Risiko wiederkehrender Posting-Zeiten
Bei anonymen Beiträgen wird nicht nur der Inhalt gesehen, sondern auch die Zeit.
Jeden Tag zur gleichen Zeit posten. Zur gleichen Tageszeit aktiv sein wie das Klarnamenkonto. Direkt nach einem Ereignis reagieren. Nur an freien Tagen lange Texte schreiben.
Solche Muster bei Posting-Zeiten verbinden sich mit dem Lebensrhythmus und dem Verhalten auf der Klarnamenseite.
Posting-Zeiten spiegeln das Leben wider
In Posting-Zeiten zeigt sich der Lebensrhythmus.
Pendelzeit. Mittagspause. Nach Feierabend. Spät in der Nacht. Freie Tage.
Auch wenn die Person es selbst nicht bemerkt, wird daraus über längere Zeit ein Muster.
| Zeitmuster | Was sichtbar wird |
|---|---|
| Jeden Morgen posten | Leben rund um den Arbeitsweg |
| Nur mittags antworten | Pausenzeiten |
| Lange Texte spät in der Nacht | Lebensrhythmus |
| Direkt nach einem Ereignis | Teilnehmende oder Beteiligte |
| Gleiche Zeit wie auf der Klarnamenseite | Wirkt wie dieselbe Person |
Überschneidung mit der Klarnamenseite ist gefährlich
Wenn die Posting-Zeiten eines anonymen Kontos mit den Aktivitätszeiten eines Klarnamenkontos überlappen, können sie korreliert werden.
Auf der Klarnamenseite auf eine Nachricht reagieren. Kurz danach auf der anonymen Seite ausführlich schreiben. Login-Zeiten der Klarnamenseite und Posting-Zeiten der anonymen Seite liegen nah beieinander.
Solche Überschneidungen verstärken den Eindruck, dass es dieselbe Person ist.
Posts vom Ort des Geschehens sind besonders gefährlich
Posts von Veranstaltungen, Versammlungen, Schulveranstaltungen, Vorfällen am Arbeitsplatz oder vom Reiseziel zeigen Zeit und Ort gleichzeitig.
Beiträge, aus denen hervorgeht, dass man "jetzt hier" ist, können später mit Aufzeichnungen vor Ort abgeglichen werden. Dazu gehören Überwachungskameras, Zutrittsprotokolle, Zahlungsdaten, ÖPNV-Karten, Bildhintergründe und Beiträge von Menschen in der Umgebung.
Wenn ein anonymes Konto sofort Fotos oder Eindrücke vom Ort postet, wird die postende Person auf die Menschen eingegrenzt, die dort waren. Wenn der Inhalt zusätzlich sehr detailliert ist, wird der Kreis weiter enger: Teilnehmende, Beteiligte, Personal oder interne Personen am Arbeitsplatz.
| Verhalten | Womit es korreliert |
|---|---|
| Sofort vom Veranstaltungsort posten | Personen vor Ort, Überwachungskameras, Zutrittsprotokolle |
| Unterwegs posten | Verkehrsweg, Standortinformationen, Tageszeit |
| Direkt nach einem Vorfall am Arbeitsplatz posten | Arbeitszeit, Abteilung, interne Beteiligte |
| Direkt nach einer Schulveranstaltung posten | Jahrgang, Eltern, Schulangehörige |
| Direkt nach einem Vorfall detailliert posten | Personen in der Nähe des Ortes, Beteiligte |
Posts vom Ort des Geschehens sind Situationen, in denen Aktualität und Anonymität leicht kollidieren. Man prüft, ob der Wert der schnellen Veröffentlichung wirklich besteht.
Nur zeitliches Verschieben reicht nicht
Es ist nicht automatisch sicher, jedes Mal etwas später zu posten.
Wenn man jedes Mal 30 Minuten später postet, ist auch das ein Muster. Wenn man jedes Mal nur spät nachts postet, ist auch das ein Lebensrhythmus.
Wichtig ist, die Korrelation mit der Klarnamenseite, Ereignissen, Orten und dem eigenen Lebensrhythmus zu verringern.
Auch die Art des Verschiebens hat Gewohnheiten
Posting-Zeiten zu verschieben kann hilfreich sein. Wenn man sie jedoch jedes Mal auf dieselbe Weise verschiebt, wird auch das zu einem Muster.
Zum Beispiel 30 Minuten nach einem Post auf der Klarnamenseite auf der anonymen Seite posten. Nach jeder Veranstaltung eine Stunde später Eindrücke schreiben. Nur immer zur gleichen Zeit nach Feierabend lange Texte schreiben.
Solche Regelmäßigkeiten bleiben als Timing-Korrelation erhalten.
| Art der Verschiebung | Verbleibendes Problem |
|---|---|
| Jedes Mal 30 Minuten später | Feste Beziehung zur Klarnamenseite wird sichtbar |
| Jedes Mal spät nachts | Lebensrhythmus wird fest sichtbar |
| Jede Woche am selben Wochentag | Freie Tage oder Arbeitsform werden vermutet |
| Nur nach Ereignissen posten | Teilnahme vor Ort oder Beteiligung wird sichtbar |
| Nur Antworten sofort | Präsenzzeiten und emotionale Reaktionen werden sichtbar |
Zeitliche Gegenmaßnahmen bedeuten nicht einfach, später zu posten. Sie bedeuten, die Verbindung zur Klarnamenseite, zu realen Ereignissen, Orten und dem Lebensrhythmus zu schwächen.
Hinweise zu geplanten Posts
Geplante Posts können dabei helfen, Timing-Korrelation zu verringern.
Sie sind jedoch kein Allheilmittel. Bei dem Dienst, in dem die Planung eingerichtet wird, bleiben Login-Verlauf und Einrichtungszeit möglicherweise erhalten. Wenn außerdem jedes Mal dasselbe Planungsmuster verwendet wird, wird auch das selbst zur Gewohnheit.
Auch bei geplanten Posts prüft man, ob sie sich mit Verhalten auf der Klarnamenseite verbinden.
| Prüfpunkt | Grund |
|---|---|
| Zeitpunkt der Planung | Die tatsächliche Bedienzeit kann in Logs bleiben |
| Planungsmuster | Immer dieselbe Zeit wird zur Gewohnheit |
| Posting-Inhalt | Auch bei verschobener Zeit kann der Inhalt Ortsnähe zeigen |
| Genutzter Dienst | Konto und Logs des Planungsdienstes bleiben erhalten |
Geplante Posts sind ein Werkzeug, um Timing-Korrelation zu verringern. Die Prüfung von Konto, Login-Zustand und Posting-Inhalt bleibt aber gesondert notwendig.
Zeit verbindet sich mit anderen Informationen
Nicht immer lässt sich eine Person allein an der Posting-Zeit erkennen.
Zeit verbindet sich jedoch leicht mit anderen Informationen. Wenn sie mit IP-Adressen, Kommunikationslogs, Login-Verlauf, Erstellungszeiten von Dateien, Aufnahmezeiten von Bildern, Veranstaltungszeiten oder Posting-Zeiten des Klarnamenkontos überlappt, wirkt es stärker wie dieselbe Person.
| Kombination | Was geschieht |
|---|---|
| Posting-Zeit + Klarnamen-SNS | Wirkt wie eine Person, die zur selben Zeit aktiv ist |
| Posting-Zeit + Ereignis | Kandidaten werden auf Teilnehmende vor Ort eingegrenzt |
| Posting-Zeit + IP-Log | Verbindungsquelle und Post werden abgeglichen |
| Posting-Zeit + Dateierstellungszeit | Es wird sichtbar, wann Material erstellt wurde |
| Posting-Zeit + Schreibstil | Wirkt wie dasselbe Reaktionsmuster |
Zeit wird zu einer Achse, die mehrere Logs verbindet. Deshalb prüft man bei Anonymität nicht nur den Inhalt eines Posts, sondern auch, wann er erscheint.
Auch Antwortzeiten beachten
Auch wenn die Zeit des eigentlichen Beitrags sorgfältig gewählt ist, können Antworten Korrelation erzeugen.
Sofort auf Reaktionen zum anonymen Post antworten. Nur bestimmten Personen sofort antworten. Während eines Konflikts lange präsent bleiben. Nur spät nachts plötzlich widersprechen.
Solche Antwortzeiten zeigen Lebensrhythmus und emotionale Reaktionen.
| Antwortgewohnheit | Was sichtbar wird |
|---|---|
| Sofortige Antwort | Präsenzzeiten und Gewohnheit, Benachrichtigungen zu prüfen |
| Antwort spät in der Nacht | Lebensrhythmus |
| Antwort nur außerhalb der Arbeitszeit | Beruf oder Arbeitsform |
| Nur bei bestimmten Personen schnell | Beziehung oder emotionale Stärke |
| Fortlaufende Antworten während eines Konflikts | Eile oder Hinweise auf die Person selbst |
Antworten nach dem Post behandelt man genauso vorsichtig wie den Post selbst.
Zeitmanagement als Praxis
Um Timing-Korrelation zu verringern, legt man Regeln für Posts fest.
Nicht sofort posten. Nicht vom Ort des Geschehens posten. Nicht direkt nach einer Reaktion auf der Klarnamenseite anonym schreiben. Antworten nicht überstürzen. Frühere Posts monatsweise prüfen.
Das sind keine auffälligen technischen Maßnahmen. Im langfristigen Betrieb machen sie aber einen großen Unterschied.
| Praxis | Zweck |
|---|---|
| Posts vom Ort vermeiden | Gleichzeitige Offenlegung von Ort und Zeit verringern |
| Zeitlich Abstand zur Klarnamenseite halten | Korrelation zwischen Konten verringern |
| Vor Antworten warten | Zusätzliche emotionale Informationen verhindern |
| Frühere Posts prüfen | Langfristige Muster erkennen |
| Geplante Posts nicht überschätzen | Einrichtungszeit und Dienstlogs berücksichtigen |
Zeitliche Gegenmaßnahmen bedeuten nicht, perfekt zufällig zu werden. Sie bedeuten, starke Muster zu verringern, die sich mit der Klarnamenseite oder realen Ereignissen verbinden.
Was zu prüfen ist
Vor dem Posten prüft man folgende Punkte.
- Ob man nicht zur selben Tageszeit aktiv ist wie das Klarnamenkonto
- Ob direkt nach einem Ereignis nicht zu detaillierte Informationen herausgegeben werden
- Ob man nicht jedes Mal am selben Wochentag oder zur selben Zeit postet
- Ob die Erstellungszeit einer Datei nicht mit dem Posting-Inhalt verbunden wird
- Ob man in Antworten nicht zu sofortig reagiert
Zeit verbindet sich auch mit Kommunikationslogs und Zugriffslogs.
Besonders bei langfristiger anonymer Aktivität betrachtet man eher langfristige Tendenzen als die Zeit eines einzelnen Posts. Auf Monatsebene können Muster sichtbar werden: nur werktags, nur in der Mittagspause, nur spät nachts oder nur in einer bestimmten regionalen Zeitzone. Frühere Posts werden regelmäßig geprüft, um zu sehen, ob der Lebensrhythmus zu deutlich sichtbar wird.
Zusammenfassung
Wenn dieselben Posting-Zeiten wiederholt werden, wird Anonymität schwächer.
Posting-Zeiten verbinden sich mit Lebensrhythmus, Aktivitätszeiten, Verhalten auf der Klarnamenseite und Teilnahme an Ereignissen.
Nur die Zeit zu verschieben reicht nicht aus. Wichtig ist, die Korrelation mit der Klarnamenseite und mit Ereignissen zu verringern.