OSINT-Recherche, ohne deine Identität unnötig preiszugeben

Welche Spuren deine Recherche hinterlässt

Die Zielseite sieht normalerweise die öffentliche IP-Adresse, von der die Anfrage kommt. Daraus lassen sich möglicherweise der Netzbetreiber oder eine ungefähre Region ableiten, aber weder eine Person noch ihr Arbeitgeber zuverlässig bestimmen. Wer die Zielseite betreibt, kann ihre Zugriffsprotokolle prüfen. Denke auch daran, was die Administration deines eigenen Netzwerks sehen kann.

Konten stellen eine direktere Verbindung her. Wenn du angemeldet eine Quelle öffnest, kann die Plattform den Besuch deinem Konto zuordnen. Bestehende Cookies können Besuche innerhalb einer Website verknüpfen; wo seitenübergreifendes Tracking erlaubt ist, können auch Drittanbieter Aktivitäten über mehrere Websites hinweg verbinden. Trenne private Konten von Recherchekonten und prüfe vor einem sensiblen Besuch, welches Konto aktiv ist.

Browser-Einstellungen und Gerätemerkmale können weitere Hinweise liefern. Fingerprinting kann helfen, Besuche miteinander zu verknüpfen, besonders zusammen mit IP-Adressen und Kontoaktivitäten. Es ist jedoch ein Wahrscheinlichkeitsurteil, kein Identitätsbeweis. Die Hinweise des W3C erklären, warum Browser nicht jedes solche Signal beseitigen können. Wie Fingerprinting funktioniert, liest du im Artikel Browser-Fingerprinting.

Recherchekonten und Plattformregeln

Ein separates Recherchekonto kann deine Arbeit vom privaten Profil trennen, sofern die Plattform es erlaubt. Prüfe vor dem Anlegen die Regeln. Die Nutzungsbedingungen von LinkedIn verlangen beispielsweise ein einziges Konto unter dem echten Namen des Mitglieds und untersagen falsche Kontoangaben. Erfinde weder Namen, Geburtsdatum noch Telefonnummer, um solche Regeln zu umgehen, und gib dich nicht als jemand anderes aus.

Wo separate Konten erlaubt sind, halte Zweck, verantwortliche Person und Zugriffsregeln für jedes Konto schriftlich fest. Überlege, für welche Quellen du dich wirklich anmelden musst und ob dieselben Belege öffentlich zugänglich sind. Ein Konto wird nicht unauffindbar oder von Plattformregeln ausgenommen, nur weil du es zuvor beiläufig genutzt hast.

Nutze für erlaubte Recherchekonten getrennte Browserprofile oder Sessions. So vermeidest du, dass Cookies und gespeicherte Anmeldungen versehentlich zwischen Konten wandern. Eine Plattform kann Besuche dennoch über andere Merkmale oder von dir preisgegebene Informationen in Verbindung bringen.

Browser für OSINT-Recherchen vorbereiten

Im Alltagsbrowser sind möglicherweise schon private Anmeldungen, Erweiterungen, Lesezeichen und ein Verlauf gespeichert. Öffne für sensible Recherchen ein eigenes Profil oder eine isolierte Browser-Session, bevor du die Quelle besuchst. Wähle die Umgebung nach den Risiken deiner Recherche: Ein getrenntes Profil beugt Kontoverwechslungen vor; ein entfernter Browser verändert zusätzlich den Netzwerkweg zur Zielseite.

Starte ohne Cookies und Erweiterungen, die nichts mit der Recherche zu tun haben. Prüfe, ob du von privaten Konten abgemeldet bist, kontrolliere bei Bedarf die von aussen sichtbare IP-Adresse und bewahre Quelldateien am vorgesehenen Ort für Belege auf. Ein privates Browserfenster kann nach dem Schliessen weniger Verlauf und Websitedaten lokal zurücklassen. Websites und Netzbetreiber können den Besuch trotzdem beobachten, wie Chromes Anleitung zum privaten Surfen erklärt.

Eine Browser.lol-Session führt den besuchten Browser entfernt aus. Die Zielseite sieht dessen ausgehende IP-Adresse statt einer direkten Verbindung von deinem Gerät. Dein Gerät verbindet sich weiterhin mit Browser.lol. Konten, kopierte Dateien, Screenshots, Dienstprotokolle und optional gespeicherte Profile können Informationen bewahren. Ein entfernter Browser schafft zusätzliche Trennung, garantiert aber keine Anonymität und ersetzt keine Zugriffskontrollen auf deinem Gerät.

IP-Adresse, DNS und Zeitpunkt der Besuche

Ein VPN ändert die Adresse, die eine Zielseite sieht, wenn der Datenverkehr deines Browsers tatsächlich durch den VPN-Tunnel läuft. Zugleich musst du dem VPN-Anbieter vertrauen. Ein entfernter Browser sendet Anfragen von seinem eigenen Host. Ein VPN auf deinem Gerät kann deine Verbindung zum Browserdienst ändern, aber nicht automatisch die ausgehende IP-Adresse dieses Browsers. Tor Browser bietet einen weiteren Weg mit eigenen Vor- und Nachteilen. Das Tor Project weist darauf hin, dass eine Anmeldung oder die Preisgabe persönlicher Angaben dich weiterhin identifizieren kann. Wähle den Netzwerkweg für den konkreten Recherchebedarf, statt von Unsichtbarkeit auszugehen.

Prüfe die DNS-Auflösung gesondert. Ein lokaler Browser kann je nach VPN- und verschlüsselten DNS-Einstellungen den Resolver des Geräts oder Netzwerks verwenden. Öffnest du eine Seite im entfernten Browser, erfolgt die DNS-Abfrage für diese Zielseite auf der entfernten Seite. Dein lokales Netzwerk kann aber weiterhin die Verbindung zum Browserdienst sehen. Teste die tatsächliche Konfiguration, statt anzunehmen, dass ein bestimmtes Werkzeug jedes Datenleck verhindert.

Auch der Zeitpunkt kann helfen, Aktivitäten einander zuzuordnen, etwa wenn mehrere Personen dieselbe kleine Website besuchen oder sich bei verwandten Konten anmelden. Stimme die Recherche im Team ab und vermeide unnötige Wiederholungsbesuche. Es gibt keine allgemeingültige Schwelle, ab der die Auswertung einer Website eine Recherche bemerkt.

Ein verlässlicher Arbeitsablauf

Sorge dafür, dass sich die freigegebene Rechercheumgebung leicht öffnen lässt. So geraten bei kurzen Abklärungen private und berufliche Konten nicht versehentlich durcheinander. Eine dokumentierte Checkliste kann festhalten, welches Profil oder welche Session du verwendest, ob eine Anmeldung nötig ist, welcher Netzwerkweg erwartet wird und wo Belege hingehören.

Notiere Quelladresse, Zugriffszeit und Kontext von Material, das du später überprüfen musst. Speichere Screenshots nur dort, wo es eure Regeln zur Beweissicherung erlauben. Prüfe vor dem Weitergeben sowohl sichtbare Details als auch Dateimetadaten. Das Berkeley Protocol bietet einen umfassenderen Rahmen für das Sammeln und Bewahren digitaler Informationen aus offenen Quellen. Sorgfältige Dokumentation stützt deine Ergebnisse, beseitigt aber keine Spuren deines Zugriffs.