1Publiziert: 2.8.2015 (21:29), aktualisiert 2.8.2015 (21:29), von Dimitri Tokmetzis, Original: www.netzpolitik.org

ARTIKEL

Ton Siedsma ist nervs. Er traf die Entscheidung vor Wochen, aber verschiebt sie doch immer weiter. Es ist der 11. November, ein kalter Herbstabend. Um zehn nach acht (20:10:48 Uhr um genau zu sein), whrend er auf dem Weg nach Hause den Elst Bahnhof pas-siert, aktiviert er die App. Sie wird alle Metadaten seines Telefons in der kommenden Woche speichern.

Metadaten sind nicht der tat-schliche Inhalt der Kommuni-kation, sondern die Daten ber die Kommunikation; etwa die Num-mern, die er anruft oder antextet, und wo sein Handy sich zu einem bestimmten Zeitpunkt befindet. Wem er E-Mails schreibt, die Be-treffzeilen der E-Mails und die Webseiten, die er besucht.

Ton wird nichts Auergewhn-liches tun. Er wird einfach sein normales Leben fhren. An Wo-chentagen bedeutet das, Radfah-ren von seinem Haus in Nijmegen zum Bahnhof und mit dem Zug nach Amsterdam. Am Samstag wird er sein Auto nach Den Bosch fahren und die Nacht in der Nhe von Zuiderpark verbringen, um am nchsten Tag mit den ffentlichen Verkehrsmitteln wieder nach Nij-megen zurckzufahren. Im Ver-lauf des Tages wird er in einem Caf namens St. Anna etwas trin-ken gehen.

Nach genau einer Woche, am Montag den 18. November been-det er das Experiment, und wird danach erzhlen, dass er sich da-bei befreit fhlte. Es gibt eine ein-fache Erklrung fr seine Nervo-sitt: was er tun wird, wo er sich aufhalten wird, und mit wem er in Kontakt ist, werden Zehntausen-den von Menschen sehen. Heute,

von dir und mir, und von all den anderen Leserinnen und Lesern dieses Artikels.

In den vergangenen Monaten ist klar geworden, dass Geheim-dienste, angefhrt von der National Security Agency (NSA), enorme Mengen an Metadaten sammeln. Dazu gehren die Speicherung von E-Mail-Verkehrsdaten und den Standortdaten von Handys. Von Anfang an haben Politiker und Geheimdienste diese berwa-chung dadurch verteidigt, dass der Inhalt der Kommunikation nicht berwacht wird, und dabei betont, dass die Dienste nur an Metadaten interessiert sind. Laut Prsident Obama und der NSA, sowie des niederlndischen Innenministers, Ronald Plasterk, und des nieder-lndischen Geheimdiensts All-gemeiner Auskunfts- und Sicher-heitsdienst (AIVD), richtet das kaum Schaden an. Erst vor kurzem beschrieb der AIVD das Abhren

von Metadaten auf seiner Websei-te als geringfgige Verletzung der Privatsphre.

Aber ist das der Fall? Sicher nicht, wie Ton Siedsmas Experi-ment zeigt. Metadaten auch deine Metadaten verraten mehr, als du denkst, und viel mehr als die Behr-den dich glauben machen wollen.

Eine Woche sagt genugIch bergab Tons Metadaten

dem iMinds Forschungsteam der Universitt Gent und Mike Moo-lenaar, Inhaber von Risk and Se-curity Experts. Ich machte auch meine eigene Analyse. Aus den Metadaten einer Woche konnten wir 15.000 Datenstze mit einem Zeitstempel versehen. Jedes Mal, wenn Tons Telefon eine Verbin-dung mit einem Funkturm her-stellte und jedes Mal, wenn er eine E-Mail schrieb oder eine Web-site besucht, konnten wir sehen, wann dies geschah und wo er in

diesem Moment war, bis auf weni-ge Meter genau. Wir waren in der Lage, basierend auf seinem Tele-fon- und E-Mail-Verkehr, sein so-ziales Netzwerk zu erkennen. ber seine Browser-Daten konnten wir auch die Websites, die er besuch-te, und seine Suchanfragen zu se-hen. Und wir konnten das Thema, den Absender und Empfnger je-der seiner E-Mails sehen.

Also, was haben wir ber Ton herausgefunden?

Folgendes konnten wir aus nur einer Woche an Metadaten ber Ton Siedsmas Leben herausfin-den. Ton ist ein Jungakademiker in seinen frhen Zwanzigern. Er empfngt E-Mails ber Studen-tenwohnungen und Teilzeitstel-len, das kann aus den Betreffzeilen und den Versenderdaten abgeleitet werden. Er arbeitet viel, zum Teil weil er weit mit dem Zug pendeln muss. Er kommt meist erst nach acht Uhr abends nach Hause. Dort angekommen, arbeitet er oft bis spt am Abend weiter.

Seine Freundin heit Merel. Man kann nicht sicher sagen, ob die beiden zusammen wohnen. Sie schicken sich gegenseitig im Durchschnitt hundert WhatsApp-Nachrichten pro Tag, vor allem, wenn Ton nicht zu Hause ist. Be-vor er in den Zug am Amsterda-mer Hauptbahnhof steigt, ruft Me-rel ihn an. Ton hat eine Schwester, die Annemieke heit. Sie ist noch Studentin: in einer ihrer E-Mails geht es, laut der Betreffzeile, um ihre Abschlussarbeit. Er hat dieses Jahr Sinterklaas (Nikolaus) gefei-ert und loste die Vergabe der Ge-schenke aus.

Von Metadaten und un-schuldigen SmartphonesGeheimdienste sammeln Metadaten ber die Kommunikation aller Brger. Die Politiker wollen uns glauben machen, dass diese Daten nicht allzu viel aussagen. Ein Niederlnder hat das berprft und das Gegenteil demonstriert: Metadaten verraten viel mehr ber dein Leben, als du denkst. von Dimitri Tokmetzis

Dieser Chart zeigt Tons Tagesablauf bei der Verwendung von E-Mails, Internet und Telefon. Wir knnen zum Beispiel sehen, dass er jeden Tag um etwa zwei Uhr nach dem Mittagessen viele Whatsapp-Nachrichten schreibt. (Grafik: Momkai, BY-NC-SA 4.0.)

Ton Siedsma (BY-NC-SA 4.0.)

2 Publiziert: 2.8.2015 (21:29), aktualisiert 2.8.2015 (21:29), von Dimitri Tokmetzis, Original: www.netzpolitik.org

ARTIKEL

Ton liest gerne Sportnachrich-ten auf nu.nl, nrc.nl und vk.nl. Sein Hauptinteresse ist Radfahren, er fhrt auch selbst gerne Rad. Er liest auch skandinavische Krimis, oder zumindest sucht er bei Goog-le und Yahoo danach. Seine weite-ren Interessen sind Philosophie und Religion. Wir vermuten, dass Ton Christ ist. Er sucht nach Informa-tionen ber die Religionsexpertin Karen Armstrong, das Thomas-Evangelium, das Messias Buch des Mittelalters und Symbolik in Kirchen und Kathedralen. Er be-zieht eine Menge Informationen aus der Wikipedia.

Ton hat auch eine weniger tief-grndige Seite. Er schaut YouTube-Videos wie Jerry Seinfeld: Sweat-pants und Rick Astleys Never Gonna Give You Up. Er schaut auch ein Video von Roy Donders, einem niederlndischen Reality-TV-Star. Im Internet liest er ber Katzen in Strumpfhosen, Dis-ney Prinzessinnen mit Brten und Gitarren durch Hunde ersetzt. Er sucht auch nach einem Snuggie, dabei sticht ihm besonders eine gewisse Batman Decke mit r-meln ins Auge. Oh, und er sucht intensiv nach einem guten Head-set (wenn mglich mit Bluetooth).

Wenn wir Tons Profil aus ei-ner kommerziellen Perspektive betrachteten, wrden wir ihn mit Online-Angeboten bombardieren. Er ist fr eine groe Anzahl von Newslettern von Unternehmen wie Groupon, WE Fashion und ver-schiedenen Computergeschften angemeldet. Er betreibt scheinbar eine Menge Online-Shopping und sieht keine Notwendigkeit, sich von den Newslettern abzumelden. Das knnte ein Hinweis dafr sein, dass er Online-Angeboten gegen-ber offen ist.

Er hlt seine E-Mail-Kommu-nikation recht gut getrennt, mit drei verschiedenen E-Mail-Kon-ten. Er empfngt alle Werbeange-bote auf sein Hotmail-Konto, mit dem er auch mit einer Reihe von Bekannten zu kommunizieren, ob-wohl er darber kaum Nachrich-ten selbst sendet. Er hat ein zwei-tes persnliches E-Mail-Konto, das er fr Arbeit und Korrespondenz mit engeren Freunden verwendet.

Er verwendet dieses Konto we-sentlich aktiver. Auerdem hat er noch ein weiteres E-Mail-Konto fr die Arbeit.

Ton wei eine Menge ber Tech-nologie. Er ist an IT, Informations-sicherheit, Datenschutz und Freiheit im Internet interessiert. Er sendet regelmig Nachrichten mit der Verschlsselungssoftware PGP. Er sucht auch nach Datenbank-Software (SQLite). Er ist regelm-ig auf Tech-Foren und sucht In-formationen ber Datenerfassung und -verarbeitung. Er bleibt auch bei Nachrichten ber Hacking und aufgeflogene Kinderpornoringe auf dem Laufenden.

Wir vermuten auch, dass er mit der niederlndischen Grn-Lin-ken Partei sympathisiert. Durch seine Arbeit (dazu spter mehr), ist er in regelmigem Kontakt mit politischen Parteien. Die Grne

Linke ist die einzige Partei, von der er E-Mails ber seine Hot-mail-Konto empfngt. Er hat die-ses Konto schon lnger als sein Arbeitskonto.

Was arbeitet Ton?Basierend auf den Daten ist es

ziemlich klar, dass Ton als Anwalt fr die digitale Brgerrechtsorga-nisation Bits of Freedom arbeitet. Er beschftigt sich hauptschlich mit internationalen Handelsabkom-men, und hlt mit dem Auenmi-nisterium und ein paar Mitgliedern des Parlaments zu diesem Thema Kontakt. Er verfolgt die Entschei-dungsprozesse der Europischen Union sehr genau. Er interessiert sich auch fr die Ermittlungsme-thoden von Polizei und Geheim-diensten. Das erklrt auch sein Inte-resse an Nachrichten ber Hacking und enttarnte Kinderpornoringe.

Whrend der analysierten Wo-che nimmt Ton aktiv an einer E-Mail-Diskussion mit Kollegen ber das Thema Van Delden muss ge-hen teil. Die E-Mails beziehen sich auf Bert van Delden, den Vor-sitzenden des Intelligence and Security Services Review Com-mittee (CTIVD), das ist das Kont-rollgremium fr die Geheimdienste AIVD (Inlands- sowie Auslands-geheimdienst, Anm. d. Red.) und MIVD (Militrgeheimdienst, Anm. d. Red.). Ot van Daalen, ein Kol-lege, hat whrend der Woche da-ran gearbeitet, eine Strategie fr den Freedom Act zu entwerfen, was offenbar ein Bits of Freedom-Projekt ist.

Am Donnerstag sendet Ton eine Nachricht an alle Mitarbeiter mit dem Titel Wir sind durch! Es gibt offenbar einen Grund zur Erleichte-rung. Ton guckt sich auch eine wis-senschaftliche Arbeit ber unsicht-bare SMS an, und er beschliet, dass er zu einer Podiumsdiskussi-on der Jungen Demokraten gehen wird. Eine Reihe von Nachrichten drehen sich um die Planung einer Leistungsberprfung, die wahr-scheinlich von Hans, dem Direk-tor von Bits of Freedom, durchge-fhrt wird.

Ton aktualisiert ein paar Da-teien fr sich selbst, auf einem ge-schtzten Teil der Bits of Freedom Website. Wir knnen die Namen der Dateien in den URLs erken-nen. Sie beschftigen sich mit in-ternationalen Handelsabkommen, dem niederlndischen Parlament, WCIII (Computerkriminalittsge-setz III) und Gesetzgebung. Ton aktualisiert auch die Website. Es ist einfach fr uns zu sehen, wel-che Blog-Artikel er berarbeitet.

In seiner Freizeit macht Ton an-scheinend nicht allzu viel. Er sendet und empfngt weiter bis spt am Abend Arbeits-E-Mails. Ton be-sucht auch eine Menge Nachrich-ten-Seiten und textet mit uns unbe-kannten Personen. Normalerweise geht er um Mitternacht ins Bett.

Mit wem interagiert Ton?Durch eine soziale Netzwerk-

analyse, basierend auf Tons E-Mail-Verkehr, ist es uns mglich, verschiedene Gruppen, denen er

Ein Tag im Leben des Ton Siedsma: Dienstag 12. November 2013. An diesem Tag nimmt er einen anderen Weg nach Hause, von Amsterdam nach Nijmegen, als seine bliche Route ber Utrecht. Er erhlt einen Anruf von Hilversum und geht auf seinem Heimweg am Mediapark vorbei. (Grafik: Momkai, BY-NC-SA 4.0.)

Ton Siedsmas soziales Netzwerk (basierend auf seinem E-Mail-Verhalten) zeigt verschiedene Cluster. (Grafik: Momkai, BY-NC-SA 4.0.)

3Publiziert: 2.8.2015 (21:29), aktualisiert 2.8.2015 (21:29), von Dimitri Tokmetzis, Original: www.netzpolitik.org

ARTIKEL

angehrt, zu unterscheiden. Diese Cluster werden von seinen drei E-Mail-Konten strukturiert. Es kann sein, dass die Gruppen ein wenig anders ausshen, wenn wir zustz-lich die Metadaten seines Telefons verwenden wrden. Allerdings ha-ben wir vereinbart, keine zustz-liche Untersuchung durchzufh-ren, bei denen wir aktiv versuchen, die Identitt von Benutzern einer bestimmten Telefonnummer auf-zudecken, damit die Privatsphre der Menschen in Tons Netzwerk geschtzt bleibt.

ber sein Hotmail-Konto kom-muniziert Ton mit Freunden und Bekannten. Thomas, Thijs und Jaap steuern, innerhalb einer greren Gruppe von Freunden, am meisten bei. Beurteilt anhand der E-Mail-Adressen, besteht diese Gruppe nur aus Mnnern. Es gibt auch Kom-munikation mit einer separaten Gruppe, die von jemandem namens Bert geleitet wird. Der Hinter-grund dieser Gruppe ist das ein-zige, was von Ton zensiert wurde. Er sagt, das sei einfach eine per-snliche Angelegenheit.

Wir knnen eine weitere, klei-nere Gruppe von Freunden, nm-lich Ton, Huru, Tvanel und Henry ausmachen. Wir denken, dass sie Freunde sind, weil sie sich alle an der E-Mail-Diskussion beteiligen, d.h. sie kennen einander. Auerdem senden eine Reihe von ihnen auch E-Mails an ton@sieds.com, Tons Adresse fr Freunde und Familie.

Schlielich gibt es auch Tons Arbeits-Cluster. Hier sehen wir, dass seine Hauptkontakte Rejo, Hans und Tim sind. Tim und Jan-neke sind die einzigen, die auch in seiner persnliche E-Mail-Korres-pondenz auftauchen. Die Anzahl der E-Mails, die zwischen ihm und seinen sechs Kollegen verschickt wird, ist auffallend gro. Es gibt offenbar einen Hang zum CC-set-zen in E-Mails bei Bits of Free-dom. Es ist selten, dass Ton eine E-Mail an nur einen Kollegen sen-det, aber wenn, dann ist es meistens entweder Rejo oder Tim. Viele E-Mails werden an die Gruppenad-resse fr alle Mitarbeiter gesendet.

Ton hat relativ wenig Kontakt mit Externen. Whrend der Woche sendete er die ntigten E-Mails zur

Terminvereinbarung mit dem As-sistenten von Foort van Oosten, ei-nem Abgeordneten der Volkspar-tei fr Freiheit und Demokratie (VVD), und mit einem Journalis-ten namens Bart. Er kommuniziert auch viel mit Anbietern von Anti-Viren-Software.

Auf der Basis der Metadaten fol-gert Sicherheitsexperte Mike Moo-lenaar, dass Ton eine gute Infor-mationposition innerhalb von Bits of Freedom inne hat. Er scheint eine gute bersicht zu haben ber alles, was passiert eine wichtige Tatsache, wenn man dieses Netz-werk aus geheimdienstlicher Per-spektive betrachtet.

Aber das ist noch nicht alles. Die Analysten von iMinds aus Belgi-en verglichen Tons Daten mit einer Datei geleakter Passwrter. Anfang November gab Adobe (das Unter-nehmen hinter dem Acrobat PDF-Reader, Photoshop und dem Flash Player) bekannt, dass eine Datei mit 150 Millionen Benutzernamen und Passwrtern gehackt wurde.

Die Passwrter waren verschls-selt, die Passwort-Vergessen-Hin-weise jedoch nicht. Die Analysten konnten sehen, dass einige Nutzer das gleiche Passwort wie Ton hat-ten, und ihre Passworthinweise wa-ren Punk-Metall, Astrolux und Another Day in Paradise. Das fhrte uns schnell zu Ton Sieds-mas Lieblingsband, Strung Out, und dem Kennwort strungout, schreiben die Analysten.

Mit diesem Passwort waren sie in der Lage, auf Tons Twitter-, Google- und Amazon-Konten zu-greifen. Die Analysten zeigten uns ein Screenshot der Direktnachrich-ten auf Twitter, die normalerweise geschtzt sind, was bedeutet, dass sie sehen konnten mit wem Ton ver-traulich kommunizierte. Sie zeig-ten uns auch ein paar Einstellun-gen seines Google-Kontos. Und sie konnten Produkte ber Tons Amazon-Konto bestellen was sie allerdings nicht getan haben. Die Analysten wollten nur zeigen, wie einfach es ist, schon mit wenigen

Informationen auf hochsensible Daten zuzugreifen.

Was sie und ich fr diesen Artikel getan haben, ist Kinder-kram, im Vergleich zu dem, was Geheimdienste tun knnten. Wir konzentrierten uns vor allem auf die Metadaten, die wir mit gn-giger Software analysierten. Wir verzichteten auf zustzliche Re-cherchen, mit Ausnahme des ge-leakten Datensatzes von Adobe.

Auerdem war dieses Experi-ment auf eine Woche beschrnkt. Einem Geheimdienst stehen Me-tadaten ber viel mehr Menschen, ber einen viel lngeren Zeitraum, und dazu viel ausgefeilteren Ana-lyse-Tools zur Verfgung. Inter-netanbieter und Telekommuni-kationsunternehmen sind in den Niederlanden gesetzlich verpflich-tet, Metadaten fr mindestens sechs Monate zu speichern. Poli-zei und Geheimdienste haben kei-ne Schwierigkeiten, diese Art von Daten anzufordern und zu erhalten.

Also das nchste Mal, wenn du einen Minister, Sicherheitsexper-ten oder Informationsbeauftragten sagen hrst: Oh, aber das ist nur Metadaten, denke an Ton Sieds-ma den Typ, ber den du so viel weit, weil er nur eine Woche an Metadaten mit uns geteilt hat.

Dies ist ein Gastbeitrag von Dimitri Tokmetzis auf netzpolitik.org, der zunchst im niederlndi-schen Original auf decorrespon-dent.nl. erschien und dann von netzpolitik.org bernommen wur-de. Die englische bersetzung ist von Bits of Freedom, die deutsche von Kilian Vieth. Abbildungen mit freundlicher Genehmigung von Momkai. Lizenz: Creative Com-mons BY-NC-SA 4.0.

Ton Siedsmas soziales Netzwerk auf Grundlage seines persnlichen E-Mail-Verkehrs. (Grafik: Momkai, BY-NC-SA 4.0.)

Ton Siedsmas soziales Netzwerk basierend auf seiner Arbeits-E-Mail. (Grafik: Momkai, BY-NC-SA 4.0.)

Dieser Text wurde zuerst auf den Netzpolitik.org unter der URL verffentlicht (Creative Commons BY-NC-SA 3.0.)

Untersttze .org! Vielen Dank! Crowdfunding-Konto: Kontoinhaber: Tommy Hansen, Verwendungszweck: FREE21, GLS Bank, BIC: GENODEM1GLS, IBAN: DE54 4306 0967 1168 5797 01 oder auf das Paypal-Konto: tommy.hansen@free21.org