OSINT: Was Fremde online über Sie herausfinden können

Was ist OSINT?

Open-Source Intelligence (OSINT) bezeichnet die Praxis, Informationen aus öffentlich zugänglichen Quellen zu sammeln und zu analysieren – soziale Medien, Websites, öffentliche Register, Domainregistrierungen und Datenbrokerdatenbanken. Geheimdienste, Journalisten, Privatdetektive und leider auch Stalker und Kriminelle nutzen alle dieselben Techniken.

Sie benötigen keine Hacking-Kenntnisse, um OSINT durchzuführen. Die meisten Tools sind kostenlos, und die meisten Daten wurden von Ihnen selbst bereitgestellt – oder ohne Ihr Wissen von Unternehmen gesammelt, die davon profitieren.

Was ein Fremder jetzt sofort finden kann

Ihre Heimadresse und Telefonnummer

Datenbroker wie Spokeo, BeenVerified, Whitepages und Intelius aggregieren öffentliche Aufzeichnungen – Wählerregistrierungen, Grundbucheinträge, Gerichtsakten und Telefonverzeichnisse – und verkaufen den Zugang an jeden, der bereit ist, einige Dollar zu zahlen. Viele bieten kostenlose Vorschauen an. Suchen Sie Ihren Namen und Ihre Stadt auf einer dieser Websites, um zu sehen, was sichtbar ist.

Grundsteueraufzeichnungen sind in den meisten US-Bundesstaaten öffentlich zugänglich. Die Website Ihres Kreisfinanzamts listet wahrscheinlich Ihre Heimadresse, den Kaufpreis und die Wohnfläche auf, alles nach Name indiziert.

Ihr Arbeitsplatz und Ihre Berufsgeschichte

LinkedIn ist eine OSINT-Goldmine. Selbst mit einem privaten Profil können Ihr Arbeitgeber, Ihre Berufsbezeichnung und Ihre Karrieregeschichte für nicht angemeldete Nutzer über den Google-Index sichtbar sein. Hunter.io kann Ihre Arbeits-E-Mail aus Ihrem Namen und Ihrer Domain erraten. Clearbit und ähnliche Tools tun dasselbe.

Ihre Familienmitglieder und Ihr soziales Netzwerk

Datenbroker-Profile listen routinemäßig "verbundene Personen" auf – Familienmitglieder, frühere Mitbewohner, alle, die eine Adresse mit Ihnen geteilt haben. Das Facebook-Netzwerk zeigt selbst bei angewendeten Datenschutzeinstellungen Beziehungen durch gemeinsame Freunde, Veranstaltungsteilnahmen und Foto-Tags durch.

Ihr Tagesablauf

Strava-Fitness-App-Routen sind standardmäßig öffentlich. Wenn Sie jeden Morgen dieselbe Runde laufen, sind diese Daten – einschließlich Ihrer Heimatgegend – durchsuchbar. Instagram-Geotags, Foursquare-Check-ins und Hintergrunddetails in Fotos (Straßenschilder, Kennzeichen, markante Gebäude) tragen alle zu einer Karte Ihrer Bewegungen bei.

Kompromittierte Anmeldedaten

Haveibeenpwned.com aggregiert Datenbankdaten aus Datenpannen. Wenn Ihre E-Mail in einer Datenpanne erscheint, zirkulieren Ihre alten Passwörter – und oft Ihre Adresse, Telefonnummer und Antworten auf Sicherheitsfragen – in kriminellen Foren.

Wie Sie Ihre Exposition verringern

Bei Datenbrokern austragen

Das ist mühsam, aber wirksam. Die wichtigsten Broker bieten Opt-out-Prozesse an – einige automatisiert, die meisten erfordern das Ausfüllen eines Formulars oder das Senden einer E-Mail. Dienste wie DeleteMe (kostenpflichtig) oder Privacy Bee automatisieren Entfernungsanträge bei dutzenden Brokern. Zu priorisierende Hauptbroker:

• Spokeo
• BeenVerified
• Whitepages
• Intelius
• PeopleFinder
• MyLife
• Radaris

Beachten Sie, dass die Entfernung nicht dauerhaft ist. Broker fügen Daten aus öffentlichen Aufzeichnungen regelmäßig wieder hinzu. Sie müssen den Prozess alle paar Monate wiederholen oder einen laufenden Dienst nutzen.

Soziale Medien sichern

• Setzen Sie alle sozialen Profile auf privat
• Entfernen Sie Ihre Telefonnummer und Adresse aus Facebook- und Google-Konten
• Deaktivieren Sie die Standortmarkierung in Fotos vor dem Posten (entfernen Sie EXIF-Daten mit einem Tool wie ExifTool oder der integrierten Option Ihres Telefons)
• Überprüfen Sie, welche Apps Zugriff auf Ihren Standort haben, und widerrufen Sie unnötige Berechtigungen
• Verwenden Sie auf Instagram und Twitter/X einen Benutzernamen, der nicht Ihren echten Namen enthält

Ihren öffentlichen Aufzeichnungs-Fußabdruck schützen

• Verwenden Sie ein Postfach oder einen Postnachsendeservice (wie Anytime Mailbox) statt Ihrer Heimadresse für Lieferungen, Online-Bestellungen und Formulare
• Registrieren Sie sich zum Wählen unter einer alternativen Adresse, wo Ihr Staat dies erlaubt (einige Staaten haben Adress-Vertraulichkeitsprogramme für gefährdete Personen)
• Verwenden Sie eine Registered-Agent- oder Anwaltsadresse für Unternehmensanmeldungen

Domain-Registrierungen absichern

Wenn Sie eine Domain besitzen, werden Ihre Registrierungskontaktdaten (Name, Adresse, Telefon, E-Mail) in der WHOIS-Datenbank veröffentlicht, es sei denn, Sie aktivieren den Datenschutz. Aktivieren Sie den Domain-Datenschutz über Ihren Registrar – er ist bei den meisten Anbietern kostenlos oder sehr günstig.

Separate E-Mail-Adressen verwenden

Die Verwendung einer einzigen E-Mail-Adresse verknüpft alle Ihre Konten miteinander. Verwenden Sie verschiedene Adressen für verschiedene Risikoniveaus: eine für Finanzkonten, eine für soziale Medien, eine für Newsletter und Anmeldungen. Dienste wie SimpleLogin oder Apples Hide My Email generieren Aliase, die an Ihren echten Posteingang weitergeleitet werden.

Zuerst sich selbst überprüfen

Bevor Sie versuchen, Ihre Exposition zu verringern, führen Sie ein OSINT-Audit an sich selbst durch:

1. Googeln Sie Ihren vollständigen Namen in Anführungszeichen, mit und ohne Ihre Stadt
2. Suchen Sie Ihre Profilfotos mit umgekehrter Bildersuche (Google Images, TinEye)
3. Suchen Sie Ihre Telefonnummer auf Google
4. Überprüfen Sie Ihre E-Mail unter haveibeenpwned.com
5. Geben Sie Ihren Namen in drei oder vier Datenbrokersites ein

Dokumentieren Sie, was Sie finden. Das gibt Ihnen eine Ausgangslage und eine Checkliste, was entfernt werden soll.

Das realistische Ziel

Vollständige Anonymität ist für die meisten Menschen nicht erreichbar. Das Ziel ist es, die Kosten für das Auffinden Ihrer Daten zu erhöhen. Ein beiläufiger Übeltäter oder ein lästiger Ex-Partner wird aufgeben, wenn die ersten Suchanfragen nichts ergeben. Ein engagierter, motivierter Gegner mit Ressourcen ist ein anderes Problem, das professionelle Hilfe erfordert.

Für die meisten Menschen bietet das Austragen aus den wichtigsten Datenbrokern, das Sperren sozialer Medien und die Verwendung separater Kontaktdaten für verschiedene Kontexte einen bedeutsamen Schutz ohne dramatische Änderungen des Lebensstils.