Risiko, mit einem Klarnamenkonto nach anonymer Aktivität zu suchen
Wenn man zu anonymer Aktivität recherchiert, sucht man vielleicht im gewohnten Klarnamenkonto oder Klarnamenbrowser.
Das ist ein leicht übersehbares Risiko.
Inhalte, die anonym gepostet werden sollen. Benutzernamen, die anonym verwendet werden sollen. Zugehörige Organisationen oder Vorfälle. Das eigene anonyme Konto.
Wenn man diese Dinge in der Klarnamenumgebung sucht, verbinden sie sich mit Verlauf und Logs der Klarnamenseite.
Auch Suche wird zur Verhaltensaufzeichnung
Suche ist nicht nur ein Vorgang, bei dem man etwas nachschlägt.
Suchbegriffe, Suchzeitpunkt, Login-Zustand, IP-Adresse und Browserinformationen können erhalten bleiben.
Wenn man in einem eingeloggten Klarnamenkonto nach Dingen sucht, die mit anonymer Aktivität zusammenhängen, wird dies als Verhalten auf der Klarnamenseite aufgezeichnet.
| Wonach gesucht wird | Risiko |
|---|---|
| Name des anonymen Kontos | Es wird zur Aufzeichnung, dass die Klarnamenseite dieses Konto gesucht hat |
| Geplanter Posting-Text | Klarnamenseite und anonymer Post verbinden sich |
| Interne Informationen oder Vorfallsnamen | Man wird als beteiligte Person vermutet |
| Anonyme E-Mail oder ID | Identifikatoren rücken näher an die Klarnamenumgebung |
Auch Suche wird als Teil anonymer Nutzung betrachtet.
Im Klarnamenbrowser bleibt Verlauf
Im gewohnten Browser bleiben Verlauf, s, Login-Zustand, Suchverlauf und Browsersynchronisierung erhalten.
Wenn man dort nach Informationen sucht, die mit anonymer Aktivität zusammenhängen, bleiben Spuren in der Klarnamenumgebung.
Wenn Browsersynchronisierung aktiviert ist, kann der Verlauf auch auf andere Geräte synchronisiert werden. Auf Geräten von Familie oder Arbeitsplatz wird das Risiko noch größer.
Risiko, das eigene anonyme Konto aufzurufen
Auch das Aufrufen des eigenen anonymen Kontos aus der Klarnamenumgebung ist gefährlich.
Es kann Zugriffslogs, Browserverlauf, Suchverlauf, Empfehlungsalgorithmen sowie Werbung und verwandte Anzeigen beeinflussen.
Auch wenn man das eigene anonyme Konto prüfen möchte, ist es sicherer, nicht aus der Klarnamenumgebung dorthin zu gehen.
Der Suchbegriff selbst wird zum Hinweis
Bei der Suche wird der gesuchte Inhalt selbst zur Aufzeichnung.
Den Text, der anonym gepostet werden soll, unverändert suchen. Den Benutzernamen, den man für anonyme Nutzung erwägt, im Klarnamenbrowser suchen. Interne Informationen oder Namen Beteiligter suchen. Den Namen des eigenen anonymen Kontos immer wieder suchen.
Das wird zu Hinweisen, die Klarnamenumgebung und anonyme Aktivität verbinden.
| Suchbegriff | Womit er korreliert |
|---|---|
| Geplanter Posting-Text | Späterer anonymer Post |
| Anonymer Benutzername | Konto, das erstellt werden soll |
| Interne Informationen | Zugehörigkeit oder Beteiligung |
| Vorfallsname und Region | Ortsnähe oder Interesse |
| Name des anonymen Kontos | Aufzeichnung, dass die Klarnamenseite es beobachtet |
Suchbegriffe sind Informationen, die Entwürfen vor dem Posten nahekommen. Sie werden nicht in der Klarnamenumgebung behandelt.
Auch Klicks auf Suchergebnisse bleiben
Suche endet nicht mit dem Suchbegriff.
Wenn man Suchergebnisse öffnet, beeinflusst dies Browserverlauf, Cookies, Logs der Zielseite, Browserinformationen sowie Werbung und Empfehlungen. Wenn man mit einem Klarnamenkonto Seiten öffnet, die mit anonymer Aktivität zusammenhängen, bleibt dieses Interesse im Verhaltensverlauf der Klarnamenseite.
| Verhalten | Informationen, die bleiben können |
|---|---|
| Suchen | Suchbegriff, Zeitpunkt, Login-Zustand |
| Ergebnis anklicken | Browserverlauf, Logs der Zielseite |
| Dieselbe Seite wiederholt ansehen | Interesse oder Beobachtungsziel wird sichtbar |
| Suchergebnisse speichern | Bleibt in Klarnamen-Cloud oder Lesezeichen |
| Teilen | Verbindet sich mit Kontakten der Klarnamenseite |
Bei Recherchen zu anonymer Aktivität betrachtet man Suche, Lesen, Speichern und Teilen als zusammenhängendes Verhalten.
Wenn bereits in der Klarnamenumgebung gesucht wurde
Wenn man bereits in der Klarnamenumgebung gesucht hat, ordnet man zuerst, wonach gesucht wurde.
War es der Name eines anonymen Kontos. War es geplanter Posting-Text. Waren es interne Informationen. Waren es Namen beteiligter Personen.
Das Risiko ändert sich je nach Inhalt. Nur den Verlauf zu löschen, löscht nicht automatisch auch Aufzeichnungen auf Dienst- oder Netzwerkseite.
| Wonach gesucht wurde | Was zu prüfen ist |
|---|---|
| Name des anonymen Kontos | Ob die Korrelation mit der Klarnamenseite stark ist |
| Geplanter Posting-Text | Den Wortlaut nicht unverändert verwenden |
| Interne Informationen | Ob man als beteiligte Person gesehen werden kann |
| Bilder oder Icons | Ob sie mit früheren Informationen verbunden werden |
| Suchergebnisseite | Ob sie in Lesezeichen oder Verlauf geblieben ist |
Bei hohem Risiko kann es notwendig sein, diesen Namen des anonymen Kontos oder diesen Posting-Inhalt nicht zu verwenden.
Eine Rechercheumgebung für anonyme Nutzung vorbereiten
Recherche zu anonymer Aktivität ist eine Vorstufe des Postens.
Deshalb trennt man die Rechercheumgebung ebenso sorgfältig wie das Posting-Konto. Wichtig ist, den gewohnten Browser, Klarnamen-Login, Cloud-Synchronisierung, gespeicherte Passwörter und Suchverlauf nicht mitzunehmen.
| Was getrennt wird | Grund |
|---|---|
| Browser | Cookies, Verlauf und Login-Zustand trennen |
| Suchkonto | Nicht im Klarnamen-Suchverlauf hinterlassen |
| Speicherort | Recherchenotizen nicht in die Klarnamen-Cloud senden |
| Kommunikationsweg | Von Heim-IP oder Arbeitsplatznetz trennen |
| Lesezeichen | Nicht mit Interessen der Klarnamenseite vermischen |
Wenn die Rechercheumgebung vermischt wird, entsteht Korrelation schon vor dem Posten.
Suchinhalte nicht unverändert posten
Auch Texte oder Schlüsselwörter, die in der Klarnamenumgebung gesucht wurden, unverändert in anonymen Posts zu verwenden, ist gefährlich.
Wenn Suchbegriff und Posting-Text übereinstimmen, verbinden sich Suchverlauf und Post. Besonders seltene Eigennamen, interne Begriffe, lange Formulierungen sowie Kombinationen aus Vorfallsname und Region werden zu starken Hinweisen.
| Was in der Klarnamenumgebung gesucht wurde | Risiko im anonymen Post |
|---|---|
| Langer Text | Stimmt mit dem Posting-Text überein |
| Seltener interner Begriff | Zugehörigkeit oder Beteiligte werden eingegrenzt |
| Kandidat für anonyme ID | Verbindet sich mit dem Konto, das erstellt werden soll |
| Bildbeschreibung | Verbindet sich mit späterem Bildpost |
| Namen Beteiligter | Beziehungen oder Informationsquelle werden sichtbar |
Inhalte, die früher in der Klarnamenumgebung gesucht wurden, sollte man besser nicht unverändert in anonymen Posts verwenden.
Die Rechercheumgebung trennen
Recherche zu anonymer Aktivität findet in einer anonymen Umgebung statt.
- Aus Klarnamenkonten ausloggen
- Einen Browser für anonyme Nutzung verwenden
- Browsersynchronisierung deaktivieren
- Suchbegriffe sorgfältig wählen
- Falls nötig Browser oder ein verwenden
- Rechercheinhalt nicht in der Klarnamen-Cloud speichern
Die Nutzung beginnt schon vor der Suche. Auch wenn Tor Browser oder ein VPN verwendet wird, können Suchbegriffe, Login-Zustand und Aufzeichnungen beim Suchdienst gesondert bleiben. Den Kommunikationsweg zu ändern und den Suchinhalt von der Klarnamenumgebung zu trennen, sind getrennte Fragen.
Auch in der Rechercheumgebung ist wichtig, Suchbegriffe nicht unverändert auf die Klarnamenseite zurückzubringen. Wenn Recherchenotizen in einer persönlichen Cloud gespeichert oder an eine Klarnamen-E-Mail geschickt werden, wird der Sinn der Umgebungstrennung schwächer.
Prüfung nach der Recherche
Auch nach Ende der Recherche ist Prüfung nötig.
Informationen können in Suchverlauf, Downloads, Screenshots, Notizen, Lesezeichen und Zwischenablage bleiben. Wenn Informationen aus der anonymen Umgebung in die Klarnamenumgebung zurückgebracht werden, bricht die Trennung zusammen.
| Prüfpunkt | Grund |
|---|---|
| Suchverlauf | Begriffe zu anonymer Aktivität bleiben erhalten |
| Downloads | Dateinamen und Speicherorte bleiben erhalten |
| Screenshots | URLs oder Kontonamen erscheinen im Bild |
| Notizen | Können in die Klarnamen-Cloud synchronisiert werden |
| Lesezeichen | Interesse oder Rechercheziele werden sichtbar |
Suche wird nicht als Vorbereitung anonymer Aktivität behandelt, sondern als anonyme Aktivität selbst.
Zusammenfassung
Wenn man mit einem Klarnamenkonto nach anonymer Aktivität sucht, verbinden sich Verlauf und Logs der Klarnamenseite mit der anonymen Aktivität.
Suchbegriffe, Suchzeitpunkt, Login-Zustand, IP-Adresse und Browserinformationen werden zu Hinweisen.
Recherche zu anonymer Aktivität sollte in einer anonymen Umgebung stattfinden, nicht in der Klarnamenumgebung. Auch Suche wird wie ein Post als Teil der anonymen Nutzung behandelt.
Verwandte Werkzeuge
OSINT Framework
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.