How I and others can link my various social network profiles as a basis to reveal my virtual appearance

Transkript

1 How I and others can link my various social network profiles as a basis to reveal my virtual appearance Sebastian Labitzke, Jochen Dinger, Hannes Hartenstein sebastian.labitzke@kit.edu STEINBUCH CENTRE FOR COMPUTING - SCC KIT Universität des Landes Baden-Württemberg und nationales Forschungszentrum in der Helmholtz-Gemeinschaft

2 Übersicht Motivation und verwandte Arbeiten Anforderungen bzgl. Datenschutz Identifizierte Maßnahmen sozialer Netzwerke gegen Crawler/Scraper Profilkorrelationen auf Basis von Freundeslisten (Pre-Study) Ergebnisse aus Folgestudie Zusammenfassung Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

3 Motivation Teilnahme an sozialen Netzwerken (online social networks, OSNs) versus Risikobewusstsein bzgl. Privatsphäre (risk awareness) Risiken werden wahrgenommen Z.B. durch Medienaufmerksamkeit Krishnamurthy-/JIM-Studien 2005 versteckten 1,2% der Nutzer ihr Profil und 0,06% schränkten Zugriff ein 2007:19% nutzten Privacy Settings, 2008: 25%, 2009: <50%, 2010: rund 2/3 Risiken werden dennoch unterschätzt Vollständig verschlossene Profile ( ): 22% (FB), 7% (SVZ), 20% (MS) Naiver Umgang mit personenbezogenen Daten Je mehr Inhalt geteilt wird, desto interessanter erscheint ein Profil Laut Facebook teilt ein Nutzer durchschnittlich 90 Content-Elemente pro Monat Mitgliedschaften in mehreren OSNs (Privat, Business, ) - wenn auch nicht aktiv Diversität angegebener Daten und Privatsphäre-Einstellungen von OSN zu OSN Profile Linkability Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

4 Quellen: Zimbardo und Gerrig, Psychology and Life Beispieltexte (Verstärkung) aus Wikipedia Motivation Psychologischer Hintergrund Warum denken Nutzer nicht ausreichend über die Risiken nach? Verhaltenspsychologie: Belohnung und Bestrafung menschlichen Handelns und Auswirkung auf zukünftiges Handeln Anreiz zum Eintritt und zur Teilnahme am Netz (direkte Belohnung) Freunde/Fremde treffen, Kontakte aufrecht erhalten, Reaktion auf Inhalte, Selbstdarstellung uvm. Negative Aspekte (Bestrafung/persönliche Nachteile): Trinkverhalten eines Job-Bewerbers, Extravaganter Lebensstil eines Kreditnehmers, Positive Verstärkung (positive reinforcement): Man tut etwas häufiger, weil man etwas Angenehmes dafür bekommt Hier: Motivationsunterstützung für die Preisgabe von Informationen Negative Verstärkung (negative reinforcement): Man tut etwas häufiger, weil etwas Unangenehmes dadurch beendet oder vermieden wird Hier: Motivationsunterstützung häufiger das eigene Profil vor Unbekannten zu verstecken oder häufiger dem Eintritt in ein Netzwerk zu widerstehen Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

5 Quelle: Zimbardo und Gerrig, Psychology and Life Motivation Psychologischer Hintergrund (2) Konsequenzen von Belohnung/Bestrafung auf zukünftiges Handeln Schwere der Belohnung/Bestrafung Verstrichene Zeit zwischen Handlung und Belohnung/Bestrafung) Verzögerte Auswirkung: Belohnungsaufschub (pos. oder neg. Ausw., engl.: deffered gratification) These im Kontext OSNs Belohnungsaufschub positiver Ausw. << Belohnungsaufschub neg. Ausw. Ergo: Die Bestrafungen müssten verstärkt und/oder die Zeit bis zum Eintreten dieser verkürzt werden, um Risikobewusstsein zu schaffen Operante Konditionierung Unklar welche Auswirkungen provoziert werden müssten Bestrafungen würden auch massive Nachteile für Nutzer bedeuten Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

6 Motivation Problemstellung Wie kann Nutzern der fahrlässige Umgang mit den eigenen Daten vor Augen geführt werden? Neuer Identity Management Dienst Selbstauskunft über die eigene virtuelle Erscheinung Monitoring der Öffentlichkeit eigener personenbezogener Daten in OSNs Information Management Assistance System (IMAS) Building Block Profile Linking Konditionierung durch Illustration von Gefahren Ziel: Analyse des Gefahrenpotentials der Angabe/Freigabe von Daten in diversen OSNs und der Möglichkeiten diese Daten zu assoziieren/korrelieren Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

8 Datenschutz: Rechtliche Begutachtung Weiterverarbeitung der Daten aus OSNs stellt Gefährdungslage für informationelle Selbstbestimmung dar Daten wurden zum Zweck der Teilnahme am Netz eingestellt Daten sind nicht für Analysen, Korrelationen etc. bestimmt Notwendig: Einverständniserklärung der Nutzer Sonst kein Erlaubnistatbestand Legitimationsversuche: Legitimation über 40 BDSG: Verarbeitung und Nutzung personenbezogener Daten durch Forschungseinrichtungen Daten werden jedoch nicht selbst erhoben Legitimation über Diensterbringung Keine Dienstanbieter-Rolle Legitimation über Werbungs-/Markt- und Meinungsforschung ( 28 BDSG) Dabei zusätzlich Information an OSNs erforderlich Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

9 Datenschutz: Legitimation Es interessieren nur statistische Daten, d.h. ob ein Nutzer ein bestimmtes Attribut angegeben hat (ja/nein) wie viel Überdeckung bei zwei Profilen festgestellt wurde (%) nicht, welches konkrete Datum ein Nutzer angegeben hat nicht, welchen konkreten Gruppen er beigetreten ist nicht, mit welchen anderen Nutzern er in Verbindung steht Legitimes Vorgehen: Generierung von Inputparametern zur Suche (Nachnamen und Vornamen aus Listen populärer Namen) Suche nach generierter Person in den OSNs Auswertung der Profile Persistentes Speichern der statistischen Daten in DB-Relationen Verwerfen der Inputparameter und konkreter Attribute aus den OSNs Kritische Daten nur während der sogenannten logischen Sekunde im Arbeitsspeicher ohne Ausgabe oder Speicherung dieser Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

11 Maßnahmen sozialer Netzwerke gegen Crawler/Scraper Crawlen/Scrapen durch Emulation von Nutzerverhalten Login mit vorab und/oder automatisiert angelegten Accounts Übergabe von Login-Parametern (Initialisierungsvektoren, SessionIDs etc.) Cookie Handling Gegenmaßnahmen und ihre Wirksamkeit CAPTCHAs (Challenge: Verzerrte Buchstaben) Abwägung zwischen Sicherheit und Nutzbarkeit Fixe Verzögerung zwischen Anfragen oft ausreichend, um CAPTCHAs zu vermeiden Falls nicht: Wechsel des Login-Accounts CAPTCHAs bereits geknackt 24h Blocken des Profils Warten oder Wechsel des Login-Accounts Java Script (AJAX) Wechsel zwischen www- und mobile-seiten Zur Erstellung eines neuen Profils reichen eine (kurzzeitig) gültige -Adresse und tlw. nicht weiter validierte Informationen Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

13 Profilkorrelationen auf Basis von Freundeslisten Stichproben-Basis: bzw Nutzerprofile Studie auf Basis der Analyse bzgl. Datenschutz Legales Vorgehen Attribut-Verfügbarkeiten Attribut OSN 1 OSN 2 Geburtsdatum > 60% ca. 1 % Universität ca. 54% ca. 12% Beziehungsstatus ca. 26% ca. 18% Heimatstadt ca. 24% ca. 13% Geschlecht ca. 70% ca. 71% Freundeslisten ca. 46% ca. 59% Profile Linking auf der Basis von Freundeslisten Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

14 Profilvergleiche Beispiel (links): ~66,6% der Freunde aus Liste 1 finden sich in Vergleichsliste wieder Beispiel (unten): Bei Vergleichen eines Profils mit vielen anderen nur 1 Profil mit Überlappung >20%, sonst Überlappung <2% Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

15 Ergebnis Vergleiche, Graph: OSN 1 OSN 2 Jeweils gleicher Nutzername X-Achse: Überlappender Anteil der Freundesliste aus OSN 1, 5%-Bins Wendepunkt bei ca. 7%, lokales Max. bei 17% Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

17 Ergebnisse aus Folgestudie Umfangreiche Analyse der verfügbaren Daten in Facebook, StudiVZ, MySpace und Xing Verstärkung der Beobachtung, dass Nutzer unterschiedliche Daten in verschiedenen Netzen angeben 7 Mio. Profilvergleiche mit Aufzeichnung absoluter Überlappungen Ergebnis: Eine Überlappung von mehr als 3 Freunden deutet bereits auf den gleichen Nutzer hin (Annahme gleicher Name in zwei Profilen) What Your Friends Tell Others About You: Low Cost Linkability of Social Network Profiles S.Labitzke, I.Taranu, H.Hartenstein, 5 th ACM Workshop on Social Network Mining and Analysis (SNA-KDD), August Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken

18 Zusammenfassung Zur Teilnahme am Netzwerk und zum Erhalt sozialer Anerkennung stellen Nutzer immense Datenmengen online Dritte können Daten leicht abgreifen (scrapen) Gegenmaßnahmen der OSNs nicht ausreichend Gesetzeskonformes Konzept für Studien auf Nutzerdaten aus OSNs Attribut-Verfügbarkeiten und ihr Potential bzgl. Profile Linking These: Freundeslisten können zum Linking miss-/gebraucht werden Klassische Identitätsmanagement-Systeme: Prozesse/Monitoring in der Hand von Entwicklern und Administratoren Nutzer initiieren Datenflüsse durch ihre Teilnahme Nutzer haben jedoch keinen Einfluss wie etwa Entwickler/Administratoren Risikobewusstsein schaffen: Information Management Assistance System Linkability als Building Block Sebastian Labitzke "Profile Linkability" in sozialen Netzwerken