it-swarm.com.de

Was sind die tatsächlichen physischen Risiken eines gelegentlichen Social-Media-Publizierens?

aka "Wie kann ich meine Familie dazu bringen, ihr Leben nicht mehr online zu veröffentlichen?"

Ich veröffentliche persönliche Fotos/Meinungen in der Regel nicht öffentlich online. Ich habe nie hart darüber nachgedacht, aber ich glaube, dass man entweder explizit Informationen in die Welt bringen sollte (normalerweise professionelle Daten wie LinkedIn) oder nichts. Auch dies ist eine persönliche subjektive Meinung.

Meine (erweiterte) Familie veröffentlicht jedoch Dinge online. Dies sind weder offensichtlich gefährliche Informationen (Akte, betrunkene Parteien) noch starke politische/philosophische/religiöse/ethische Standpunkte. Was sie online stellen, fällt grob in die Kategorien von

  • wir sind im Urlaub, schau wie glücklich wir sind (1)
  • sieh dir diese Katze an (2)
  • meine Kinder sind süß (3)

Die Risiken, die ich mir für die verschiedenen Kategorien vorstellen kann, sind

(1): "Wir sind nicht zu Hause, Einbrecher willkommen".

Dies setzt voraus, dass ihre Adresse bekannt ist (dies ist keine direkt verfügbare Information, obwohl sie möglicherweise durch Reverse Engineering einiger Fotos verfügbar ist, die möglicherweise erkennbare Landschaften oder GPS-Informationen enthalten) - aber nicht angenehmerobme.com = -level bekannt.

Die Tatsache, dass niemand zu Hause ist, ist auch durch gelegentliche Beobachtung des Hauses sichtbar, so dass es viel einfacher wäre, sie auf diese Weise anzuvisieren, als eine staatlich geförderte Überwachung durchzuführen.

(2): kein Risiko neben verständlicher sozialer Ausgrenzung

(3): "Pädophile überall" oder "sie werden sie aufspüren und entführen"

Dies ist eine Möglichkeit, aber ich bin nicht sicher, ob die Tatsache, dass ein Bild online ist, das Risiko besonders erhöht. Kinder gehen alleine nach draußen, sie können beobachtet werden usw. Ihre Kinder sehen auch nicht besonders gut aus oder stammen aus einer wohlhabenden Familie, so dass für sie kein größeres Risiko besteht als für jemand anderen.

Generell suche ich nach Elementen (Datenpunkten), die zeigen, dass die Online-Präsenz zunimmt physisch Risiken .

Ich bin insbesondere nicht an digitalem Tracking interessiert, das gezielte Werbung oder ähnliche weiche Bedrohungen mit sich bringt - es sei denn, sie bringen physische Komponenten mit.

34
WoJ

Die Bilder vom Typ "Schau uns im Urlaub an" sind von Interesse, da sie betrachtet werden können, ohne Verdacht oder Aufmerksamkeit zu erregen, im Gegensatz dazu, das Haus selbst im Auge zu behalten. Eine einzige Annäherung an ein Haus, von dem erwartet wird, dass es leer ist, könnte dann zu einem Einbruch führen.

Wenn dasselbe oder ein verknüpftes Konto Bilder von Wertsachen enthält (sei es als Betreff - "Schau auf meinen neuen Fernseher" - oder im Hintergrund), sehen Sie eher wie ein Ziel aus. Wenn Sie dazu neigen, diese Art von Bildern in Gruppen zu veröffentlichen, insbesondere in lokalen, ist es viel schlimmer:

  • Letzten Monat: Fred Bloggs hat in Mytown hilfreiche Ratschläge veröffentlicht: "Wie verdrahte ich meinen neuen 100-Zoll-Smart-TV?".
  • Gestern: Fred Bloggs hat in Mytown hilfreiche Ratschläge gepostet: "Wo kann man am besten vor einem langen Flug morgen am Flughafen zu Abend essen?"

Es ist wahrscheinlich auch anzunehmen, dass die Adresse bekannt oder zumindest mit etwas Aufwand auffindbar ist, wenn Sie sich wie ein Ziel aussehen lassen.

Sie öffnen sich auch nd Ihre Kontakte bis hin zu Betrügereien, die auf schlimmen Dingen beruhen, die Ihnen widerfahren, z. B. wenn Sie behaupten, im Urlaub ausgeraubt/verletzt worden zu sein und Geld zu benötigen, um Krankenhausrechnungen zu bezahlen, oder (als Stephan Branczyk schlug vor)

"Hey Oma, ich stecke im Gefängnis in Mexiko fest, weil ich ein bisschen Gras gekauft habe. Kannst du den Anweisungen unten folgen, um 400 Dollar gegen Kaution an das Gefängnis zu überweisen? Ich würde Papa fragen, aber du weißt, wie er mit seinem umgeht religiöse Predigten. Bitte beeilen Sie sich! Ich muss vor allen auf die Toilette gehen! " Und für Oma ist diese Nachricht absolut sinnvoll, weil sie Ihre Wand gelesen hat und weiß, dass Sie für die Frühlingsferien in Mexiko sein sollen (außerhalb der Reichweite des Telefons). Und sie weiß, dass dein Vater heutzutage in einer evangelischen Phase ist.

Etwas anderes, auf das Sie achten sollten, ist das (automatische) Posten von Aktivitäten/Check-ins, bei denen Sie nicht zu Hause sind: Ich warte in der Regel, bis ich von einer Reise nach Hause komme, bevor ich sie beispielsweise manuell auf Strava hochlade, da ich dies nicht tue Ich möchte offenlegen, dass ich nicht da bin (ich möchte meine Aktivitäten auch nicht standardmäßig privat machen, da das Teilen der Punkt ist, an dem sie veröffentlicht werden). Strava postet dann in meinem Fall nicht automatisch auf Facebook. Ebenso poste ich keine routinemäßigen Pendler.

Glücklicherweise ist die Schadensbegrenzung nicht schwer: Es ist ein guter Anfang, zu beschränken, wer Fotos sehen kann, die während Ihrer Abwesenheit veröffentlicht wurden (auf Personen, die Sie wirklich kennen), und dann das Urlaubsalbum zu veröffentlichen, wenn Sie nach Hause kommen. Es ist auch ein guter Plan, Dinge zu vermeiden, die Sie zu einem Ziel machen könnten (es ist ohnehin unhöflich, sich damit zu rühmen, wie viel Geld Sie gerade ausgegeben haben). Die Bedrohung ist an den meisten Orten natürlich gering.

12
Chris H

Bei der Suche nach tatsächlichen physischen Risiken sind doxing und die Ergebnisse am wichtigsten.

Es gibt Beispiele für das Hivemind von Reddit und 4chan, bei denen die genauen Orte, Adressen, Namen und alles andere der Menschen für tatsächliche physische Angriffe (oder Swatting ) nützlich sind, auf die ich aus offensichtlichen Gründen nicht verweisen werde.

Die Menge an Informationen, die gefunden und verknüpft werden können, ist erstaunlich. Beispiele für 4Canner, deren Leben auf diese Weise zerstört wurde, können Ihnen helfen, Ihre Familie davon abzuhalten, diese Art von Informationen zu veröffentlichen.

31
Tobi Nary

Zum Beispiel hatte ich dies in meiner Praxis erlebt:

Beim Penetrationstest eines Unternehmens erhielt ich über ein Passwortwiederherstellungsformular Zugriff auf das System, da der Mailserver Optionen für Sicherheitsfragen wie "Name Ihres Hundes" und "Ihre Schule" bereitstellte. Diese Informationen wurden in Profilen in sozialen Netzwerken angezeigt.

Wenn Sie über viele Konten verfügen, können Sie sich nur schwer merken, welche persönlichen Daten Sie für die einzelnen Konten festgelegt haben. Diese Informationen können dann beispielsweise für die Kennwortwiederherstellung in Ihrer Yahoo-E-Mail verwendet werden. Und es könnte E-Mails mit sehr wichtigen Informationen geben, oder diese könnten verwendet werden, um Ihr Bankkonto oder andere Dinge zu gefährden.

15
Fon Korn

Ein Risiko, das nicht erwähnt wird, aber für viele Menschen sehr real ist, ist Identitätsdiebstahl. Identitätsdiebstahl ist die Handlung von jemandem, der Ihre Identität verwendet, normalerweise um kriminelle Dinge zu tun. Viele Leute neigen dazu, irgendwann ein Foto ihres Passes/Personalausweises/Führerscheins/Zertifikats mit vollem Namen und/oder irgendetwas anderem mit einer Sozialversicherungsnummer zu veröffentlichen, um normalerweise einen Erfolg zu feiern oder ihre neuen Fähigkeiten zu demonstrieren.

Diese Art von Informationen kann verwendet werden, um sich als jemand auszugeben, ein Bankkonto in seinem Namen zu eröffnen, vorhandene Vermögenswerte zu übernehmen, Betrug zu begehen usw. Zu den damit verbundenen physischen Bedrohungen gehören:

  • kleinere Belästigungen, die in Regierungssystemen als gekennzeichnet gekennzeichnet sind und dazu führen, dass die Erneuerung eines Passes mehr Zeit in Anspruch nimmt oder zusätzliche Fragen auf Reisen erdulden muss
  • vorübergehender Verlust des Zugangs zu finanziellen Vermögenswerten, der im besten Fall einen peinlichen Moment im Supermarkt verursacht, in dem Sie Ihre Rechnung nicht bezahlen können, und im schlimmsten Fall nicht in der Lage ist, Ihre Miete oder Ihr Darlehen zu bezahlen, Autos oder andere Waren zurückzuerobern, die Sie benötigen leben, von zu Hause vertrieben werden usw.
  • im Internet als Krimineller markiert zu sein (z. B. "Ich habe Herrn XY um Hilfe bei meinen Steuern gebeten. Er wurde sogar zertifiziert! Nie wieder von ihm gehört, nachdem ich seine Gebühren bezahlt habe.") Solche Dinge können Sie ein Stellenangebot kosten oder zwei.
  • ohne Ihr Wissen Anwälten, Ermittlungen und/oder Gerichtsverfahren wegen unter Ihrem Namen begangener Straftaten gegenüberstehen. Leben mit dem Wissen, dass Sie möglicherweise Schäden zahlen müssen, die in Ihrem Namen verursacht wurden, oder sogar Zeit im Gefängnis verbringen müssen, da Sie sich möglicherweise gegen diese Anschuldigungen verteidigen können oder nicht.
10
Sumurai8

Vor einigen Jahren gab es einen starken Widerstand gegen Gawker Stalker App für die Veröffentlichung aktueller Standorte von Prominenten.

Das Hauptargument für die App war: Indem Sie den Standort einer Person in einem öffentlichen Forum veröffentlicht haben, haben Sie Stalkern/Psychopathen erlaubt, mit Waffen dorthin zu gelangen und bereit zu sein, wenn sie aus dem Gebäude kommen. Dies ist eine unglaublich beängstigende physische Bedrohung.

Angenommen, jemand hat einen verrückten Stalker/Ex, der nicht in den sozialen Medien blockiert wurde, oder wenn sein Veröffentlichungsstatus in den sozialen Medien öffentlich ist, besteht ein ähnliches Risiko für ihn.

Es ist jedoch wichtig zu beachten, dass das Aufhören der Veröffentlichung solcher Informationen nicht bedeutet, dass sie frei von solchen Bedrohungen sind. Verrückte könnten in ihrer Nachbarschaft lauern oder Einbrecher könnten nach Änderungen bei Zeitungsabonnements/Haufen von Zeitungen/Post/Milchkartons usw. suchen.

7
Limit

Wie diese Antwort sagt, können einige persönliche Informationen Antworten auf Sicherheitsfragen sein, sodass möglicherweise jemand auf Ihre E-Mail zugreifen kann. Ich möchte die damit verbundenen physischen Risiken klären, da der Zusammenhang in dieser Antwort nicht klargestellt wurde.

Der Verlust Ihrer E-Mail kann Ihre persönlichen Daten (und Online-Assets, Bankkonten usw.) weiter gefährden, da E-Mail-Konten häufig den Zugriff auf andere Konten durch Zurücksetzen des Kennworts steuern können. Im Wesentlichen kann der Verlust Ihrer E-Mail Ihre Adresse aufgeben, wenn Sie sie jemals online eingegeben oder dort in Rechnung gestellt/versendet haben. Es sollte jedoch beachtet werden, dass der Eigentümer/die Adresse, wenn Sie Eigentum besitzen, ohnehin leicht online nachgeschlagen werden kann, selbst wenn Sie Ihre Adresse nie teilen. Überlegen Sie, wie Telefonbücher funktionieren, aber online.

Die Offenlegung Ihrer Adresse bietet einen physischen Ort, an dem jemand Sie und Ihre Familie ansprechen kann. Wenn Sie angeben, dass Sie in den Urlaub fahren, kann jemand Ihren Wohnsitz betreten und tun, was er will. Wenn sie Ihre Adresse kennen, könnte jemand mit genügend Willen und Geld versuchen, Sie zu ermorden, wie in der jüngsten Vergiftung von Sergei und Yulia Skripal .

Zusätzliche Informationen, die bei Entdeckung physisch gefährlich sein können, können Folgendes umfassen:

  • Wo deine Kinder zur Schule gehen
  • Orte, die Sie häufig besuchen
  • Aktivitäten, an denen Sie beteiligt sind, und Zeitplan
  • Die Informationen Ihrer Verwandten und Freunde

Meiner Meinung nach macht es keinen Sinn, sich darüber zu viele Sorgen zu machen, denn obwohl Sie Ihre Informationen schützen können, können Sie wenig tun, wenn jemand Ihnen schlimm genug schaden möchte.

4
mbomb007