Hallo, Am Wed, 17 Nov 2004, Joerg Rossdeutscher schrieb:
Am Dienstag, den 16.11.2004, 00:48 +0100 schrieb David Haller:
Aber: i.d.R. (z.B. hier) sind die Argumente gegen Realnamen ja fadenscheinig, denn das "Sicherheits"-Argument kann man IMO getrost ignorieren. Und wer mit ner eigenen Domain mailt hat schonmal gleich gar keinen Grund, den Realnamen nicht mitanzugeben.
Vielleicht bin ich ja zu doof. Tun wir einfach mal so. :-)
Gleich im Voraus: Ich schrieb "i.d.R.", Leute meinend, die sich eben _nicht_ wirklich genug um ihre Daten kuemmern, um sich richtig zu informieren und z.B. auch bei Bonusprogrammen usw. mitmachen. Du faellst fuer mich nicht in diese Kategorie.
Also:
Gegeben sei jetzt mal der Rahmen, ich wünsche mir eine "Anonymität" gegenüber frei-wirtschaftlich tätigen Data-Minern. Vater Staat sei mal ganz ausgeklammert.
Beispiel:
Ich hole mir bei "freemailer.foo" die Adresse mausi@freemailer.foo. Damit schreibe ich unter dem Nickname "Mausi" eine ganze Zeit in Suse-linux.
Zusätzlich hole ich mir die Adresse maulwurf@kostenlos.bar und verwende den Nickname "Maulwurf" im Forum anonymer Opelfahrer.
1. Wie ist es technisch möglich, diese beiden Adressen logisch miteinander zu verbinden und nach dem harvesten der maulwurf-Adresse das Benutzerprofil zu verlinken - was ja bei Verwendung eines Realnames ohne weiteres gemacht werden kann, weil beide Datensätze einen gemeinsamen Identifier haben
Dann musst du aber auch aufpassen, dass dein MUA / MTA auch keine gueltigen Msg-IDs generiert und dass du die Mails auch jeweils und immer ueber den richtigen Host (*.freemailer.foo|*.kostenlos.bar) verschickst und nicht etwa auch mal mit beiden Adressen ueber einen Smarthost, sonst lassen sich die beiden Adressen per Msg-ID und/oder Received-Header "zusammenfuehren". Dir traue ich prinzipiell diese Sorgfalt zu, der Masse der Pseudonym-Mailer nicht.
2. Wie ist es der fiktiven "Datamining GmbH&Co. KG" möglich, von "Maulwurf" und/oder "Mausi" ausgehend meine Telefonnummer oder Wohnadresse zu ermitteln, um mir Krempel ins Haus zu schicken?
Das stimmt oft. Ja. Aber nimm nur mal die Zielgruppe der T-Online-User. Da hat jeder ne "Webseite". Und ein Impressum sobald der Webspace verwendet wird. In der Masse ist das schon ne Menge. Und viele wissen nichtmal was davon. Oder "Datamining GmbH & Co. KG" veranstaltet einfach ein Gewinnspiel. Da finden sich genug Dumme. Und ich wette, da sind viele "Pseudonym-Mailer" dabei. Und dann gibt's die Variante, dass die Freemailer ihre Datenbanken nicht genug absichern. Ist IIRC schon vorgekommen. Und 1000de Kundendaten waren per http abrufbar (bei hotmail?). Andere Varianten sind denkbar. Wiederum: du wahrscheinlich nicht.
3. Wie ist des der "Datamining GmbH&Co. KG" möglich, nach dem droppen von mausi@freemailer.foo zu ermitteln, daß ich schon wieder was neues habe, nämlich meerschwein@kostkeingeld.foo , und mir dann eben Spam dorthin nachzusenden?
s.o.
Das möchte ich jetzt gern mal erklärt haben. Ich sehe da "Anonymität".
s.o. Es macht es etwas schwerer, aber nicht unmoeglich, es sei denn, derjenige treibt einen ungewoehnlichen Aufwand und ist sorgfaeltig (und mailt auch nicht ausversehen mal mit der "falschen" Adresse irgendwo). In der Summe gilt einfach, wie schon gesagt: wer Anonym im Netz unterwegs sein will muss Anonymous-Remailer / -Proxies usw. verwenden.
[Hinweis: Natürlich sind Real-Namen auch nicht eindeutig - aber die vorliegende "wenigdeutigkeit" reicht der Werbewirtschaft. Die denken nicht wie mysql - die freuen sich schon, wenn sie beim Schrotschiessen den richtigen Planeten treffen. Profiltreffer im einstelligen Prozentbereich sind da GOLD.]
ACK. Wie du unten schreibst gibt's da halt auch Unterschiede.
Was das posten von der eigenen Domain aus angeht - ja, da wurde die Anonymität ohnehin schon aufgegeben.
Eben. Zumindest mit .de Domains. Bei kostenlosen subdomains gilt das nicht unbedingt. Aber sowas waere ja uncool. *hihi*
Ich bin da ganz pragmatisch: Wenn man "Jörg Roßdeutscher" heisst... soweit ich weiss, gibt es den Namen in Deutschland genau 2 mal. Für den Nachnamen gibt es bundesweit(!) etwa 300 Telefonbucheinträge.
Fazit: Solange ich /den/ Namen angeben muß, kann ich eigentlich auch gleich die Adresse und Telefonnummer dazuschreiben.
Ja, das kann ich verstehen. BTW: ich habe oder hatte[1] eine dummy-Adresse bei yahoo.com, die ich fuer irgendwelche bloeden Webseiten angebe, die ne Mail-Adresse wollen. Und dann noch einen bei despammed.com. Letztere aber nicht wg. der Anonymitaet sondern wegen dem Spam. Wollte ich mal anonym was mailen / posten wuerde ich einen Remailer verwenden. Aber nochmal: ich bezog mich nicht auf dich, ich bezog mich auf die Masse der Pseudonym-Mailer, die sich i.d.R. nur vormachen, sie wuerden damit Anonymitaet erreichen. -dnh [1] keine Ahnung, ob die wg. Inaktivitaet inzwischen geloescht ist, egal, leg ich mir ggfs. wieder ne neue an ;) -- We are gathered here today for a solemn occasion, to honor the memory of a good joke which fell victim to a crude, pointless rebuttal by a poster temporarily bereft of sanity and decorum. -- David P. Murphy