Korrelation zwischen Posting-Zeitpunkt und Lebensrhythmus
Wenn man anonym veröffentlicht, achtet man manchmal nur auf den Textinhalt oder die IP-Adresse und übersieht den Posting-Zeitpunkt.
Zeit ist jedoch ein starker Hinweis.
Wann man gepostet hat, wann man geantwortet hat und in welchen Zeitfenstern man aktiv ist, zeigt Beziehungen zu Lebensrhythmus, Arbeitszeiten, Schul- oder Studienzeiten, Wohnregion und realen Ereignissen.
Auch wenn man keinen echten Namen schreibt, entsteht der Eindruck derselben Person, wenn Posting-Zeitpunkte sich mit einem Klarnamenkonto oder realem Verhalten überschneiden.
Dieser Artikel ordnet ein, wie der Lebensrhythmus mit Anonymität zusammenhängt, vor allem anhand von Posting-Zeitpunkten, Antwortzeiten und Wochentagsmustern, die in sozialen Netzwerken und öffentlichen Posts sichtbar werden.
Abgleichrisiken durch Posts direkt nach Ereignissen, Zugriffslogs und Dateiänderungszeiten werden ausführlich in "Timing-Korrelation zwischen Ereignissen und Logs" behandelt.
Was Zeitkorrelation bedeutet
Zeitkorrelation bedeutet, dass mehrere Handlungen über Uhrzeit oder Zeitraum miteinander verbunden werden.
Wenn Posts eines anonymen Kontos, Posts eines Klarnamenkontos, Pendeln, Arbeit, Unterricht, Veranstaltungen, Bewegung, Dateierstellungszeiten und Login-Verläufe zeitlich nah beieinanderliegen, werden getrennte Informationen als Verhalten derselben Person gelesen.
| Zeitinformation | Womit sie sich verbindet | Hinweis für Anonymität |
|---|---|---|
| Posting-Zeitpunkt | Lebensrhythmus, aktive Zeiten | Wenn dasselbe Zeitfenster anhält, werden Gewohnheiten sichtbar |
| Antwortgeschwindigkeit | Online-Zustand | Personen, die zu einer bestimmten Zeit reagieren können, werden eingegrenzt |
| Post direkt nach realen Ereignissen | Teilnehmende, Zeugen | Personen, die vor Ort waren, werden Kandidaten |
| Dateierstellungszeit | Arbeitszeit, Geräteumgebung | Verbindet sich mit Metadaten von Dokumenten oder Bildern |
| Aktivität eines Klarnamenkontos | Eindruck derselben Person | Abwechselnde Posts werden zu einem starken Hinweis |
Zeit zeigt für sich allein keinen echten Namen.
Sie wird jedoch zu einer Achse, auf der andere Informationen angeordnet werden. Logs und Posts werden nach Zeit abgeglichen, deshalb ist Zeit für Anonymität sehr wichtig.
Der Posting-Zeitpunkt zeigt den Lebensrhythmus
Wenn man jeden Tag zur selben Zeit postet, wird der Lebensrhythmus sichtbar.
Morgendliches Pendeln, Mittagspause, späte Nacht, nach der Nachtschicht, nach dem Unterricht, nur am Wochenende und ähnliche Muster zeigen im Posting-Zeitpunkt das Leben einer Person.
| Posting-Muster | Was sichtbar wird | Hinweis |
|---|---|---|
| Konzentriert in der Mittagspause an Werktagen | Pausenzeit bei Arbeit oder Schule | Überschneidet sich mit Zeitfenstern von Arbeitsplatz oder Schule |
| Mehrere Posts spät nachts | Lebensrhythmus, Arbeitsform | Wird Material für Vermutungen über Nachtschicht oder Wohnsitz im Ausland |
| Posts während Pendelzeiten | Nutzung unterwegs | Verbindet sich mit Region oder Linieninformationen |
| Lange Posts nur am Wochenende | Einschränkungen an Werktagen | Wird ein Hinweis auf Beruf oder Lebenssituation |
| Aktivität an bestimmten Wochentagen | Unterricht, Arbeitsschichten, Termine | Wird mit festen Plänen abgeglichen |
Der Posting-Zeitpunkt lässt sich nicht vollständig verbergen.
Viele soziale Netzwerke und Foren zeigen Posting-Zeitpunkte oder relative Zeiten an. Selbst wenn sie nicht angezeigt werden, bleiben sie intern beim Dienst als Logs erhalten.
Deshalb geht es nicht darum, Zeit zu "löschen", sondern sie so zu verwalten, dass sie sich nicht zu stark mit anderen Hinweisen überschneidet.
Direkt nach realen Ereignissen steigt das Risiko
Besonders stark ist Zeitkorrelation bei Posts direkt nach realen Ereignissen.
Wenn man direkt nach einer Besprechung, einem Unterricht, einer Veranstaltung, einem Unfall, einem Problem, einem Gespräch oder einer Beobachtung vor Ort postet, werden die Kandidaten auf "Personen, die zu dieser Zeit dort waren" eingegrenzt.
| Ereignis | Was sichtbar wird, wenn man direkt danach postet | Ansatz für Gegenmaßnahmen |
|---|---|---|
| Interne Besprechung | Teilnehmende, Abteilung, Rolle | Zeit verstreichen lassen und Namen der Besprechung sowie Details verallgemeinern |
| Schulveranstaltung | Jahrgang, Klasse, Teilnehmende | Auch Fotos und Uniforminformationen prüfen |
| Protest vor Ort | Teilnahmeort, Aufenthaltsdauer | Auch Standortinformationen, Fotos und Verkehrsdaten bedenken |
| Unfall oder Problem | Zeugen, Beteiligte | Veröffentlichungsbereich und Schutz der Beteiligten bedenken |
| Recherche oder Gespräch | Kontaktperson, Quelle | Umgang mit Aufzeichnungen und Beratungsstelle sorgfältig wählen |
"Direkt nach dem Sehen schreiben" erzeugt Unmittelbarkeit.
Für Anonymität wird diese Unmittelbarkeit jedoch zu einem starken Hinweis. Man muss die Darstellung in eine Form bringen, die schwerer abzugleichen ist, etwa indem man Abstand zum Ereignis lässt, den Zeitraum verallgemeinert oder die Reihenfolge etwas zusammenfasst.
Zeitliche Überschneidung mit Klarnamenkonten
Wenn man ein anonymes Konto und ein Klarnamenkonto auf demselben Gerät oder im selben Lebensrhythmus nutzt, überschneiden sich die Zeiten.
Zum Beispiel postet man auf einem Klarnamenkonto und wenige Minuten später auf einem anonymen Konto. Oder man antwortet auf einem anonymen Konto und reagiert direkt danach mit dem Klarnamenkonto auf ein anderes Thema. Von außen kann eine solche Bewegung als Verhalten derselben Person verbunden wirken.
| Verhalten | Wie die Korrelation erscheint | Hinweis |
|---|---|---|
| Abwechselnde Posts im selben Zeitfenster | Wirkt, als würde dieselbe Person zwischen Konten wechseln | Kontoführung trennen |
| Gleichzeitige Reaktion auf dasselbe Thema | Interessen überschneiden sich | Themenkorrelation wird ebenfalls stärker |
| Gleiche inaktive Zeiten | Schlaf- oder Arbeitszeiten stimmen überein | Wird bei langfristiger Beobachtung stark |
| Post direkt nach demselben Ereignis | Wirkt, als sei die Person am selben Ort gewesen | Vorsicht beim Abgleich mit realem Verhalten |
Auch wenn man Konten trennt, verbinden sie sich, wenn die Zeitnutzung gleich ist.
Bei anonymer Nutzung betrachtet man nicht nur Login-Zustand und s getrennt, sondern auch die Zeitfenster der Aktivität.
Geplante Posts sind kein Allheilmittel
Geplante Posts können als Mittel genutzt werden, um die Veröffentlichungszeit zu verschieben.
Die Nutzung geplanter Posts lässt Zeitkorrelation jedoch nicht verschwinden. Erstellungszeit, Zeitpunkt der Planung, dienstseitige Logs, Posting-Inhalt und Antwortzeitpunkt bleiben erhalten.
| Was geplante Posts ändern | Was bleibt | Hinweis |
|---|---|---|
| Veröffentlichungszeit kann verschoben werden | Erstellungszeit und Bedienlogs | Wird intern beim Dienst aufgezeichnet |
| Der Eindruck direkt nach einem realen Ereignis wird schwächer | Konkretheit des Inhalts | Wenn der Inhalt ein unmittelbarer Augenzeugenbericht ist, kann es vermutet werden |
| Der Lebensrhythmus lässt sich etwas verbergen | Zeiten von Antworten und zusätzlichen Posts | Reaktionen nach dem Post zeigen den Rhythmus |
| Posts in mehreren Zeitfenstern werden möglich | Korrelation von Schreibstil und Thema | Andere Korrelationen müssen getrennt verwaltet werden |
Geplante Posts sind nützlich.
Sie sind jedoch ein Werkzeug, um Zeit zu verschieben, nicht ein Werkzeug, das Anonymität vollendet.
Wenn man direkt nach dem Post antwortet, wird am Ende sichtbar, dass man zu dieser Zeit online war.
Prüfung zur Verringerung von Zeitkorrelation
Um Zeitkorrelation zu verringern, muss man sowohl vor als auch nach der Veröffentlichung hinschauen.
Vor der Veröffentlichung prüft man den Abstand zu Ereignissen. Nach der Veröffentlichung prüft man, ob Antworten, Ergänzungen, Löschungen oder Reaktionen auf Zitate neue Zeitkorrelation erzeugen.
| Prüfpunkt | Grund für die Prüfung |
|---|---|
| Ist es direkt nach einem realen Ereignis? | Kandidaten werden auf Teilnehmende oder Zeugen eingegrenzt |
| Bewegt es sich abwechselnd mit einem Klarnamenkonto? | Der Eindruck derselben Person entsteht |
| Ist es jedes Mal dasselbe Zeitfenster? | Der Lebensrhythmus wird sichtbar |
| Wird nach dem Post ständig sofort reagiert? | Der Online-Zustand wird sichtbar |
| Verbindet sich Datumsinformation der Datei mit dem Posting-Inhalt? | Metadaten und zeitlicher Ablauf im Text verbinden sich |
Bei hochriskanten Inhalten überprüft man nicht nur eine Verzögerung des Posts, sondern auch die zeitliche Abfolge im Inhalt selbst.
Wenn nur wenige Personen von einem Ereignis wissen, können Kandidaten auch dann übrig bleiben, wenn man die Zeit verallgemeinert. In diesem Fall überdenkt man Veröffentlichungsort oder Beratungsstelle.
Was bleibt, auch wenn man Zeit verallgemeinert
Keine Zeit direkt zu schreiben bedeutet nicht, sicher zu sein.
Wenn im Text "gerade eben", "heutige Besprechung", "auf dem Heimweg", "nach der Nachtschicht" oder "nach dem Unterricht" steht, wird das Zeitfenster auch ohne genaue Uhrzeit sichtbar.
Helligkeit auf Fotos, Wetter, Gedränge in einem Laden, Verspätungen im Verkehr, Fernsehsendungen und Trends in sozialen Netzwerken werden ebenfalls zu Zeithinweisen.
Bei Posts, die Anonymität erfordern, prüft man nicht nur angezeigte Zeiten, sondern auch zeitliche Ausdrücke im Text.
Zusammenfassung
Zeitkorrelation bedeutet, dass Posts oder Handlungen über Zeit miteinander verbunden werden.
Posting-Zeitpunkt, Antwortzeit, Posts direkt nach realen Ereignissen, Überschneidungen mit der Aktivität eines Klarnamenkontos und Dateierstellungszeiten werden zu Hinweisen, die Anonymität schwächen.
Zeit ist nicht nur technische Information wie IP-Adresse oder Cookie. Sie ist Information, die mit Lebensrhythmus, Arbeit, Schule, Bewegung und realen Ereignissen verbunden ist.
Wenn man anonym veröffentlicht, prüft man nicht nur, was man postet, sondern auch, wann man postet.
Wichtig ist, Zeit zu verschieben, Abstand zu Ereignissen zu lassen, sich nicht abwechselnd mit Klarnamenkonten zu bewegen und Reaktionen nach dem Post nicht zu überstürzen.