Abo
  • IT-Karriere:

WSJ Safehouse

Onlinebriefkasten mit beschränkter Anonymität

Das Wall Street Journal hat einen anonymen Onlinebriefkasten eingerichtet, über den Informanten der Zeitung Dokumente über Missstände zuspielen können. Allerdings hat das Angebot in puncto Sicherheit und Vertraulichkeit einige Schwachstellen.

Artikel veröffentlicht am ,
WSJ Safehouse
WSJ Safehouse (Bild: Screenshot)

Das Wall Street Journal hat ein eigenes Portal nach dem Vorbild von Wikileaks eingerichtet. Über WSJ Safehouse sollen Informanten der US-Tageszeitung vertrauliche Dokumente zuspielen.

Missstände aufdecken

Stellenmarkt
  1. Proximity Technology GmbH, Düsseldorf
  2. Baettr Stade GmbH über Jauss HR-Consulting GmbH & Co.KG, Stade

"Dokumente und Datenbanken" seien der "Schlüssel zu modernem Journalismus", heißt es auf der Seite. Die Daten seien aber "fast immer hinter verschlossenen Türen versteckt", vor allem wenn sie "Fehlverhalten wie Betrug, Missbrauch, Verschmutzung, Insiderhandel oder andere Schädigungen" dokumentieren. Nutzer, die in den Besitz von Dokumenten kommen, die das belegen, werden aufgefordert, diese den Journalisten zur Verfügung zu stellen.

Wie bei Wikileaks sollen Nutzer auch beim WSJ Safehouse die Dokumente sicher und anonym hochladen können. Dazu nutzt das Angebot das Tor-Netz. Jacob Applebaum, einer der Mitarbeiter des Projekts, kritisierte jedoch, dass eine Datenübertragung per Tor nicht funktioniere.

Sicherheitslücken

Es gebe Möglichkeiten, Nutzer auf andere Seiten als das WSJ Safehouse zu locken, sagte Applebaum dem US-Magazin The Atlantic. Außerdem wies er per Twitter darauf hin, dass die SSL/TLS-Server des Wall Street Journal nicht richtig konfiguriert seien.

Der US-Jurist Trevor Timm wies zudem auf Lücken in den Geschäftsbedingungen von WSJ Safehouse hin. Darin sichert Dow Jones, der Verlag, in dem das Wall Street Journal erscheint, Nutzern nur dann Anonymität zu, wenn sie eine eigene Schnittstelle nutzen. Im Standardangebot von WSJ Safehouse übermittelt der Nutzer die Daten mit Namen, und Dow Jones behält sich vor, diesen auch zu nennen.

Vertraulichkeit mit Einschränkungen

Doch selbst wenn der Nutzer Anonymität und Vertraulichkeit verlangt, gibt es diese nur mit Einschränkungen: Dow Jones werde "alle verfügbaren Maßnahmen ergreifen, um Ihre Identität zu schützen" - allerdings "in Übereinstimmung mit allen maßgeblichen Gesetzen". Mit anderen Worten: Der Verlag kann von einer Behörde per Zwangsmittel zur Herausgabe der Informationen verpflichtet werden und würde diese dann auch weitergeben.

Die Zeitung fordere Informanten auf, ihr Dokumente zu übermitteln, obwohl das System nicht sicher sei und sie sie im Notfall sogar im Stich lasse, kritisierte Timm per Twitter.

Weitere Onlinebriefkästen

Das Wall Street Journal ist nicht die erste Zeitung, die auf die Idee kommt, ein solches Angebot einzurichten: In Deutschland etwa hat die WAZ-Mediengruppe einen solchen anonymen Onlinebriefkasten bereits Ende 2010 eingerichtet. Anfang dieses Jahres hat der arabische Fernsehsender Al Jazeera ein vergleichbares Angebot, die Transparency Unit, eröffnet. Die New York Times, die Washington Post und der Guardian wollen ebenfalls nachziehen.



Anzeige
Hardware-Angebote
  1. (reduzierte Überstände, Restposten & Co.)
  2. 127,99€ (Bestpreis!)

unsigned_double 13. Mai 2011

heute : nicht vorhandene Sachkenntnis über Technologien. Gaststar : Jacob Applebaum...

unsigned_double 13. Mai 2011

... und ein paar Monate später bist du auf einer geheimen Gesuchten-Liste, zusammen mit...


Folgen Sie uns
       


E-Bike-Neuerungen von Bosch angesehen

Neue Motoren und mehr Selbstständigkeit für Boschs E-Bike Systems - wir haben uns angesehen, was für 2020 geplant ist.

E-Bike-Neuerungen von Bosch angesehen Video aufrufen
Super Mario Maker 2 & Co.: Vom Spieler zum Gamedesigner
Super Mario Maker 2 & Co.
Vom Spieler zum Gamedesigner

Dreams, Overwatch Workshop und Super Mario Maker 2: Editoren für Computerspiele werden immer mächtiger, inzwischen können auch Einsteiger komplexe Welten bauen. Ein Überblick.
Von Achim Fehrenbach

  1. Nintendo Akku von überarbeiteter Switch schafft bis zu 9 Stunden
  2. Hybridkonsole Nintendo überarbeitet offenbar Komponenten der Switch
  3. Handheld Nintendo stellt die Switch Lite für unterwegs vor

Radeon RX 5700 (XT) im Test: AMDs günstige Navi-Karten sind auch super
Radeon RX 5700 (XT) im Test
AMDs günstige Navi-Karten sind auch super

Die Radeon RX 5700 (XT) liefern nach einer Preissenkung vor dem Launch eine gute Leistung ab: Wer auf Hardware-Raytracing verzichten kann, erhält zwei empfehlenswerte Navi-Grafikkarten. Bei der Energie-Effizienz hapert es aber trotz moderner 7-nm-Technik immer noch etwas.
Ein Test von Marc Sauter

  1. Navi 14 Radeon RX 5600 (XT) könnte 1.536 Shader haben
  2. Radeon RX 5700 (XT) AMD senkt Navi-Preise noch vor Launch
  3. AMD Freier Navi-Treiber in Mesa eingepflegt

Energie: Wo die Wasserstoffqualität getestet wird
Energie
Wo die Wasserstoffqualität getestet wird

Damit eine Brennstoffzelle einwandfrei arbeitet, braucht sie sauberen Wasserstoff. Wie aber lassen sich Verunreinigungen bis auf ein milliardstel Teil erfassen? Am Testfeld Wasserstoff in Duisburg wird das erprobt - und andere Technik für die Wasserstoffwirtschaft.
Ein Bericht von Werner Pluta

  1. Autos Elektro, Brennstoffzelle oder Diesel?
  2. Energiespeicher Heiße Steine sind effizienter als Brennstoffzellen
  3. Klimaschutz Großbritannien probt für den Kohleausstieg

    •  /