Learn

284 ArtikelKategorie: Alle
Abschlussprüfung

Warum man "Not sure" nicht offen lassen darf

In einem Anonymitätscheck ist "Not sure" ein gefährlicher Zustand.

Ich weiß es nicht, ich erinnere mich nicht, wahrscheinlich ist es in Ordnung, ich habe es nicht geprüft. Solche Punkte bedeuten nicht, dass kein Problem besteht.

Sie bedeuten vielmehr, dass Risiko ungeprüft bleibt.

Bei einer Prüfung vor Veröffentlichung muss "No" von "Not sure" getrennt werden. Wichtig ist, Unbekanntes nicht als sicher zu behandeln.

Not sure ist ungeprüftes Risiko

Not sure behauptet nicht, dass Gefahr besteht.

Es kann aber auch nicht sicher genannt werden.

AntwortBedeutung
YesDas Risiko besteht oder trifft zu
NoGeprüft und trifft nicht zu
Not sureNicht geprüft oder nicht beurteilbar

Wenn man Not sure wie No behandelt, bleiben Prüflücken.

Bei Anonymität werden diese Prüflücken später zum Problem.

Häufige Not-sure-Punkte

Punkte, die leicht Not sure werden, haben Muster.

Dateimetadaten, Cloud-Eigentümer, Bildhintergründe, frühere Beiträge, URL-Parameter und Anmeldestatus sind häufige Beispiele.

PunktWarum er leicht Not sure wird
BildmetadatenAm Aussehen nicht erkennbar
PDF-ErstellerBleibt innerhalb der Datei
Cloud-FreigabeeinstellungenSchwer zu prüfen, wie es für die andere Seite aussieht
Frühere BeiträgeDie Person hat sie vielleicht vergessen
URL-ParameterIhre Bedeutung ist schwer verständlich
AnmeldestatusLeicht zu übersehen, mit welchem Konto eine Seite geöffnet ist

Je schwerer etwas zu sehen ist, desto leichter wird es zu Not sure.

Gerade deshalb ist ein Prüfverfahren nötig.

Not sure wird zum Eingangspunkt für Korrelation

Not sure ist nicht nur gefährlich, weil eine Information unbekannt ist.

Es ist gefährlich, weil unbekannte Information zum Eingangspunkt werden kann, der sich mit anderer Information verbindet. Wenn man zum Beispiel ein Bild ohne Kenntnis der Aufnahmezeit veröffentlicht und am selben Tag vom Ort aus postet, verbinden sich Ort und Zeit. Wenn man einen Link sendet, ohne den bei Cloud-Freigabe sichtbaren Eigentümer zu kennen, können anonymes Konto und Klarnamenkonto verbunden werden.

Not-sure-ZielInformation, mit der es sich verbindetWas geschieht
BildmetadatenVeröffentlichungszeit, Ort, VeranstaltungTeilnahme vor Ort oder gewohnte Orte werden sichtbar
Cloud-EigentümerKlarnamen-E-Mail, ProfilbildAnonymer Beitrag und Klarnamenkonto verbinden sich
URL-ParameterSuchbegriffe, Referral-ID, KontoInteressen oder Registrierungsbeziehungen werden sichtbar
Frühere BeiträgeSchreibstil, Bilder, alter HandleKorrelation mit früherem Konto
Anmeldestatuss, Browserverlauf, KontoKlarnamennutzung und anonyme Aktivität vermischen sich

Not sure ist nicht nur eine Leerstelle.

Es bedeutet, dass möglicherweise korrelierbare Information ungeordnet bleibt.

Was passiert, wenn man mit offenem Not sure veröffentlicht

Wenn man Not sure offen lässt, fällt es nach Veröffentlichung auf.

Standortinformation war im Foto. Im PDF blieb ein Erstellername. Ein Freigabelink zeigte ein Klarnamenkonto. Dasselbe Bild wurde in einem früheren Beitrag verwendet.

Offen gelassener PunktWas nach Veröffentlichung geschieht
BildmetadatenAufnahmeort oder -zeit erscheint
DateierstellerBürgerlicher Name oder Organisationsname wird sichtbar
FreigabelinkEigentümer oder Betrachtungsverlauf erscheint
Früheres BildBildersuche verbindet zu einem Klarnamenkonto
VeröffentlichungszeitWird mit Ereignisort oder Lebensrhythmus verglichen

Auch wenn man es nach Veröffentlichung bemerkt, können Screenshots und Reposts es bewahren.

Umgang mit Not sure

Not sure lässt man nicht offen. Man bearbeitet es.

Prüfen, zu einem ausführlicheren Artikel wechseln, mit einem Werkzeug ansehen, eine vertrauenswürdige Person prüfen lassen, Veröffentlichung verzögern oder Information entfernen.

ReaktionWann sie genutzt wird
PrüfenPunkte, die man selbst beurteilen kann
Verwandten Artikel lesenPunkte mit fehlendem Hintergrundwissen
Mit Werkzeug untersuchenSchwer sichtbare Punkte wie Metadaten oder URLs
DrittprüfungMaterial, das man selbst übersehen könnte
Veröffentlichung stoppenHochrisikopunkte, die man nicht beurteilen kann

Wenn Not sure bleibt, kann auch die Entscheidung nötig sein, nicht zu veröffentlichen.

Für No ist Prüfung nötig

Um Not sure zu No zu ändern, ist Prüfung nötig.

"Wahrscheinlich in Ordnung" ist kein No. Bei einem Bild prüft man Metadaten. Bei einem Freigabelink prüft man, wie er für die andere Seite erscheint. Bei einer URL untersucht man, was die Parameter bedeuten. Bei früheren Informationen sucht man danach. Erst nach Prüfung kann man No sagen.

Not-sure-PunktPrüfung, um daraus No zu machen
Standortinformation im Bild oder angezeigte Informationen prüfen
PDF-ErstellerEigenschaften oder Metadaten-Prüfwerkzeug ansehen
Cloud-FreigabeAusgeloggt oder mit anderem Konto öffnen
URL-ParameterUnnötige Parameter entfernen und Verhalten bestätigen
Frühere BeiträgeNamen, alte IDs, Bildersuche und Archive prüfen

Wenn es nicht bestätigt werden kann, macht man daraus kein No.

Man geht zu Entscheidungen wie Entfernen, Verzögern, anderer Methode oder Nichtveröffentlichung über.

Vorbereitung, um Not sure zu verringern

Not sure ist schwerer zu bearbeiten, wenn man sich erst direkt vor der Veröffentlichung damit beschäftigt.

Wenn Prüfmethoden im Voraus festgelegt sind, verringert sich das Zögern vor Veröffentlichung. Für Bilder bedeutet das Metadatenprüfung, für URLs Parameterprüfung, für Cloud-Freigaben Prüfung aus einem anderen Konto, für Text erneutes Lesen aus Drittperspektive.

VorbereitungWirkung
Metadaten-Prüfverfahren festlegenBilder und PDFs jedes Mal nach gleichem Standard prüfen
Gewohnheit einer VeröffentlichungskopieFehler verringern, bei denen das Original direkt veröffentlicht wird
In anderem Browser prüfenSicht für andere leichter bestätigen
URL-Prüfkriterien habenUnnötige Tracking-Parameter leichter bemerken
Feste Vorabprüfpunkte nutzenWeniger leicht von Emotionen mitgerissen werden

Not sure zu verringern braucht nicht nur Wissen, sondern Verfahren.

Wenn man jedes Mal in derselben Reihenfolge prüfen kann, sinken Prüflücken.

In Hochrisikosituationen Not sure nicht dulden

Je höher das Aktivitätsrisiko ist, desto weniger sollte man mit verbleibendem Not sure fortfahren.

Bei Whistleblowing, Quellenschutz, Reaktionen auf Belästigung oder Drohungen, Vor-Ort-Aktivität und Materialien mit rechtlichem Risiko hängt Not sure direkt mit der Sicherheit von Menschen zusammen.

In solchen Fällen kann vor der Veröffentlichung auch Beratung durch Fachleute, vertrauenswürdige Unterstützungsorganisationen, Nachrichtenorganisationen, Anwälte oder ähnliche Stellen eine Option sein.

Anonymität ist nichts, das man allein durch Mut vorantreibt.

Es braucht einen Betrieb, der Unbekanntes nicht unbekannt lässt.

Not sure aufzeichnen

Not-sure-Punkte, die nicht sofort gelöst werden können, werden aufgezeichnet und zurückgestellt.

Diese Notiz selbst kann jedoch Informationen über anonyme Aktivität enthalten. Wenn eine detaillierte Risikonotiz in einer Klarnamen-Cloud oder auf einem Arbeitsplatzgerät liegt, entsteht eine weitere Korrelation.

Aufzuzeichnender PunktGrund
Ungeprüfter PunktKlar machen, was unbekannt ist
Geplante PrüfungFestlegen, was als Nächstes betrachtet wird
VeröffentlichungsurteilZurückstellen, Entfernen und Verschieben trennen
BeratungsstelleHochrisikothemen nicht allein tragen
SpeicherortLeck der Notiz selbst vermeiden

Wenn man Not sure nur im Kopf verwaltet, vergisst man es direkt vor der Veröffentlichung.

In einem sicher speicherbaren Rahmen macht man ungeprüfte Punkte sichtbar.

Zusammenfassung

Not sure bedeutet nicht sicher.

Es ist ein ungeprüftes Risiko.

Bei Anonymitätschecks trennt man No und Not sure. Ungeprüftes darf nicht als problemfrei behandelt werden.

Besonders Metadaten, Cloud-Freigaben, frühere Beiträge, URLs und Anmeldestatus werden leicht zu Not sure.

Man veröffentlicht nicht, während Dinge unbekannt bleiben. Prüfen, lernen, entfernen oder stoppen.

Dieses Urteil verringert Lücken in der Anonymität.

Verwandte Artikel