Doxing: Warum sollte dich das interessieren?

Dieser Beitrag ist Teil einer Serie von Sicherheits- und Advocacy-Beiträgen des Community Resilience and Sustainability Teams. Dieser Beitrag wurde von Mitarbeitenden des Menschenrechtsteams verfasst.

Für die meisten Menschen gehört das Online-Sein einfach zum täglichen Leben. Manche erkennen nicht einmal eine Trennung zwischen Online- und Offline-Leben, weil das Internet in der Gesellschaft fest verankert ist. Heutzutage machen wir viel online: Wir tauschen Fotos und Geschichten aus, verwalten unsere Finanzen, besuchen Kurse und tragen zum Wissen der Welt bei. All das kann sich sehr privat anfühlen, ist aber eigentlich sehr öffentlich. Hast du jemals darüber nachgedacht, wie öffentlich deine Informationen sind? Manchmal sind deine persönlichen Informationen leichter zugänglich, als du denkst. Das könnte dich für Doxing anfällig machen. Mehr zum Thema “Doxing” erfährst du später in diesem Beitrag. Zuerst stellen wir ein paar Fragen. Gib eine ehrliche Antwort.

Wie vorsichtig bist du, wenn du persönliche Daten online weitergibst?

Auf Anhieb denkst du vielleicht an deine staatlichen Ausweisdaten, deine Adresse oder dein Geburtsdatum. Persönliche Daten können alles sein, von deinem Schulnamen bis zu dem Zug, mit dem du jeden Tag zur Arbeit fährst, oder sogar, wo du am liebsten deinen Morgenkaffee trinkst.

Benutzt du deinen richtigen Namen?

Dein richtiger Name kann ein beliebiger Teil deines Namens, eine Abkürzung oder sogar ein Spitzname sein, den du oft benutzt.

Wird dein Benutzername auf verschiedenen Plattformen wiederholt?

Das hat wahrscheinlich jeder schon einmal gemacht. Es ist leicht, sich an einen Benutzernamen zu binden, da er Teil der Identität einer Person wird.

Hast du identifizierbare Bilder von dir auf deiner Wikipedia-Benutzerseite oder auf Seiten, auf die du verlinkst?

Und was steht in den Beschreibungen auf diesen Fotos? Weisen sie auf Orte, Organisationen oder Aktivitäten hin?

Wird deine E-Mail-Adresse frei zugänglich veröffentlicht?

Als Wikimedianer liegt es in unserer Natur, zusammenzuarbeiten. Eine E-Mail-Adresse kann ein bequemer Weg sein, um uns zu erreichen. Wenn diese E-Mail-Adresse auf anderen Seiten verwendet wird, können die Leute vielleicht weitere Informationen über dich zusammenstellen.

Wie sehen deine Privatsphäre-Einstellungen in den sozialen Medien aus?

Erlaubst du, dass man dich über deine E-Mail-Adresse, deinen Namen oder deine Telefonnummer finden kann? Gibst du diese Daten auf deiner Profilseite für jeden frei, auch wenn ihr nicht miteinander verbunden seid?

Wie einfach ist es, dein Online-Ich mit deinem Offline-Ich zu verbinden?

Wenn jemand eine schnelle Internetsuche auf deiner Wikipedia-Benutzerseite durchführen würde, könnte er dort Informationen über dein Zuhause, deine Arbeit und deine Familie finden?

Wenn du über diese Fragen noch nicht nachgedacht hast, ist jetzt der beste Zeitpunkt, damit anzufangen. Zu Wikimedia-Projekten beizutragen kann in dieser Welt ein radikaler Akt sein, ein Akt, der dich durch Doxing in Schwierigkeiten bringen kann.

Seit dem Beginn der russischen Invasion in der Ukraine wurden mehr als ein halbes Dutzend Community-Mitglieder auf verschiedenen Pro-Putin-Telegram-Kanälen gedoxed. Doxing ist jedoch nichts Neues für die Community. Im Jahr 2021 hatten chinesische Wikimedianer/innen Community-Mitglieder in Hongkong gedoxed und ihnen gedroht, Informationen an die Polizei weiterzugeben, weil sie sich Pro-Peking-Narrativen widersetzten. In Großbritannien gab es im Zuge des Brexit eine Reihe von Doxing-Versuchen gegen Autor/innen. Es gibt sogar einen detaillierten Blogbeitrag mit dem Titel “How to “dox” Wikipedia insiders/fanatics” (Wie man Wikipedia-Insider/Fanatiker “doxt”) von einem scheinbar verärgerten Wikipedianer. Schutz ist wichtig!

Was ist also “Doxing”?

Doxing ist etwas, das du tunlichst vermeiden solltest. Doxing ist eine schwere Verletzung der Privatsphäre, eine Form des digitalen Missbrauchs, bei der jemand persönliche Informationen über eine Person sammelt und veröffentlicht, um ihr zu schaden. Zu den veröffentlichten Informationen gehören unter anderem der echte Name, die Telefonnummer, die E-Mail-Adresse, die Handles in den sozialen Medien, Bilder, das Geburtsdatum sowie die Wohn- und Arbeitsadresse. Doxer nutzen eine ganze Reihe miteinander verbundener Methoden, von einfachen Google-Suchen über das Durchkämmen sozialer Medien bis hin zur Inanspruchnahme der Dienste von Datenmaklern, wobei ein Hinweis oft zum nächsten führt, um ein Dossier zu erstellen, das Aufschluss darüber gibt, wer du bist, wo du arbeitest, wie du aussiehst, wo du wohnst und wie man dich kontaktieren kann.

Wie könnte sich Doxing auf dein Leben auswirken?

Die Folgen von Doxing hängen von einer ganzen Reihe von Faktoren ab, z. B. davon, welche Informationen weitergegeben wurden, wie weit verbreitet sie waren, welche Absicht dahinter steckte, in welchem Kontext usw. Persönliche Informationen in den Händen von Fremden sind jedoch unabhängig von deren Absicht schlimm. Das Hauptproblem beim Doxing ist, dass es so einfach ist, es zu tun. Es gibt eine Menge persönlicher Informationen im Internet. Sie sind leicht zu finden. Doxing ist eine einfache und folgenlose Möglichkeit, jemanden zu verletzen, ohne dass es einen Rechtsanspruch auf die Veröffentlichung von Informationen gibt, die bereits öffentlich zugänglich sind. Vergiss also nicht, dass jeder, auch du, mit einem Doxing belegt werden kann.

Warum sollte dich das interessieren?

Wikimedia ist sowohl eine Plattform als auch ein Movement, bei dem Transparenz und Offenheit Teil des Ethos sind. So einzigartig und wundervoll die Zusammenarbeit bei der Kuratierung des Weltwissens auch ist, sie macht Wikimedianer/innen auch besonders anfällig und verletzlich für Doxing. Während die Stiftung eine strenge Datenschutzrichtlinie hat und den Datenschutz sehr ernst nimmt, sind die Wikimedia-Projekte von vornherein nicht auf den Datenschutz ausgerichtet. Jede Aktion, die du auf der Plattform durchführst, wird akribisch aufgezeichnet und ist für jeden einsehbar. Diese Aufzeichnung ist wichtig für ein gemeinschaftliches Projekt, aber sie birgt auch verschiedene Risiken, vor allem wenn jemand versucht, dich zu identifizieren. In der Tat gibt es drei Datenschutzfunktionen, die nur von dir kontrolliert werden können. Erstens die Entscheidung, ein Konto mit einem Benutzernamen (nicht deinem echten Namen) deiner Wahl zu erstellen, um deine IP-Adresse zu verbergen, zweitens sorgfältig zu überlegen, bevor du den “Veröffentlichen”-Button drückst, und drittens sicherzustellen, dass deine Benutzerseite keine Informationen enthält, die deine Offline-Identität preisgeben.

Als Bewegung arbeiten wir nicht nur online, sondern auch persönlich eng mit Menschen zusammen, die ganz unterschiedliche Werte, Perspektiven und Meinungen vertreten, um die größte Enzyklopädie der Welt zu entwickeln. Als eine der meistbesuchten Websites im Internet, mit Wissen, das durch Sprachassistenten und die Nutzung der Wikimedia-API zugänglich ist, stehen die Wikimedia-Projekte im Zentrum der Gedankenbildung vieler Menschen zu vielen Themen. Das macht Wikimedianer automatisch angreifbar. Diese Anfälligkeit kann von Community-Mitgliedern ausgehen, mit denen du in regelmäßigem Kontakt stehst, oder von größeren Mächten, denen die Verbreitung von neutralem und überprüfbarem Wissen unangenehm ist.

Fazit

Die beste Verteidigung gegen Doxing ist, erstens, zu akzeptieren, dass es dich tatsächlich treffen kann. Zweitens, sich dessen bewusst zu sein und Maßnahmen zu ergreifen, um deine persönlichen Daten online zu schützen. Schließlich führt Doxing oft zu weiteren digitalen Angriffen und kann sogar zu körperlichen Schäden führen.

Siehe weitere Beiträge in dieser Serie. Im zweiten Teil dieses Beitrags erfährst du, wie du dich selbst doxen kannst, um zu verhindern, dass dir das passiert.