{"id":54,"date":"2013-04-02T08:42:19","date_gmt":"2013-04-02T06:42:19","guid":{"rendered":"https:\/\/freikaempfer.net\/b\/2013\/04\/02\/privacy-or-no-privacy\/"},"modified":"2017-09-23T13:54:04","modified_gmt":"2017-09-23T11:54:04","slug":"privacy-or-no-privacy","status":"publish","type":"post","link":"https:\/\/freikaempfer.net\/b\/2013\/04\/02\/privacy-or-no-privacy\/","title":{"rendered":"Privacy or no privacy?"},"content":{"rendered":"<blockquote><p>\nAn einem Sommerabend treffen sich Menschen zu einer kleinen, privaten Party am Flussufer. Die Wenigsten kenne alle. Zuvor gab es ein Facebook-Event, zu dem man eingeladen wurde und sich dadurch in einer Liste wiederfand.<\/p>\n<p>Person A: &#8222;Hi, ich bin A. Kennst du viele hier?&#8220;<br \/>\nPerson B: &#8222;Nein! Ich bin befreundet mit G. Und du?&#8220;<br \/>\nPerson A: &#8222;Es geht! Ein paar Leute kenne ich, zB. F und T.&#8220;<br \/>\nPerson B: &#8222;Ah, cool! Ich bin \u00fcbrigens B.&#8220;<br \/>\nPerson A: &#8222;Ja, ich wei\u00df! Du studierst doch das Fach hier an der Uni, oder?&#8220;<br \/>\nPerson B: &#8222;\u00c4h, woher wei\u00dft du das?&#8220;<br \/>\nPerson A: &#8222;Bevor ich hergekomme bin, habe ich mir auf Facebook ein bischen die Leute angeguckt. Steht alles auf deinem Profil.&#8220;<br \/>\nPerson B: &#8222;Ja, aber das ist doch kein Grund, sich das gleich anzugucken.&#8220;<br \/>\nPerson A: &#8222;Erm&#8230;&#8220;<br \/>\nPerson B: &#8222;Was bist du denn f\u00fcr ein Mensch, ey!&#8220;\n<\/p><\/blockquote>\n<p>Dieses Gespr\u00e4ch ist nat\u00fcrlich fiktiv, auch wenn ich es schon in \u00e4hnlicher Weise miterlebt habe. Immer, wenn ich so etwas h\u00f6re bzw. mitbekomme, stelle ich mir die Frage, was die Menschen eigentlich so alles denken, wenn sie ihre Daten ins Netz stellen. Dabei geht es mir jetzt nicht einmal darum, dass Konzerne wie Facebook, Google oder sonstige Datensammler_innen hier an die Daten gelangen. Es geht mir vor allem um die Daten, die \u00f6ffentlich f\u00fcr alle einsehbar eingestellt werden. Bei Facebook sind das neben Name und Profilbild oft Daten wie Wohnort, Schule\/Uni\/Arbeit und Freund_innen. Mit all diesen Daten k\u00f6nnen auch ganz normale Menschen einiges Anfangen. Dabei dann einfach davon auszugehen, das guckt schon niemand nach, ist nichts weiter als naiv.<\/p>\n<p>Aber gehen wir ein bischen n\u00e4her auf das ein, was man damit machen kann. An dieser Stelle will ich auf folgendes Hinweisen: Manchmal, wenn mir langweilig ist und sich eine Gelegenheit bietet, suche ich so viele Infos \u00fcber einen Mensch aus dem Internet, wie mir m\u00f6glich ist. Es ist eine Art &#8222;Hobby&#8220; welches ich als ein Art &#8222;Forschung&#8220; betrachte. Zum einen, um zu sehen was alles \u00fcber einen Menschen herausgefunden werden kann. Zum anderen, um meine eigene Datenflut ins Internet an der ein und anderen Stelle einzud\u00e4mmen. Alles was ich bei solchen Aktionen herausfinde, dokumentiere ich nicht. Allerdings informiere ich die betreffende Person auch nicht. Wenn ich &#8222;fertig&#8220; bin, schlie\u00dfe ich alle dazugeh\u00f6rigen Tabs einfach und lebe mein Internetleben weiter als w\u00e4re nichts gewesen. Nachfolgend m\u00f6chte ich einen Fall kurz dokumentieren.<\/p>\n<blockquote><p>\n<u>Ausgangssituation:<\/u><br \/>\nEin Foto mit einem halben Namen, ein bekanntes SocialNetwork-Profil, ein bekannter Wohnort(aka Stadt)<\/p>\n<p><u>Route:<\/u><br \/>\nAuswertung des SocialNetwork-Profils(Fotos, Ortshinweise, etc.), dann Auswertung des bekannten Fotos, dann Suche der Person in der bekannten Stadt<\/p>\n<p><u>Konkret:<\/u><br \/>\nDas SocialNetwork-Profil wurde unter dem Spitznamen der Person gef\u00fchrt, dadurch konnte auf den korrekten Vornamen geschlossen werden.<br \/>\nFotos auf dem Profil zeigten die Person und deren Umgebung(z.B. Fotos aus dem Fenster heraus, Fotos von sich selbst mit Stadt im Hintergrund, etc.).<br \/>\nVer\u00f6ffentlichte Nachrichten der Person enthielten zum Teil getaggte Geodaten, zum Teil direkte Hinweise.<br \/>\nDas bekannte Foto zeigte den Nachnamen der Person sowie Hausnummer und ein paar Buchstaben des Stra\u00dfennamens.<\/p>\n<p><u>Kombinierung der Erkenntnisse:<\/u><br \/>\nDurch das SocialNetwork-Profil und das bekannte Foto konnte der gesamte Name der Person herausgefunden werden. Ein Eintrag im Telefonbuch unter diesem Namen gab es nicht. Um nun an die Adresse zu kommen, wird das Bild n\u00e4her betrachtet. Der Schrifttyp sowie die Schriftgr\u00f6\u00dfe lassen sich oft recht einfach herleiten. Durch Trial-And-Error kann nun der Stra\u00dfenname herausgefunden werden. Dieser wird dann z.B. bei GoogleMaps nachgeschlagen und man erh\u00e4lt, in Verbindung mit der bekannten Stadt, die volle Adresse. Durch weitere Fotos und GoogleStreetView(falls an der Adresse vorhanden) l\u00e4sst sich dann auch das Stockwerk und die Lage der Wohnung herleiten. Durch den vollen Namen kann nun versucht werden Daten wie Telefonnummer(n), E-Mail Adresse(n) etc. herauszufinden. Mit dem vollen Namen und dem gew\u00e4hlten Name im SocialNetwork k\u00f6nnen nun auch weitere Profile gefunden werden(falls vorhanden bzw. unter selber Namensgebung).<\/p>\n<p><u>Ergebnis:<\/u><br \/>\nNach kurzer Zeit ist aus der vormals unbekannten Person eine bekannte Person geworden. Man kann sie nun mit vollem Namen ansprechen, sogar Post schicken. Man wei\u00df, wie sie aussieht, in welchem Stockwerk sie wohnt und wohin sie sich oft bewegt.\n<\/p><\/blockquote>\n<p>Diese Prozedur habe ich nicht sehr oft gemacht. Das hei\u00dft, ich habe nicht gezielt nach Personen gesucht die ich ausforschen kann. Was ich aber trotzdem zeigen kann ist, dass es M\u00f6glich ist mit relativ wenig Mitteln(Internet und ein bischen Verstand) um einiges mehr \u00fcber eine Person zu erfahren als diese meint preis zu geben. Es muss sich also jede_r die Frage stellen &#8222;Wieviel bin ich bereit \u00fcber mich preis zu geben?&#8220;. Dabei muss ber\u00fccksichtigt werden, dass Daten nicht durch Kreuzverbindungen herausgefunden werden k\u00f6nnen. Also z.B. wird der Wohnort auf einem SocialNetwork publiziert, auf einem anderem unter gleichem Namen aber nicht.<\/p>\n<p><strong>Ein paar Tipps&#8230;<\/strong><br \/>\n&#8230;kann ich leider nicht geben. Das einzige, was ich sagen kann: So wenig Daten wie m\u00f6glich, desto besser. Durch Freund_innen auf Facebook lassen sich \u00fcbrigens auch wunderbar Informationen herausfinden. Deswegen vielleicht doch ein Tipp: Alles auf &#8222;Nur Freunde&#8220; stellen und Freundschaftsanfragen nicht blind annehmen. Das Geburtsjahr sollte evtl. auch verschwiegen werden. Mit Name und Geburtstag kann n\u00e4mlich die Rentenversicherungsnummer abgesch\u00e4tzt werden. Das ist dann nicht so gut.<\/p>\n<p>F\u00fcr Paranoiker_innen gilt nat\u00fcrlich: Raus aus den SocialNetworks! F\u00fcr alle anderen: Viel Spa\u00df damit, aber betrachtet Eure Daten bitte als massives Gold. Das verschenkt ihr ja auch nicht einfach, oder? Wer jetzt sagt &#8222;Doch, schon so&#8220;, dem_der sei diese Formulierung gewidmet: Deine Daten sind f\u00fcr Konzerne etc. wertvoller als das wertvollste, das du dir vorstellen kannst.<\/p>\n<p><strong>Weiteres<\/strong><br \/>\nIch bin kein Profiler. Mir wurde also keine spezielle Ausbildung zu teil um Daten und das Verhalten von Menschen zu analysieren. Solche Menschen sind aber in der Lage aus den selben \u00f6ffentlichen Infos, wie ich sie verwenden kann, auf einiges mehr zu schlie\u00dfen. Wer jetzt bei &#8222;Profiler&#8220; nur an <a href=\"http:\/\/de.wikipedia.org\/wiki\/Fallanalytiker\" target=_blank>Fallanalytiker_innen<\/a> der Polizei denkt, vergisst allerdings die Wirtschaft. Es gibt auch <a href=\"http:\/\/de.wikipedia.org\/wiki\/Kundenprofiler\" target=_blank>Kund_innenprofiler_innen<\/a> die ihr Geld daf\u00fcr bekommen, herauszufinden was Menschen mit welchen Vorlieben kaufen etc. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>An einem Sommerabend treffen sich Menschen zu einer kleinen, privaten Party am Flussufer. Die Wenigsten kenne alle. Zuvor gab es ein Facebook-Event, zu dem man eingeladen wurde und sich dadurch in einer Liste wiederfand. Person A: &#8222;Hi, ich bin A. Kennst du viele hier?&#8220; Person B: &#8222;Nein! Ich bin befreundet mit G. Und du?&#8220; Person [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[88,91,93,89,90,94,92],"_links":{"self":[{"href":"https:\/\/freikaempfer.net\/b\/wp-json\/wp\/v2\/posts\/54"}],"collection":[{"href":"https:\/\/freikaempfer.net\/b\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/freikaempfer.net\/b\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/freikaempfer.net\/b\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/freikaempfer.net\/b\/wp-json\/wp\/v2\/comments?post=54"}],"version-history":[{"count":1,"href":"https:\/\/freikaempfer.net\/b\/wp-json\/wp\/v2\/posts\/54\/revisions"}],"predecessor-version":[{"id":156,"href":"https:\/\/freikaempfer.net\/b\/wp-json\/wp\/v2\/posts\/54\/revisions\/156"}],"wp:attachment":[{"href":"https:\/\/freikaempfer.net\/b\/wp-json\/wp\/v2\/media?parent=54"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/freikaempfer.net\/b\/wp-json\/wp\/v2\/categories?post=54"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/freikaempfer.net\/b\/wp-json\/wp\/v2\/tags?post=54"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}