The Lockdown
Praktischer Datenschutz ohne Alles-oder-nichts-Haltung. Ray Heffer nimmt sich pro Folge ein Thema vor — Passwortverwaltung, sicheres Surfen, die eigene Datenspur — und erklärt, was davon im Alltag wirklich trägt.
Open Source Intelligence
OSINT
Was über Euch im Netz steht — und wer es findet
OSINT heißt Open Source Intelligence: das systematische Sammeln, Prüfen und Verknüpfen von Informationen aus frei zugänglichen Quellen. Kein Hacking, kein Einbruch in fremde Systeme — sondern Geduld, Methode und das Wissen, wo man hinschaut. Diese Seite erklärt, was OSINT ist, wer es benutzt und warum es beide Seiten hat.
Die Grundidee
Alles, was offen liegt — und was daraus wird
Eine einzelne Information ist meistens harmlos. Ein Foto vom Balkon. Ein Vereinseintrag. Eine Bewertung beim Lieferdienst. Der Name des Arbeitgebers auf einem Karriereportal. Für sich genommen sagt nichts davon viel. Der Punkt bei OSINT ist nicht die einzelne Fundstelle, sondern die Verknüpfung: Aus zwanzig belanglosen Details entsteht ein Bild, das niemand jemals bewusst preisgegeben hat — Wohnort, Tagesablauf, Familienstand, Urlaubszeiten, das Auto vor der Tür.
Genau deshalb ist OSINT weder gut noch böse. Es ist eine Methode. Dieselben Handgriffe, mit denen eine Ermittlerin einen Vermissten findet, benutzt ein Stalker, um eine Adresse zu rekonstruieren. Wer verstehen will, wie er sich schützt, muss zuerst verstehen, wie gesucht wird.
Nicht die Information ist das Problem. Das Muster ist es.
Die Quellen
Woraus OSINT schöpft
Offen zugänglich heißt: Ohne Passwortbruch erreichbar. Das ist deutlich mehr, als die meisten vermuten.
Soziale Netzwerke
Profile, Freundeslisten, Kommentare, alte Beiträge, markierte Fotos — auch die von anderen. Was gelöscht wurde, lebt oft in Archiven weiter.
Register und Amtliches
Handels- und Vereinsregister, Impressen, Grundbuchauszüge, Ausschreibungen, Gerichtsentscheidungen, Bekanntmachungen.
Karten und Bilder
Satelliten- und Straßenaufnahmen, Immobilienportale, Restaurantfotos, Wetterdaten und Schattenwurf zur Zeitbestimmung.
Metadaten
In Fotos, PDFs und Office-Dateien stecken Aufnahmezeit, Gerät, Bearbeiter und manchmal Koordinaten — unsichtbar, aber auslesbar.
Archive und Caches
Webarchive, Suchmaschinen-Zwischenspeicher, alte Vereinszeitungen, gescannte Jahrbücher, Zeitungsarchive.
Datenlecks
Aus früheren Einbrüchen bei Anbietern stammende Zugangs- und Kundendaten zirkulieren dauerhaft weiter und sind auffindbar.
Wer und wofür
OSINT hat viele Anwender — mit sehr unterschiedlichen Absichten
Die legitime Seite
- Polizei und Justiz — Ermittlungen, Vermisstensuche, Gefährderansprachen, Beweissicherung.
- Journalismus — Verifikation von Bildmaterial, Recherche, Aufdeckung von Netzwerken.
- Unternehmen — Prüfung von Geschäftspartnern, Betrugsabwehr, Schutz von Führungskräften.
- Menschenrechtsorganisationen — Dokumentation von Vorfällen aus Konfliktgebieten.
- Sicherheitsdienste — Lagebild vor Reisen, Veranstaltungen und Einsätzen.
- Sie selbst — die eigene Auffindbarkeit prüfen, bevor es jemand anderes tut.
Die andere Seite
- Stalker und Ex-Partner — Rekonstruktion von Wohnort, Arbeitsplatz und Tagesablauf.
- Betrüger — Vorbereitung von Anrufen und Mails, die glaubwürdig klingen, weil sie stimmen.
- Einbrecher — Urlaubsfotos verraten, wann niemand zu Hause ist.
- Erpresser — Suche nach dem einen Detail, das jemand verborgen halten will.
- Aktivistische Gruppen — gezieltes Veröffentlichen privater Daten, um Druck zu erzeugen.
Beide Spalten benutzen dieselben Werkzeuge. Der Unterschied liegt im Auftrag, in der Dokumentation und in der Rechtsgrundlage — nicht in der Technik.
Ein Berufsbild
Was ein OSINT Investigator tut
Ein OSINT Investigator ist kein Hacker mit Kapuze, sondern näher an einer Rechercheurin oder einem Archivar. Die Arbeit besteht zu neunzig Prozent aus Lesen, Sortieren und Gegenprüfen. Typisch ist ein klarer Ablauf: Eine präzise Fragestellung statt mal schauen, was man findet, eine Quellensammlung mit Zeitstempel und Fundort, die Verifikation jeder Behauptung über mindestens eine zweite unabhängige Quelle, und am Ende ein Bericht, der auch dann standhält, wenn ihn ein Gericht oder eine Redaktion auseinandernimmt.
Entscheidend ist, was nicht dazugehört: Kein Anlegen falscher Identitäten zur Kontaktaufnahme, kein Umgehen von Zugangsschranken, kein Eindringen in geschützte Bereiche. Wer diese Linie überschreitet, macht aus Recherche eine Straftat — und aus einem verwertbaren Bericht Altpapier.
GrundhaltungFragen statt sammeln
PrüfmaßstabZwei Quellen
Werkzeug Nr. 1Dokumentation
GrenzeOffene Quellen
Medien
Warum jede Journalistin und jeder Journalist OSINT können sollte
Redaktionen bekommen heute Material, das niemand aus der eigenen Redaktion aufgenommen hat: Ein Video aus einem Messenger, ein Foto von einem anonymen Konto, ein Screenshot ohne Kontext. Die Frage ist immer dieselbe — stimmt das, und woher wissen wir das? OSINT liefert die Antworten: Bildrückwärtssuche gegen ältere Veröffentlichungen, Geolokalisierung anhand von Gebäuden, Schildern und Bergketten, Zeitbestimmung über Schattenwurf und Wetterdaten, Abgleich von Behauptungen mit öffentlichen Registern.
Diese Fertigkeiten sind längst kein Spezialgebiet mehr für ein paar Investigativteams. Sie sind Handwerkszeug — so selbstverständlich wie die Gegenrecherche beim Telefonieren. Wer sie nicht hat, veröffentlicht im Zweifel eine Fälschung, und zwar in guter Absicht.
Die Gegenrichtung
OPSEC — die eigene Spur klein halten
OPSEC steht für Operational Security und ist gewissermaßen OSINT von der anderen Seite gedacht: Nicht was finde ich über andere, sondern was findet jemand über mich, und was mache ich dagegen. Der Begriff stammt aus dem militärischen Bereich, das Denkmuster funktioniert aber für jede Privatperson und jedes Unternehmen. Es besteht aus fünf Schritten.
01
Was ist schützenswert?
Nicht alles ist gleich wichtig. Wohnadresse, Schulweg der Kinder, Dienstpläne, Reisedaten — das sind die Informationen, um die es geht. Der Rest darf ruhig öffentlich sein.02
Wer interessiert sich dafür?
Ein Ex-Partner, eine politische Gruppe, ein Wettbewerber und ein Gelegenheitsdieb haben völlig verschiedene Mittel und Beweggründe. Ohne diese Einschätzung sind alle Maßnahmen Bauchgefühl.03
Wo ist die Lücke?
Meist nicht dort, wo man sie vermutet: in einem alten Vereinsprofil, im Impressum einer längst vergessenen Website, im Hintergrund eines Fotos, im Profil eines Familienmitglieds.04
Wie groß ist das Risiko wirklich?
Wahrscheinlichkeit mal Schadenshöhe. Wer alles gleich ernst nimmt, hält nichts durch — und wer alles abtut, wird irgendwann überrascht.05
Was ändern wir konkret?
Wenige, konsequent umgesetzte Maßnahmen schlagen eine lange Liste guter Vorsätze. Und alles wird überprüft: Was nach sechs Monaten niemand mehr macht, war die falsche Maßnahme.OPSEC ist kein Zustand, sondern eine Gewohnheit. Der häufigste Fehler ist nicht ein technisches Versäumnis, sondern die Annahme, einmal aufgeräumt zu haben reiche für immer.
Begriffsklärung
Darknet — und warum die meisten etwas anderes meinen
Im Alltag werden drei Dinge durcheinandergeworfen. Das Surface Web ist alles, was Suchmaschinen indexieren — ein erstaunlich kleiner Teil des Netzes. Das Deep Web ist alles, was hinter einer Anmeldung oder in einer Datenbank liegt: Ihr Online-Banking, das Intranet Ihrer Firma, Ihr Mailpostfach. Das ist völlig unspektakulär und macht den Löwenanteil aus. Das Darknet schließlich ist ein sehr kleiner Ausschnitt, der nur über besondere Netzwerke wie Tor erreichbar ist und dessen Betreiber und Nutzer bewusst anonym bleiben.
Wer also sagt, seine Daten seien im Darknet gelandet, meint fast immer: Daten aus einem Einbruch bei einem Anbieter werden in einschlägigen Foren gehandelt. Für OSINT ist dieser Bereich relevant, weil dort Zugangsdaten, Adresslisten und Ausweiskopien auftauchen — und weil ein Abgleich zeigt, ob die eigenen Daten betroffen sind. Er ist aber keineswegs der Hauptschauplatz. Der weitaus größte Teil dessen, was über eine Person zu finden ist, steht offen im normalen Netz.
Rahmen
Was erlaubt ist — und was nicht
Frei zugängliche Informationen zu lesen ist zulässig. Sie zu speichern, zu verknüpfen und weiterzugeben, ist es nicht automatisch: Sobald personenbezogene Daten systematisch zusammengeführt werden, greift die Datenschutz-Grundverordnung, und für eine Verarbeitung braucht es eine Rechtsgrundlage. Das Umgehen technischer Schutzmaßnahmen ist strafbar, das Ausspähen von Daten ebenso. Auch das Anlegen eines falschen Profils, um an Informationen zu kommen, bewegt sich schnell außerhalb des Zulässigen.
In unseren Kursen bleibt deshalb alles in einem klaren Rahmen: Wir arbeiten ausschließlich mit offenen Quellen, mit Einverständnis der Beteiligten und an Beispielen, die niemanden bloßstellen. Diese Seite ist keine Rechtsberatung.
Zum Weiterhören
Drei Podcasts, die das Thema greifbar machen
OSINT lernt man nicht nur im Seminar. Diese drei Sendungen begleiten das Thema aus drei Richtungen — Selbstschutz, Angriffsgeschichten und das Handwerk der Recherche. Alle drei laufen auf Englisch und sind kostenlos.
Darknet Diaries
Wahre Geschichten von der dunklen Seite des Internets: Hacks, Datendiebstähle, Social Engineering. Erzählerisch stark aufbereitet und der beste Einstieg, um zu verstehen, wie Angriffe tatsächlich ablaufen.
NeedleStack
Der OSINT-Podcast von Authentic8. Die Gastgeber sprechen mit professionellen Rechercheur*innen über Handwerk und Tradecraft — und darüber, wie man sich beim Suchen in Surface, Deep und Dark Web selbst nicht verrät.
Weiter
Drei Kurse, drei Zielgruppen
OSINT für bedrohte Personen
Ein Tag, in dem Sie sehen, was tatsächlich über Sie zu finden ist — und Ihre Spur anschließend Schritt für Schritt verkleinern. Für Menschen, die aus beruflichen oder privaten Gründen im Fokus stehen könnten.
OSINT für Investigators
Drei Tage Grundausbildung für alle, die beruflich recherchieren: Vom Intelligence Cycle über Personen-, Bild- und Firmenrecherche bis zum belastbaren Bericht — mit hohem Praxisanteil und Abschlussfall.
OSINT für Teens
Vier Abende für Jugendliche von zwölf bis siebzehn. Wir zeigen, was das Netz über sie weiß, wie Recherche wirklich funktioniert — und warum das Ganze eher spannend als gruselig ist.