Fälle, in denen Suchbegriffe oder personenbezogene Informationen in URLs bleiben

Gesuchte Inhalte und eingegebene Informationen bleiben nicht nur im Seitentext zurück.

Je nach Webdienst können Suchbegriffe, Ortsnamen, Namen, E-Mail-Adressen, Reservierungsnummern, Anfrage-IDs und ähnliche Angaben in der URL enthalten sein.

Wenn Sie eine solche URL unverändert teilen, geben Sie der anderen Person auch Informationen weiter, die nicht im sichtbaren Text stehen.

Für Anonymität werden Suchbegriffe und personenbezogene Informationen in URLs leicht übersehen.

Dieser Artikel ordnet, in welchen URLs Suchbegriffe und personenbezogene Informationen besonders leicht zurückbleiben und worauf Sie vor dem Teilen achten sollten.

Wie Suchbegriffe in URLs bleiben

Bei Suchdiensten und Website-Suchen kann der Suchbegriff als Query-String in die URL aufgenommen werden.

Als erklärendes Beispiel sieht das etwa so aus.

sample.test/search?q=privacy

Hier steht q=privacy für den Suchbegriff.

Wenn Sie eine solche URL teilen, sieht die andere Person, wonach Sie gesucht haben.

Suchbegriffe können Interessen, Untersuchungsgegenstände, Sorgen, Wohnorte, Zugehörigkeiten, Krankheiten, Rechtsberatung, Probleme am Arbeitsplatz und anderes zeigen.

Suchbegriffe betreffen Anonymität, weil sie zeigen, was jemand recherchiert hat.

Situationen, in denen personenbezogene Informationen in URLs bleiben

Neben Suchbegriffen können URLs auch Werte enthalten, die personenbezogenen Informationen nahekommen.

Nicht jeder Dienst schreibt personenbezogene Informationen in URLs.

Wenn Sie vor dem Teilen nicht prüfen, wissen Sie aber auch nicht, ob solche Informationen enthalten sind.

Personenbezogene Informationen in URLs fallen kaum auf

Personenbezogene Informationen in URLs sind weniger auffällig als Informationen im Seitentext.

Sie sind in langen URLs eingebettet und werden deshalb auch von der Person, die sie teilt, leicht übersehen.

Wenn Sie anonym posten, nützt es nichts, Namen aus dem Text zu entfernen, wenn sie in der URL stehen bleiben.

Text, Bilder, Dateien und URLs werden zusammen geprüft.

Reihenfolge der Prüfung vor dem Teilen

Ob Suchbegriffe oder personenbezogene Informationen in einer URL stehen, prüfen Sie in dieser Reihenfolge.

Wenn ein gefundener Wert für das Teilen nicht nötig ist, entfernen Sie ihn.

Wenn sich die Seite dadurch verändert, überlegen Sie, ob diese URL überhaupt geteilt werden muss.

Bei URLs mit personenbezogenen Informationen ist es sicherer, eine andere Freigabe-URL zu suchen, statt sie nur zu bereinigen.

Wenn Sie Suchergebnis-URLs teilen

Bei Suchergebnis-URLs kann der Suchbegriff selbst der Zweck des Teilens sein.

Zum Beispiel, wenn Sie sagen möchten: "Sieh dir dieses Suchergebnis an."

Auch dann prüfen Sie, ob außer dem Suchbegriff weitere Werte enthalten sind.

Je nach Suchdienst können neben dem Suchbegriff auch Werte zu Region, Sprache, Werbung, Sitzung oder Nutzungsumgebung angehängt sein.

Wenn der Suchbegriff Interessen oder Untersuchungsgegenstände der Person zeigt, ist es außerdem sicherer, nicht die Suchergebnis-URL, sondern nur die URL der gewünschten Seite zu teilen.

Situationen, in denen Anonymität besonders betroffen ist

In den folgenden Fällen werden Suchbegriffe oder personenbezogene Informationen in URLs zu starken Hinweisen.

• Sie recherchieren Informationen über Arbeitsplatz oder Schule
• Sie suchen nach Region, Station, Krankenhaus, Geschäft, Verwaltungsverfahren oder Ähnlichem
• Sie suchen nach bürgerlichem Namen oder altem Handle
• Sie suchen Material zu Whistleblowing oder Recherche
• Sie suchen nach Namen von Familienmitgliedern oder Beteiligten

Auch wenn solche Suchbegriffe für sich allein nicht auf eine Person zeigen, können sie zusammen mit Inhalt oder Zeitpunkt eines Beitrags starkes Korrelationsmaterial werden.

Entscheidung, wenn Sie personenbezogene Informationen finden

Wenn Sie in einer URL personenbezogene Informationen oder Suchbegriffe finden, ist es nicht genug, sie sofort zu löschen und damit aufzuhören.

Trennen Sie Informationen, die entfernt werden können, von Informationen, die überhaupt nicht geteilt werden sollten.

Wenn personenbezogene Informationen in einer URL bleiben, ist diese URL oft nicht für die Veröffentlichung gedacht.

Suchen Sie nach einer offiziellen öffentlichen Seite oder einem Freigabelink ohne personenbezogene Informationen.

Wenn Sie unsicher sind, zerlegen Sie die URL so weit, dass Sie sie laut vorlesen könnten.

Wenn darin Suchbegriffe, Ortsnamen, Namen oder Nummern stehen, die Sie anderen nicht zeigen möchten, teilen Sie diese URL nicht unverändert.

Suchspuren bleiben auch außerhalb der URL

Auch wenn Sie Suchbegriffe aus der URL entfernen, verschwindet das Suchverhalten selbst nicht vollständig.

Wenn Sie beim Suchdienst angemeldet sind, kann der Suchverlauf mit dem Konto verbunden werden.

Im Browser bleibt Verlauf zurück. Auf Geräten von Arbeitsplatz oder Schule können Geräteverwaltung und Netzwerkverwaltungsprotokolle eine Rolle spielen.

Bei Anonymität wird nicht nur die URL geprüft, sondern auch die Umgebung, in der gesucht wurde.

Informationen aus der URL zu entfernen ist wichtig.

Es ist aber nur ein Teil des gesamten Suchverhaltens.

Zusammenfassung

In URLs können Suchbegriffe und personenbezogene Informationen zurückbleiben.

Besondere Vorsicht gilt bei URLs von Suchergebnissen, Karten, Buchungen, Anfragen, Übersetzungen und Website-Suchen.

Auch wenn im Text kein Name steht: Wenn nach dem ? in der URL Name, Ortsname, E-Mail, Suchbegriff oder Reservierungsnummer stehen, wird Anonymität geschwächt.

Prüfen Sie vor dem Teilen q, query, search, name, email, location, address, token und ähnliche Werte.

Wenn unbekannte Werte bleiben, behandeln Sie sie nicht als sicher, sondern suchen Sie eine andere Freigabe-URL oder verschieben Sie das Teilen.

URLs wirken wie etwas außerhalb des Beitrags. Tatsächlich sind sie Teil der veröffentlichten Information.

Verwandte Werkzeuge

Verwandte Artikel