Anonymität ist nicht erledigt, sobald man sie einmal eingerichtet hat.
Auch ein Post, der anfangs sicher wirkte, kann mit der Zeit mit anderen Informationen verbunden werden. Frühere Posts werden mehr. Lebensmuster werden sichtbar. Der Schreibstil ähnelt einem anderen Konto. Ein altes Profil erscheint in Suchergebnissen. Cloud-Freigaben oder Bilder bleiben bestehen.
Bei anonymer Aktivität ist eine regelmäßige Überprüfung nötig.
Die Überprüfung ist keine Arbeit, bei der man Fehler sucht, um sich selbst Vorwürfe zu machen. Sie dient dazu, Hinweise zu ordnen, die im langfristigen Betrieb hinzugekommen sind, und den nächsten Fehler zu verringern.
Warum regelmäßige Überprüfung nötig ist
Anonymität verändert sich mit der Zeit.
Was man an einem einzelnen Post nicht erkennen konnte, wird bei 10, 50 oder 100 Posts zu einem Muster.
Was mit der Zeit zunimmt
Auswirkung auf Anonymität
Zahl der Posts
Muster bei Themen, Schreibstil und Veröffentlichungszeiten werden sichtbar
Bilder
Orte, Gegenstände, Hintergründe und Aufnahmeumgebungen sammeln sich an
Links
Interessen, Suchbegriffe und Freigabequellen werden sichtbar
Antworten
Beteiligte und emotionale Gewohnheiten treten hervor
Frühere Informationen
Verbindung zu alten Konten und Profilen entsteht
Anonymität bricht nicht nur durch einen einzelnen Fehler.
Kleine Hinweise sammeln sich an und werden später korreliert.
Häufigkeit der Überprüfung festlegen
Regelmäßige Überprüfung hält nicht durch, wenn man sie nur dann macht, wenn sie einem einfällt.
Man legt die Häufigkeit passend zum Risiko der Aktivität fest.
Art der Aktivität
Orientierung für die Überprüfung
Risikoarmes Alias-Konto
Einmal im Monat oder wenn mehr Posts hinzugekommen sind
Fortlaufende anonyme Veröffentlichung
Einmal pro Woche bis einmal pro Monat
Veröffentlichung mit Quellen oder Beteiligten
Pro Post, nach Veröffentlichung und regelmäßig erneut prüfen
Whistleblowing oder hochriskante Aktivität
Jedes Mal vor und nach einer Handlung. Prüfung mit Fachleuten oder Unterstützungsstellen erwägen
Veranstaltungen oder Vor-Ort-Aktivitäten
Vor der Aktivität, nach der Aktivität und vor Bildveröffentlichung prüfen
Eine höhere Frequenz ist nicht automatisch besser.
Wichtig ist, Prüfpunkte festzulegen und nach denselben Kriterien zu überprüfen.
Ergebnisse der Überprüfung festhalten
Bei der regelmäßigen Überprüfung hält man Ergebnisse kurz fest.
Wenn man notiert, was geprüft wurde, was geändert wurde und worauf beim nächsten Mal zu achten ist, muss man dieselbe Prüfung nicht immer wieder wiederholen.
Was man festhält
Grund
Prüfdatum
Man erkennt, wann überprüft wurde
Prüfziel
Konten, Bilder, Links, frühere Informationen und Ähnliches lassen sich trennen
Gefundene Probleme
Werden zu Hinweisen für spätere Prüfungen
Umgesetzte Maßnahmen
Löschen, Korrigieren, Zurückstellen und Beratung lassen sich ordnen
Ungeprüfte Punkte
Damit ungeklärte Punkte nicht liegen bleiben
Die Prüfnotizen selbst brauchen jedoch ebenfalls Vorsicht.
Wenn detaillierte Notizen zu anonymer Aktivität in einer Klarnamen-Cloud oder auf einem Arbeitsgerät liegen, können sie von dort aus korreliert werden. Wer Aufzeichnungen führt, prüft auch Speicherort und Zugriffsrechte.
Posts und Konten ansehen
Zuerst schaut man auf Post-Inhalte und Konten.
Man prüft Profil, Anzeigename, Icon, Selbstbeschreibung, angeheftete Posts, Links, Veröffentlichungszeiten und Antwortpartner.
Stelle
Was man prüft
Profil
Ob alte Handles, Region, Beruf oder Zugehörigkeit sichtbar sind
Icon
Ob es mit früheren Bildern oder anderen Konten identisch ist
Post-Inhalt
Ob Themen zu stark auf ein bestimmtes Gebiet konzentriert sind
Veröffentlichungszeit
Ob Lebensrhythmus oder Arbeitszeiten sichtbar werden
Antwortpartner
Ob Korrelation mit Beteiligten oder anderen Konten entsteht
Besondere Aufmerksamkeit verdient das Profil, das ganz am Anfang eingerichtet wurde.
Direkt nach der Erstellung kann es unproblematisch sein. Wenn mehr Posts hinzukommen, können sich Profilinformationen und Textinhalt jedoch verbinden.
Bilder, Dateien und Links ansehen
Als Nächstes prüft man Bilder, Dateien und Links.
In Bildern bleiben Hintergründe und Reflexionen, in Dateien Metadaten, in Links Tracking-Parameter oder Informationen über die freigebende Person.
Auch ein Bild, das beim Posten sicher wirkte, kann später mit einem anderen Post kombiniert werden.
Bei der regelmäßigen Überprüfung schaut man nicht auf Einzelstücke, sondern auf die Kombination im Ganzen.
Korrelation mit früheren Informationen ansehen
Je länger anonyme Aktivität dauert, desto wichtiger wird die Korrelation mit früheren Informationen.
Man prüft alte Blogs, frühere soziale Netzwerke, frühere Profile, Bildersuche und Informationen, die auf Archivseiten geblieben sind.
Bildersuche und Archivsuche sind externe Dienste. Suchbegriffe, URLs, Bilder, Zugriffsquelle, Anmeldestatus und Prüfzeitpunkt können an den Dienst übermittelt werden. Unter der Voraussetzung, dass keine unveröffentlichten oder hochriskanten Bilder hochgeladen werden, prüft man bei Bedarf in einer getrennten Umgebung.
Man schaut, ob „das jetzige Konto“ und „das frühere Selbst“ durch dasselbe Thema, denselben Schreibstil, dieselben Bilder oder dieselben gewohnten Orte verbunden sind.
Frühere Information
Verbindung zur Gegenwart
Alter Handle
Ob ein ähnlicher Name oder eine Abkürzung verwendet wird
Altes Profil
Ob Region, Beruf oder Hobbys mit heutigen Posts überlappen
Frühere Bilder
Ob dasselbe Icon, derselbe Ort oder derselbe Gegenstand vorkommt
Alter Schreibstil
Ob charakteristische Formulierungen oder Strukturen geblieben sind
Archiv
Ob gelöschte Informationen mit heutiger Aktivität verbunden werden können
Die Prüfung früherer Informationen ist nicht mit einem Mal abgeschlossen.
Suchergebnisse und Archive können erst nach einiger Zeit auftauchen.
Was nach der Überprüfung zu tun ist
Wenn man ein Problem findet, ordnet man zuerst die Situation, bevor man sofort löscht.
Manchmal ist Löschen nötig. Aber Löschen kann umgekehrt Aufmerksamkeit erzeugen. Bei Empörung, Belästigung oder rechtlichem Risiko kann vor dem Löschen Beweissicherung oder Beratung nötig sein.
Gefundenes Problem
Maßnahme
Leichte personenbezogene Information
Post korrigieren, künftige Formulierung anpassen
Bild zeigt ungewollte Details
Löschen, ersetzen, Aufnahmeweise für später ändern
Identifizierende Information im Link
URL korrigieren, Freigabemethode überdenken
Information mit Auswirkung auf Beteiligte
Kontakt zu Beteiligten oder Löschung erwägen
Hochriskante Information
Beweissicherung und Beratung durch Fachleute oder Unterstützungsstellen erwägen
Ziel der Überprüfung ist nicht, die Vergangenheit perfekt zu löschen.
Ziel ist, ab jetzt nicht dieselben Hinweise weiter zu vermehren.
Durch zu viel Überprüfung keine neuen Handlungen erzeugen
Regelmäßige Überprüfung ist wichtig. Wenn man jedoch übermäßig weiterprüft, kann das andere Spuren vermehren.
Immer wieder eigene Posts suchen, mit mehreren Konten ansehen, täglich Suchergebnisse prüfen, Beteiligte wiederholt kontaktieren. Solche Handlungen erzeugen neue Logs und Korrelationen.
Überprüfung geschieht mit festgelegter Häufigkeit und festgelegtem Ablauf.
Statt aus Unsicherheit planlos zu handeln, legt man Prüftag, Prüfbereich und Maßstab für Reaktionen fest. Wenn ein hochriskantes Problem gefunden wird, haben Beweissicherung und Beratung Vorrang vor eigenmächtigem Handeln.
Überprüfung wirkt besser, je ruhiger sie nach denselben Kriterien fortgesetzt wird.
Statt bei jeder Prüfung zur nächsten neuen Maßnahme zu springen, schaut man, was sich seit dem letzten Mal verändert hat.
Zusammenfassung
Anonymität lässt sich nicht allein durch die erste Einrichtung erhalten.
Posts, Bilder, Links, Antworten, Profile und frühere Informationen nehmen mit der Zeit zu und verbinden sich miteinander.
Bei der regelmäßigen Überprüfung prüft man Konten, Post-Inhalte, Bilder, Dateien, Links und Korrelation mit früheren Informationen.
Wenn man ein Problem findet, erwägt man nicht nur Löschen, sondern auch Beweissicherung, Korrektur, Betriebsänderung und Beratung.
Anonymität ist fortlaufender Betrieb.
Verwandte Werkzeuge
Archive check
Wayback Machine
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.
Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.
Anonyme Aktivität braucht regelmäßige Prüfung von Konten, Posts, Bildern, Dateien, Links und früheren Informationen, damit angesammelte Korrelationen sichtbar werden.