Ein Sock Puppet ist eine Rechercherolle, die strikt von Ihrer echten Identität getrennt bleibt. Gut eingesetzt, erlaubt sie Ihnen, Profile anzusehen, Gruppen beizutreten und Gemeinschaften zu beobachten, ohne ein Ziel zu warnen oder die Ermittlung auf Sie zurückzuführen. Nachlässig eingesetzt, bricht sie zusammen — und gibt Ihren echten Namen, Ihre IP oder Ihre Surfgewohnheiten preis. Diese Methode baut eine, die hält.
Was Sie brauchen
- Ein sauberes Browserprofil oder eine virtuelle Maschine, idealerweise die Umgebung aus der Methode Forschungsumgebung einrichten
- Datenschutz- und Identitätswerkzeuge aus der Kategorie Privatsphäre & Sicherheit
- Die Zielplattformen aus der Kategorie Soziale Medien
- Eine plausible, konsistente Hintergrundgeschichte, aufgeschrieben, bevor Sie beginnen
Schritte
- Trennen Sie die Rolle vollständig von sich. Erstellen und nutzen Sie das Konto niemals auf Ihrem persönlichen Gerät, Browser oder Netzwerk. Arbeiten Sie aus einem eigenen Browserprofil oder einer VM mit eigener IP, damit nichts aus Ihrem echten digitalen Fußabdruck in die Rolle einsickert.
- Bauen Sie eine konsistente Identität. Wählen Sie Name, Alter, Ort und Interessen, die zur beobachteten Gemeinschaft passen, und halten Sie sie fest, damit Sie sich nie widersprechen. Ein Profilbild darf keine reale Person zeigen — per Bildrückwärtssuche auffindbare Gesichter lassen Puppets auffliegen.
- Lassen Sie das Konto reifen, bevor Sie es nutzen. Brandneue Konten sind verdächtig und werden gedrosselt. Lassen Sie es liegen, folgen Sie neutralen Interessen und posten Sie etwas gewöhnlichen Inhalt, damit es bewohnt wirkt, bevor es einem Ziel nahekommt.
- Üben Sie strikte OPSEC. Halten Sie E-Mail, Telefon und Logins der Rolle von Ihren echten isoliert. Melden Sie sich nie aus Ihrem echten Netzwerk an, folgen Sie nie Ihren eigenen Konten und verwenden Sie keinen Benutzernamen wieder, den Sie anderswo genutzt haben.
- Beobachten, nicht mitmachen. Ziel ist das Zuschauen. Mit einem Ziel zu interagieren — schreiben, befreunden, kommentieren — schafft Risiken und kann ethische oder rechtliche Grenzen überschreiten. Lesen Sie zuerst die Nutzungsbedingungen der Plattform und Ihre eigenen Einsatzregeln.
- Mustern Sie eine aufgeflogene Rolle aus. Wird ein Puppet infrage gestellt, mit Ihnen verknüpft oder gesperrt, nutzen Sie es nicht weiter. Versuchen Sie nicht, es auf eine Weise zu retten, die mehr preisgibt; setzen Sie stattdessen ein frisches, sauberes auf.
Häufige Fehler
- Irgendetwas Echtes wiederverwenden. Ein recyceltes Foto, ein Benutzername, eine Telefonnummer oder eine Wiederherstellungs-E-Mail ist der mit Abstand häufigste Weg, wie Puppets enttarnt werden.
- Sich vom falschen Ort aus anmelden. Eine einzige Anmeldung aus Ihrem Heimnetz oder von Ihrem privaten Telefon kann die ganze Rolle mit Ihnen verbinden.
- Mitmachen, wo Sie beobachten wollten. Aktiver Kontakt erhöht das Risiko und kann aus passiver Recherche etwas machen, das Sie nicht verteidigen können.
Überprüfen Sie Ihr Ergebnis
Ihre Rolle ist tragfähig, wenn nichts an ihr auf Sie zurückweist: ein getrenntes Gerät oder eine VM samt IP, ein Gesicht und ein Benutzername, die sich nicht zu einer realen Person rückwärtssuchen lassen, isolierte Zugangsdaten und eine Hintergrundgeschichte, die Sie ohne Patzer wiederholen können. Scheitert einer dieser Punkte, betrachten Sie das Puppet als kompromittiert.