Forscher können anonyme Twitterer identifizieren

Websites, die sich persönlich entkleiden identifizierbare Informationen über ihre Benutzer und dann teilen diese Daten können die Privatsphäre ihrer Benutzer kompromittieren, nach Forschern an der Universität von Texas in Austin.

Sie untersuchten genau, wie anonyme Daten analysiert werden können und zu einigen gekommen sind beunruhigende Schlussfolgerungen. In einem Papier, das auf einer bevorstehenden Sicherheitskonferenz präsentiert werden sollte, zeigten sie, wie sie die Verbindungen in öffentlichen sozialen Netzwerken wie Twitter und Flickr abbilden konnten. Sie waren dann in der Lage, Personen zu identifizieren, die sich in beiden Netzwerken befanden, indem sie die vielen Verbindungen, die ihr Netzwerk von Freunden umgaben, betrachteten. Die Technik ist nicht zu 100 Prozent effektiv, aber es kann manchen Benutzern unbehaglich machen, ob sie ihre Daten in einem anonymen Format teilen sollten.

Website-Betreiber teilen häufig Daten über Benutzer mit Partnern und Werbetreibenden, nachdem sie diese entfernt haben alle persönlich identifizierbaren Informationen wie Namen, Adressen oder Geburtsdaten. Arvind Narayanan und sein Forscherkollege Vitaly Shmatikov stellten fest, dass sie durch die Analyse dieser "anonymisierten" Datensätze Flickr-Nutzer identifizieren konnten, die etwa zwei Drittel der Zeit auf Twitter waren, je nachdem, mit wie vielen Informationen sie arbeiten mussten.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

"Die meiste Zeit teilen die Leute Informationen online und sie erwarten, dass sie anonym sind", sagte Narayanan in einem Interview. Aber wenn ihre Identität in einem sozialen Netzwerk festgestellt werden kann, ist es möglich, herauszufinden, wer sie in einem anderen Netzwerk sind, oder zumindest "stark zu raten", sagte er.

Sie tun dies nicht nur, indem sie eins betrachten der unmittelbare Freundeskreis der Person, sondern durch die Analyse der Muster in den Verbindungen zwischen allen Freunden im sozialen Netzwerk. "Je mehr das Netzwerk einer Person erfasst werden kann, desto einfacher wird es, jemanden in der Zukunft zu anonymisieren, wohin auch immer er gehen könnte", sagte er.

2006, in der Hoffnung, Suchforschern ein nützliches Werkzeug zu geben, AOL veröffentlichte eine Datenbank mit mehr als 650.000 Suchdatensätzen. Obwohl diese Daten bereinigt wurden, dauerte es nicht lange, bis die New York Times anhand ihrer Suchanfragen einen Benutzer identifizierte, der zeigte, wie vermeintlich anonyme Daten zur Identifizierung von Personen verwendet werden konnten.

Die von der University of Texas beschriebene Technik Forscher könnten von Regierungsbehörden eingesetzt werden, die Überwachung betreiben, oder von Online-Vermarktern oder sogar Betrügern, die Menschen mit ihren Botschaften ansprechen wollen. Und das gilt nicht nur für soziale Netzwerke. Diese Methode könnte dazu verwendet werden, Benutzer in Telefon-Datenbanken zu identifizieren, sagen die Forscher.

Narayanan und Shmatikov haben vor zwei Jahren ähnliche Techniken verwendet, um zu zeigen, wie sie Netflix-Benutzer identifizieren können, indem sie die anonymen Film-Rating-Daten von Netflix vergleichen öffentlich verfügbare Rezensionen, die in der Internet Movie Database veröffentlicht wurden.

Die Forschung hat auch Auswirkungen auf Datenschutzrichtlinien in sozialen Netzwerken, die Informationen über Benutzer teilen, aber mit persönlich identifizierbaren Informationen wie entfernten Namen. Laut Narayanan und Shmatikov machen aktuelle Techniken die Leute nicht einfach anonym.

"Soziale Netzwerkbetreiber sollten aufhören, sich auf Anonymisierung zu verlassen, um die Privatsphäre zu schützen", schreiben sie in ihrem Web Seite? ˅. "Sie sollten die Benutzer informieren, wenn ihre Informationen an Dritte weitergegeben werden, selbst wenn diese Informationen anonymisiert wurden, und ihnen die Möglichkeit geben, sich zu widerrufen."