Anonyme Aktivität lässt sich nicht nur durch die Ersteinrichtung schützen.
Eine eigene E-Mail-Adresse erstellen. oder nutzen. Im Profil keinen echten Namen schreiben. Diese Vorbereitungen sind wichtig. Mit fortgesetzter Aktivität sammeln sich jedoch Veröffentlichungszeit, Antwortgewohnheiten, Themen, Bilder, Beziehungen zu Mitwirkenden und Berührungspunkte mit der Klarnamenumgebung allmählich an.
Anonymität wird stärker während der Zeit des Fortführens abgetragen als im Moment des Beginns.
Für langfristigen Betrieb sollte nicht jede Entscheidung der aktuellen Stimmung überlassen werden. Regeln werden festgelegt, regelmäßig geprüft und es wird eine Struktur geschaffen, die Anhalten ermöglicht, wenn man müde ist oder Reaktionen stark sind.
Dieser Artikel ordnet grundlegende Regeln für fortgesetzte anonyme Aktivität.
Im langfristigen Betrieb nimmt Korrelation zu
Das Risiko unterscheidet sich, wenn ein anonymes Konto einen Tag oder ein Jahr genutzt wird.
Je länger es genutzt wird, desto mehr Beiträge entstehen, Themen weiten sich aus und Antworten sammeln sich. Informationen, die in einem einzelnen Beitrag nicht sichtbar waren, werden durch Ansammlung sichtbar.
Was sich ansammelt
Sichtbare Information
Richtung der Gegenmaßnahme
Veröffentlichungszeit
Lebensrhythmus, Arbeitsform
Verzerrung nach Tageszeit prüfen
Themen
Beruf, Region, Interessen, Zugehörigkeit
Themenbereich festlegen
Antworten
Beziehungen, Emotionen, Erfahrungen
Antwortregeln erstellen
Bilder
Hintergründe, Orte, Geräte, Gewohnheiten
Prüfung vor dem Posten festlegen
Links
Andere Konten, externe Sites
Nicht mit Klarnamenumgebung vermischen
Bei anonymer Aktivität ist nicht nur ein einzelner großer Fehler gefährlich.
Kleine Informationen, die sich ansammeln, werden später zu starken Hinweisen.
Nicht mit der Klarnamenumgebung vermischen
Der wichtigste Punkt im langfristigen Betrieb ist, Umgebungen nicht zu vermischen.
Wenn der unter Klarnamen genutzte Browser, private E-Mail, übliche Cloud, Foto-App des Smartphones, Kontakte, Social-Media-Apps und anonyme Aktivität sich vermischen, entsteht irgendwo Korrelation.
Was getrennt wird
Grund
Vorsicht
Browser
s und Anmeldestatus trennen
Nicht gleichzeitig bei Klarnamenkonten angemeldet sein
E-Mail
Registrierungsinformationen trennen
Auch Wiederherstellungsziel nicht zur Klarnamen-E-Mail machen
Speicherort
Dateinamen und Synchronisierung trennen
Nicht automatisch in persönlicher Cloud speichern
Bildverwaltung
Fotos und Screenshots trennen
Auf Standortinformationen und Benachrichtigungen achten
Kontakte
Kontaktwege mit Mitwirkenden trennen
Nicht zu persönlicher Messenger-App oder Telefonnummer ziehen
Bei Hochrisiko-Aktivität kann es nötig werden, Geräte oder sogar Betriebssysteme zu trennen.
Mehr Werkzeuge machen jedoch nicht automatisch sicher. Entscheidend ist, ob die getrennte Umgebung jedes Mal gleich genutzt und ohne Vermischung betrieben werden kann.
Veröffentlichungs- und Reaktionszeit verwalten
Veröffentlichungszeit erzeugt ein Bild der Person.
Jeden Tag zur gleichen Zeit posten, nur während des Pendelns reagieren, nur in Arbeitspausen aktiv sein oder direkt nach einem bestimmten Ereignis detailliert schreiben. Diese Muster zeigen Lebensrhythmus oder Vor-Ort-Teilnahme.
Regel
Zweck
Konkretes Beispiel
Sofortbeiträge vermeiden
Vor-Ort-Teilnahme oder Aufenthaltsort nicht zeigen
Foto direkt nach Veranstaltung verzögern
Nicht immer dieselbe Zeit nutzen
Fixierung des Lebensrhythmus vermeiden
Geplante Beiträge oder Entwürfe nutzen
Nicht müde antworten
Emotionale Zusatzinformationen verhindern
Nächtliche Widerlegungen vermeiden
Nicht gleichzeitig mit Klarnamenaktivität handeln
Korrelation zwischen Konten reduzieren
Nicht direkt nach Reaktion im Klarnamen-SNS posten
Zeit lässt sich nicht vollständig verbergen.
Unnötige Muster können jedoch reduziert werden. Besonders Beiträge, die zeigen, dass man vor Ort ist, werden vorsichtig behandelt.
Regeln für Antworten und DMs festlegen
Im langfristigen Betrieb fügen Antworten und DMs oft mehr Informationen hinzu als der Hauptbeitrag.
Fragen beantworten, widersprechen, Mitwirkenden etwas erklären, auf Recherche- oder Beratungsanfragen reagieren. In solchen Situationen werden leicht Informationen offengelegt, die im Haupttext nicht standen.
Situation
Festzulegende Regel
Grund
Auf Kritik antworten
Nicht sofort antworten
Emotionale Erklärungen vermeiden
Auf Identitätsvermutungen reagieren
Konkrete Vermutungen nicht detailliert bestreiten
Kandidaten nicht eingrenzen
DM-Beratung
Keine personenbezogenen Informationen übergeben
Von Screenshot-Möglichkeit ausgehen
Material senden
Metadaten prüfen
Autorennamen oder Dateinamen nicht hinterlassen
Kontakt mit Mitwirkenden
Kontaktweg festlegen
Nicht mit Klarnamenkontakten vermischen
DMs wirken wie private Gespräche, sind aber Orte, die die andere Person speichern kann.
Wichtig ist, nicht zu denken: "Es ist nicht öffentlich, also sicher."
Regelmäßige Prüfungen einplanen
Bei anonymem Betrieb ist es zu spät, nur zu prüfen, wenn etwas auffällt.
Einmal im Monat oder vor und nach großen Beiträgen wird der öffentliche Zustand geprüft. Kontoname, frühere Beiträge, Bilder, Suchergebnisse und externe Links werden überprüft.
Häufigkeit
Was geprüft wird
Zweck
Vor jedem Beitrag
Text, Bilder, Links, Metadaten
Unmittelbare Lecks verhindern
Einmal wöchentlich
Antworten, DMs, Follow-Beziehungen
Prüfen, ob Korrelation zunimmt
Einmal monatlich
Profil, frühere Beiträge, Suchergebnisse
Gesamtbild von außen prüfen
Nach starker Reaktion
Zitate, Reposts, Identitätsvermutungen
Verbreitungsbereich verstehen
Beim Ende der Aktivität
Zu behaltende Information, zu löschende Information, Übergabe
Verlassene Konten vermeiden
Bei der Prüfung wird nicht nur der angemeldete Bildschirm betrachtet.
Der öffentliche Zustand aus Sicht Dritter wird geprüft. Suchergebnisse und Bildersuche werden ebenfalls genutzt, um zu sehen, wie etwas von außen gefunden wird. Bei Hochrisiko-Aktivität wird jedoch vermieden, unbedacht aus einem Browser mit Klarnamenlogin oder vom üblichen Gerät aus zu suchen.
Werkzeuge und Vertrauensstellen prüfen
VPN, Tor, Proxys, Cloud-Dienste, E-Mail, soziale Medien und Messenger ändern sich während langfristigen Betriebs.
Nutzungsbedingungen, Log-Richtlinien, Identitätsprüfung, Zahlungswege, unterstützte Länder und App-Spezifikationen können sich ändern. Auch Werkzeuge, die beim Start als sicher eingeschätzt wurden, werden regelmäßig neu geprüft.
Sie verändern, wer Informationen sehen kann. Bei VPN-Nutzung ändert sich das Ziel, das der ISP sieht, aber der VPN-Anbieter wird neue Vertrauensstelle. Bei Tor ändert sich die Sicht auf den Kommunikationsweg, aber die Wirkung wird schwach, wenn man sich über Anmeldestatus oder Beitragsinhalt selbst zeigt.
Stoppregeln für Müdigkeit
Ein oft übersehener Punkt im langfristigen Betrieb ist Müdigkeit.
Schläfrig, wütend, verängstigt, in Eile oder zu stark auf Reaktionen fixiert zu sein. In solchen Zuständen geben Menschen Informationen preis, die sie normalerweise nicht zeigen würden.
Zustand
Wahrscheinlicher Fehler
Stoppverhalten
Wütend
Bei Widerlegung detailliert erklären
Als Entwurf speichern und am nächsten Tag ansehen
Verängstigt
In Panik löschen oder ändern
Erst Auswirkung prüfen, dann handeln
Schläfrig
Bild- oder Linkprüfung überspringen
Nicht posten
In Eile
Metadatenprüfung auslassen
Sicherheit vor Frist setzen
Unter Aufmerksamkeit
Durch Zusatzbeiträge verschärfen
Antworten stoppen
Anhalten ist kein Scheitern.
Bei anonymem Betrieb ist die Entscheidung, bei Unsicherheit nicht zu posten, wichtig.
Zusammenfassung
Bei fortgesetzter anonymer Aktivität wird Betrieb wichtiger als die Ersteinrichtung.
Je länger sie dauert, desto mehr sammeln sich Veröffentlichungszeiten, Themen, Antworten, Bilder, Links und Follow-Beziehungen. Einzeln klein, erzeugen sie zusammen ein Bild der Person.
Klarnamenumgebung und anonyme Umgebung werden getrennt, Regeln für Veröffentlichungszeit und Antworten festgelegt und der öffentliche Zustand regelmäßig geprüft.
VPN, Tor, E-Mail, Cloud-Dienste und andere Werkzeuge sind nützlich, aber keine Universallösungen. Es muss fortlaufend geprüft werden, wohin sich die Vertrauensstelle verschiebt.
Anonymität ist kein Zustand, der nach einmaliger Erstellung fixiert bleibt.
Sie ist fortlaufender Betrieb, um zusätzliche Korrelation zu vermeiden. Regeln, die bei Unsicherheit Anhalten ermöglichen, sind eine realistische Schutzmaßnahme für langfristiges Fortführen.
Verwandte Werkzeuge
Anonymous OS
Tails
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.