travel_exploreOSINTGuide
Einsteigerschedule~20 Min.

Wie man OSINT-Beweise sichert und dokumentiert

Eine Methode, um Online-Beweise so zu sichern, dass sie vertrauenswürdig bleiben — mit Zeitstempeln, Hashes und Provenienz — statt eines Ordners voller Screenshots, die später niemand überprüfen kann.

Befunde sind nur so stark wie Ihre Fähigkeit, sie später zu beweisen. Inhalte werden gelöscht, bearbeitet oder bestritten; ein bloßer Screenshot beweist für sich wenig. Diese Methode sichert Beweise mit der Provenienz — Quelle, Zeit und Unversehrtheit —, die es anderen erlaubt, ihnen zu vertrauen und sie zu reproduzieren.

Was Sie brauchen

  • Archivierungs- und Sicherungswerkzeuge aus der Kategorie Archive
  • Eine konsistente Methode oder ein Rahmenwerk aus der Kategorie Allgemeine Frameworks
  • Einen strukturierten Ort für Sicherungen, Notizen und ein laufendes Protokoll

Schritte

  1. Sichern Sie den ganzen Kontext, nicht nur einen Ausschnitt. Speichern Sie die vollständige Seite, die URL und den umgebenden Inhalt — keinen engen Screenshot, der die Quelle verbirgt. Eine Ganzseitensicherung plus die Live-URL ist weit schwerer zu bestreiten.
  2. Schieben Sie es in ein unabhängiges Webarchiv. Die URL bei einem öffentlichen Archiv einzureichen erzeugt eine zeitgestempelte Kopie bei Dritten, die Sie nicht kontrollieren — eine starke Bestätigung, dass der Inhalt so existierte, wie Sie ihn sahen.
  3. Erfassen Sie die Metadaten. Notieren Sie die genaue Sicherungszeit (mit Zeitzone), die URL, das verwendete Werkzeug und — bei Dateien — Hashes und eingebettete Metadaten. Das macht aus einem Bild einen Beweis.
  4. Hashen Sie Ihre Sicherungen. Berechnen Sie eine Prüfsumme (zum Beispiel SHA-256) jeder gespeicherten Datei und protokollieren Sie sie. Ein späterer Abgleich beweist, dass die Datei seit der Sicherung nicht verändert wurde.
  5. Führen Sie einen Prüfpfad. Protokollieren Sie jeden Schritt der Reihe nach: was Sie taten, wann, woher der Gegenstand stammte und was Sie schlossen. Jede Person sollte Ihrem Protokoll folgen und am selben Punkt ankommen können.
  6. Bestätigen Sie, bevor Sie sich darauf stützen. Die Sicherung beweist, dass etwas existierte; sie beweist nicht, dass es wahr ist. Suchen Sie für jede wichtige Behauptung eine zweite unabhängige Quelle.

Häufige Fehler

  • Screenshots ohne Quelle. Ein zugeschnittenes Bild ohne URL, Zeit oder Archiv lässt sich leicht abtun und nicht reproduzieren.
  • Einer selbst kontrollierten Kopie vertrauen. Beweise, die Sie bearbeiten können, sind schwach; ein unabhängiges Archiv und ein protokollierter Hash machen sie glaubwürdig.
  • Sicherung mit Beweis verwechseln. Einen Beitrag zu sichern beweist, dass er veröffentlicht wurde, nicht dass sein Inhalt zutrifft — bestätigen Sie das gesondert.

Überprüfen Sie Ihr Ergebnis

Ihre Beweise halten stand, wenn jeder Gegenstand eine Quell-URL, eine unabhängige zeitgestempelte Kopie, einen erfassten Hash und einen Protokolleintrag hat — und wenn eine andere Person dieser Spur zum selben Material und Schluss folgen könnte.

Tools für diese Methode

Wichtige Begriffe