WSJ Safehouse

Onlinebriefkasten mit beschränkter Anonymität

Das Wall Street Journal hat einen anonymen Onlinebriefkasten eingerichtet, über den Informanten der Zeitung Dokumente über Missstände zuspielen können. Allerdings hat das Angebot in puncto Sicherheit und Vertraulichkeit einige Schwachstellen.

Artikel veröffentlicht am ,
WSJ Safehouse
WSJ Safehouse (Bild: Screenshot)

Das Wall Street Journal hat ein eigenes Portal nach dem Vorbild von Wikileaks eingerichtet. Über WSJ Safehouse sollen Informanten der US-Tageszeitung vertrauliche Dokumente zuspielen.

Missstände aufdecken

Stellenmarkt
  1. Berater als Projektleiter (m/w/d) Software
    wiko Bausoftware GmbH, Freiburg im Breisgau
  2. Duales Studium Softwaretechnologie im Bereich Slicing 1
    MULTIVAC Sepp Haggenmüller SE & Co. KG, Dautphetal-Buchenau
Detailsuche

"Dokumente und Datenbanken" seien der "Schlüssel zu modernem Journalismus", heißt es auf der Seite. Die Daten seien aber "fast immer hinter verschlossenen Türen versteckt", vor allem wenn sie "Fehlverhalten wie Betrug, Missbrauch, Verschmutzung, Insiderhandel oder andere Schädigungen" dokumentieren. Nutzer, die in den Besitz von Dokumenten kommen, die das belegen, werden aufgefordert, diese den Journalisten zur Verfügung zu stellen.

Wie bei Wikileaks sollen Nutzer auch beim WSJ Safehouse die Dokumente sicher und anonym hochladen können. Dazu nutzt das Angebot das Tor-Netz. Jacob Applebaum, einer der Mitarbeiter des Projekts, kritisierte jedoch, dass eine Datenübertragung per Tor nicht funktioniere.

Sicherheitslücken

Es gebe Möglichkeiten, Nutzer auf andere Seiten als das WSJ Safehouse zu locken, sagte Applebaum dem US-Magazin The Atlantic. Außerdem wies er per Twitter darauf hin, dass die SSL/TLS-Server des Wall Street Journal nicht richtig konfiguriert seien.

Der US-Jurist Trevor Timm wies zudem auf Lücken in den Geschäftsbedingungen von WSJ Safehouse hin. Darin sichert Dow Jones, der Verlag, in dem das Wall Street Journal erscheint, Nutzern nur dann Anonymität zu, wenn sie eine eigene Schnittstelle nutzen. Im Standardangebot von WSJ Safehouse übermittelt der Nutzer die Daten mit Namen, und Dow Jones behält sich vor, diesen auch zu nennen.

Vertraulichkeit mit Einschränkungen

Doch selbst wenn der Nutzer Anonymität und Vertraulichkeit verlangt, gibt es diese nur mit Einschränkungen: Dow Jones werde "alle verfügbaren Maßnahmen ergreifen, um Ihre Identität zu schützen" - allerdings "in Übereinstimmung mit allen maßgeblichen Gesetzen". Mit anderen Worten: Der Verlag kann von einer Behörde per Zwangsmittel zur Herausgabe der Informationen verpflichtet werden und würde diese dann auch weitergeben.

Die Zeitung fordere Informanten auf, ihr Dokumente zu übermitteln, obwohl das System nicht sicher sei und sie sie im Notfall sogar im Stich lasse, kritisierte Timm per Twitter.

Weitere Onlinebriefkästen

Das Wall Street Journal ist nicht die erste Zeitung, die auf die Idee kommt, ein solches Angebot einzurichten: In Deutschland etwa hat die WAZ-Mediengruppe einen solchen anonymen Onlinebriefkasten bereits Ende 2010 eingerichtet. Anfang dieses Jahres hat der arabische Fernsehsender Al Jazeera ein vergleichbares Angebot, die Transparency Unit, eröffnet. Die New York Times, die Washington Post und der Guardian wollen ebenfalls nachziehen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Gesetz tritt in Kraft
Die Uploadfilter sind da

Ab sofort haften große Plattformen für die Uploads ihrer Nutzer. Zu mehr Lizenzvereinbarungen hat das bei der Gema noch nicht geführt.
Ein Bericht von Friedhelm Greis

Gesetz tritt in Kraft: Die Uploadfilter sind da
Artikel
  1. Mercedes-Benz: Daimler rechnet mit Abbau von Arbeitsplätzen durch E-Autos
    Mercedes-Benz
    Daimler rechnet mit Abbau von Arbeitsplätzen durch E-Autos

    Mehr Elektroautos bei Daimler bedeuten nach Ansicht der Chefetage weniger Arbeitsplätze. Grund sei der einfachere Einbau eines Elektromotors.

  2. VW, BMW, Daimler: Jedes sechste Elektroauto ist von deutschem Hersteller
    VW, BMW, Daimler
    Jedes sechste Elektroauto ist von deutschem Hersteller

    Das Elektroauto gewinnt an Fahrt bei den deutschen Herstellern und Autokäufern. Bei Angebot und Nachfrage dominiert China.

  3. Sicherheitslücken: Zoom zahlt 85 Millionen US-Dollar an Kunden
    Sicherheitslücken
    Zoom zahlt 85 Millionen US-Dollar an Kunden

    Zoom soll Kunden mit falschen Sicherheitsversprechen in die Irre geführt und Daten mit Facebook ausgetauscht haben.

unsigned_double 13. Mai 2011

heute : nicht vorhandene Sachkenntnis über Technologien. Gaststar : Jacob Applebaum...

unsigned_double 13. Mai 2011

... und ein paar Monate später bist du auf einer geheimen Gesuchten-Liste, zusammen mit...



Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Acer XB323UGP (WQHD, 170Hz) 580,43€ • Acer XV340CKP (UWQHD, 144 Hz) 465,78€ • Razer BlackShark V2 + Base Station V2 Chroma 94,98€ • Mega-Marken-Sparen bei MM • Saturn: 1 Produkt zahlen, 2 erhalten • Alternate (u. a. AKRacing Core EX-Wide SE 248,99€) • Fallout 4 GOTY 9,99€ [Werbung]
    •  /