen.
Der nötige Kontext bleibt, während Details reduziert werden, die zur Identifizierung dienen.
Verbindung mit realen Aufzeichnungen
Informationen über gewohnte Orte enden nicht bei Online-Beiträgen.
Überwachungskameras, Verkehrskarten-Daten, Zahlungsaufzeichnungen, Ein- und Austrittsdaten, Reservierungsverläufe, Mitgliedsdaten von Geschäften und andere reale Aufzeichnungen können sich zeitlich überschneiden.
| Reale Aufzeichnung | Beispiel für Verbindung mit Beitrag | Hinweis |
|---|---|---|
| Überwachungskamera | Kurz vor Veröffentlichungszeit vor Ort gewesen | Vor-Ort-Posting vermeiden |
| Zahlungsaufzeichnung | Geschäftsname oder Zeit stimmt überein | Quittungen und Geschäftsnamen nicht offenlegen |
| Verkehrsverlauf | Route passt | Linien und Stationen verallgemeinern |
| Ein- und Austrittsdaten | Betreten oder Verlassen von Arbeitsplatz oder Schule | Bei Whistleblowing besonders vorsichtig |
| Reservierungsverlauf | Veranstaltungsteilnahme wird sichtbar | Nicht direkt nach Teilnahme posten |
Bei Anonymität werden Online-Informationen und reale Aufzeichnungen nicht getrennt gedacht.
Wenn beide in dieselbe Richtung weisen, werden Kandidaten enger.
Kombination mit Veröffentlichungszeit
Informationen über gewohnte Orte werden stärker, wenn sie mit Veröffentlichungszeit kombiniert werden.
Wenn direkt nach einer Veranstaltung, während des Pendelns, nach dem Unterricht, nach einer Nachtschicht oder unmittelbar nach Verlassen eines Geschäfts gepostet wird, ist leichter sichtbar, dass man dort war.
| Beitrag | Was sichtbar wird | Gegenmaßnahme |
|---|---|---|
| Sofortbeitrag zu Stationsverspätung | Genutzte Linie | Warten; Linienname nicht nennen |
| Sofortfoto eines Geschäfts | Aktueller Standort | Später mit verallgemeinertem Ort posten |
| Eindruck direkt nach Veranstaltung | Vor-Ort-Teilnahme | Genaue Zeit und Veranstaltungsort vermeiden |
| Direkt nach Schulveranstaltung | Familie oder Schule | Datum und Veranstaltungsname verallgemeinern |
| Direkt nach Arbeitsplatzproblem | Kandidaten für Arbeitsplatz | Zeitablauf ordnen und verallgemeinern |
Auch wenn der Ort verallgemeinert wird, kann eine zu genaue Zeit Rückschlüsse erlauben.
Um gewohnte Orte zu schützen, werden Ort und Zeit gemeinsam geprüft.
Gewohnte Orte müssen nicht vollständig verschwinden
Wenn alle Informationen über gewohnte Orte gelöscht werden, kann die Bedeutung des Textes verloren gehen.
Wichtig ist, nur das für den Zweck Nötige zu behalten und Details zu reduzieren, die zur Identifizierung führen. Wenn regionale Unterschiede erklärt werden sollen, bleibt eine breite Region. Wenn ein Arbeitsplatzproblem erklärt werden soll, bleiben nur Branche oder Größe. Wenn Ortsnähe unnötig ist, wird der Ort durch seine Art ersetzt.
| Zweck | Beizubehaltende Granularität | Zu vermeidende Granularität |
|---|---|---|
| Regionale Unterschiede erklären | Region, Stadtgebiet, Vorort | Bahnhofsname, Geschäftsname |
| Arbeitsplatzberatung | Branche, Größe | Firmenname, Abteilungsname |
| Schulberatung | Schulart | Schulname, Jahrgang, Veranstaltungsdatum |
| Lebensberatung | Grobe Umgebung | Adresse, nächste Station, Klinik |
| Aktivitätsbericht | Art des Problems | Veranstaltungsort, Treffzeit |
Beim Verallgemeinern gewohnter Orte werden mehrere Beiträge gemeinsam geprüft.
Auch wenn der heutige Beitrag keinen Bahnhofsnamen nennt, kann jemand frühere Beiträge mit demselben Geschäft, demselben Wetter oder derselben Schulveranstaltung kombinieren. Gewohnte Orte sind Informationen, die durch Sammlung sichtbar werden, nicht durch Einzelbeiträge.
Lang laufende anonyme Konten sind besonders anfällig für die Ansammlung von Informationen über gewohnte Orte.
Schon ein monatlicher lokaler Beitrag ergibt nach einem Jahr mehrere Hinweise. Bei anonymer Aktivität werden gewohnte Orte nicht nur pro Beitrag, sondern über das gesamte Konto geprüft.
Informationen über gewohnte Orte nach Konto trennen
Bei fortgesetzter anonymer Aktivität ist es nützlich, nicht an vollständiges Verbergen gewohnter Orte zu denken, sondern daran, welche gewohnten Orte auf welchem Konto sichtbar werden.
Zum Beispiel kann ein klarnamennahes Konto über lokale Geschäfte oder Pendelgebiete sprechen, während das anonyme Konto keine Region nennt. Ein Aktivitätskonto behandelt aktuelle Themen und postet keine Alltagsfotos. So entstehen Themenbegrenzungen pro Konto.
| Kontopraxis | Zweck | Worauf zu achten ist |
|---|---|---|
| Regionale Informationen auf Klarnamenseite behandeln | Alltagsbeziehungen erhalten | Nicht dieselben Fotos oder Texte auf anonymer Seite nutzen |
| Region auf anonymer Seite nicht offenlegen | Korrelation mit gewohnten Orten reduzieren | In Antworten nicht emotional über lokale Themen sprechen |
| Nur Aktivitätsinhalt schreiben | Beim Hauptthema bleiben | Ortsinformationen nicht in Erfahrungsberichte mischen |
| Fotoposting trennen | Identifizierung aus Hintergründen vermeiden | Dasselbe Bild nicht über mehrere Konten nutzen |
| Veröffentlichungszeiten verschieben | Ortsnähe schwächen | Zeitablauf nicht unnatürlich machen |
Gewohnte Orte werden oft nicht durch einen einzelnen Fehler, sondern durch langfristige konsistente Lecks sichtbar.
Deshalb ist wichtig, nicht nur vor dem Posten zu prüfen, sondern schon beim Kontodesign zu entscheiden, wie viel Lebensinformation dieses Konto zeigen darf.
Zusammenfassung
Standortinformation ist nicht nur GPS.
Ortsnamen, Bahnhöfe, Geschäfte, Fotohintergründe, Veröffentlichungszeiten, lokale Themen und Informationen über Schule oder Arbeitsplatz zeigen ebenfalls gewohnte Orte.
Gewohnte Orte werden nicht aus einer einzelnen Information sichtbar, sondern aus Kombinationen.
Bei Anonymität wird nicht nur geprüft, ob GPS entfernt wurde, sondern auch Text, Fotos, Zeit und frühere Beiträge gemeinsam.
Um gewohnte Orte zu schützen, ist wichtig, konkrete Orte und Zeiten zu verallgemeinern und zugleich die nötige Bedeutung zu erhalten.
Verwandte Werkzeuge
OSINT Framework
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.