Risiken durch Standortinformationen und gewohnte Orte

Bei Anonymität können gewohnte Orte sichtbar werden, auch wenn keine Adresse geschrieben wird.

Ortsnamen, Bahnhöfe, Geschäfte, Schulen, Arbeitsplätze, Pendelzeiten, Wetter, lokale Veranstaltungen, Fotohintergründe und Veröffentlichungszeiten. Wenn diese Informationen zusammenfallen, kann vermutet werden, in welcher Region jemand lebt.

Wenn gewohnte Orte sichtbar werden, betrifft das nicht nur die Person selbst, sondern auch Familie, Arbeitsplatz, Schule und Mitstreitende.

Dieser Artikel ordnet ein, wie Standortinformationen und gewohnte Orte mit Anonymität zusammenhängen.

Standortinformation ist nicht nur GPS

Bei Standortinformation denken viele an GPS.

Für Anonymität zählen jedoch auch Ortsinformationen außerhalb von GPS.

Auch wenn GPS ausgeschaltet ist, bleiben Ortshinweise.

Gewohnte Orte werden durch Kombinationen sichtbar

Gewohnte Orte sind nicht immer aus einem einzelnen Beitrag sichtbar.

Kleine Informationen sammeln sich.

Informationen über gewohnte Orte werden besonders in langfristigen Beiträgen stark.

Nach und nach veröffentlichte Informationen können später ein Bild der Person erzeugen.

Fotos und gewohnte Orte

Fotos sind starke Informationen über gewohnte Orte.

Schilder, Straßen, Gebäude, Zimmer, Blick aus dem Fenster, Uniformen, Ladeneinrichtung, Quittungen und Unterlagen auf Schreibtischen können sichtbar sein.

Auch wenn Bildmetadaten entfernt werden, bleiben Informationen im Bild.

Vor dem Posten wird vergrößert geprüft.

Gewohnte Orte verallgemeinern

Um gewohnte Orte zu schützen, werden konkrete Orte nicht unverändert geschrieben, sondern durch gröbere Ausdrücke ersetzt.

Ein Bahnhofsname wird zu "Umgebung eines Bahnhofs in einer Stadt". Ein Schulname wird zu "eine örtliche Schule". Ein Geschäftsname wird zu "ein Restaurant". Ein konkretes Datum wird zu "vor Kurzem".

Wenn zu stark verallgemeinert wird, kann die Bedeutung verloren gehen.

Der nötige Kontext bleibt, während Details reduziert werden, die zur Identifizierung dienen.

Verbindung mit realen Aufzeichnungen

Informationen über gewohnte Orte enden nicht bei Online-Beiträgen.

Überwachungskameras, Verkehrskarten-Daten, Zahlungsaufzeichnungen, Ein- und Austrittsdaten, Reservierungsverläufe, Mitgliedsdaten von Geschäften und andere reale Aufzeichnungen können sich zeitlich überschneiden.

Bei Anonymität werden Online-Informationen und reale Aufzeichnungen nicht getrennt gedacht.

Wenn beide in dieselbe Richtung weisen, werden Kandidaten enger.

Kombination mit Veröffentlichungszeit

Informationen über gewohnte Orte werden stärker, wenn sie mit Veröffentlichungszeit kombiniert werden.

Wenn direkt nach einer Veranstaltung, während des Pendelns, nach dem Unterricht, nach einer Nachtschicht oder unmittelbar nach Verlassen eines Geschäfts gepostet wird, ist leichter sichtbar, dass man dort war.

Auch wenn der Ort verallgemeinert wird, kann eine zu genaue Zeit Rückschlüsse erlauben.

Um gewohnte Orte zu schützen, werden Ort und Zeit gemeinsam geprüft.

Gewohnte Orte müssen nicht vollständig verschwinden

Wenn alle Informationen über gewohnte Orte gelöscht werden, kann die Bedeutung des Textes verloren gehen.

Wichtig ist, nur das für den Zweck Nötige zu behalten und Details zu reduzieren, die zur Identifizierung führen. Wenn regionale Unterschiede erklärt werden sollen, bleibt eine breite Region. Wenn ein Arbeitsplatzproblem erklärt werden soll, bleiben nur Branche oder Größe. Wenn Ortsnähe unnötig ist, wird der Ort durch seine Art ersetzt.

Beim Verallgemeinern gewohnter Orte werden mehrere Beiträge gemeinsam geprüft.

Auch wenn der heutige Beitrag keinen Bahnhofsnamen nennt, kann jemand frühere Beiträge mit demselben Geschäft, demselben Wetter oder derselben Schulveranstaltung kombinieren. Gewohnte Orte sind Informationen, die durch Sammlung sichtbar werden, nicht durch Einzelbeiträge.

Lang laufende anonyme Konten sind besonders anfällig für die Ansammlung von Informationen über gewohnte Orte.

Schon ein monatlicher lokaler Beitrag ergibt nach einem Jahr mehrere Hinweise. Bei anonymer Aktivität werden gewohnte Orte nicht nur pro Beitrag, sondern über das gesamte Konto geprüft.

Informationen über gewohnte Orte nach Konto trennen

Bei fortgesetzter anonymer Aktivität ist es nützlich, nicht an vollständiges Verbergen gewohnter Orte zu denken, sondern daran, welche gewohnten Orte auf welchem Konto sichtbar werden.

Zum Beispiel kann ein klarnamennahes Konto über lokale Geschäfte oder Pendelgebiete sprechen, während das anonyme Konto keine Region nennt. Ein Aktivitätskonto behandelt aktuelle Themen und postet keine Alltagsfotos. So entstehen Themenbegrenzungen pro Konto.

Gewohnte Orte werden oft nicht durch einen einzelnen Fehler, sondern durch langfristige konsistente Lecks sichtbar.

Deshalb ist wichtig, nicht nur vor dem Posten zu prüfen, sondern schon beim Kontodesign zu entscheiden, wie viel Lebensinformation dieses Konto zeigen darf.

Zusammenfassung

Standortinformation ist nicht nur GPS.

Ortsnamen, Bahnhöfe, Geschäfte, Fotohintergründe, Veröffentlichungszeiten, lokale Themen und Informationen über Schule oder Arbeitsplatz zeigen ebenfalls gewohnte Orte.

Gewohnte Orte werden nicht aus einer einzelnen Information sichtbar, sondern aus Kombinationen.

Bei Anonymität wird nicht nur geprüft, ob GPS entfernt wurde, sondern auch Text, Fotos, Zeit und frühere Beiträge gemeinsam.

Um gewohnte Orte zu schützen, ist wichtig, konkrete Orte und Zeiten zu verallgemeinern und zugleich die nötige Bedeutung zu erhalten.

Verwandte Werkzeuge

Verwandte Artikel