Bilderupload sicher?


#1

Guten Morgen zusammen

bin neu hier und hoffe ich kann hier viel wissen schnappen^^
will nicht paranoid wirken aber wie sicher ist es hier bilder hochzuladen?
wo ist der serverstandort der seite, werden unsere ip’s geloggt?

jetzt hab ich natürlich gleich nen miesen eindruck gemacht^^

grüsse chewi


#2

Ich bin selbst erst seit ein paar Tagen hier im Board.

Der Server steht nicht in DE und ist über Leaseweb in den USA gehostet. IP Adressen werden laut Aussage der Provider nicht gespeichert. Es macht keinen Unterschied ob du Bilder hochlädst oder nur Textbeiträge postest. Bei den Bildern natürlich grundsätzlich darauf achten, dass keine EXIF Daten enthalten sind… Was ist mit deiner E-Mail Adresse, etc. etc.

Davon ab würde ich mich aber auch nicht auf Aussagen von “irgendwem” im Netz verlassen sondern präventiv einen Proxy wie zum Beispiel Tor nutzen. Dabei ist es wichtig die Seiten über “https” aufzurufen.

Fehler passieren und je nach Konfiguration hat man dann doch ein paar IP Adressen im letzten Log.
Trotzdem… Wie viele Fälle gab es in der Vergangenheit, dass die Polizei grossflächig Hausdurchsuchungen bei Leuten gemacht hat, weil sie ein paar Bilder in einem Grow Forum gepostet haben. Das schützt natürlich nicht, aber hilft vielleicht beim Einschätzen des Risikos. In Kombination mit einem Proxy Netzwerk solltest du dir also keine Sorgen machen müssen.


#3

Und wenn man diesen Proxy nicht hat muss man sich Gedanken machen?


#4

Ich bin hier natürlich Laie, aber:

Damit überhaupt etwas passiert müsste die Polizei einen Anlass haben zu ermitteln. Irgendwelche Bilder von Hanfplfanzen in einem Forum reichen da sicher nicht. Niemand kennt den Aufnahmeort und der Cannabis Anbau ist nicht überall strafbar.

Selbst wenn wir annehmen hier finden Ermittlungen statt, dann wahrscheinlich konkret gegen eine Person, nicht willkürlich gegen Forenteilnehmer. Hier kann dann die Polizei sehr aufwendig über irgendwelche Rechtshilfeabkommen vielleicht den Provider in den USA bitten IP Adressen und Logfiles herauszugeben. Wenn die Server so konfiguriert sind wie es sein sollte, steht da aber nichts drinn.
Übrig bleiben die E-Mail Adressen.
Selbst wenn da etwas drinn steht, muss die Polizei für jede IP Adresse den Anschlussinhaber ermitteln. Das muss innerhalb von AFAIK 8 Wochen (max 3 Monate) passieren, darüber hinaus speichern die Provider nicht.
Ob das dann für eine Hausdurchsuchung o.Ä. reicht sei mal dahingestellt.

Eine andere Variante ist das aktive mitlesen der Kommunikation zu den Servern, entweder beim Provider in den USA oder bei irgendwelchen Internetknoten hier in Deutschland. Auch hier müsste schon ein Beschluss zur Überwachung der Kommunikationsdaten, etc. vorliegen und die Beamten haben es mit einer Hausdurchsuchung oder Handy abhören einfacher.
Um es einfacher zu sagen: Man wird in diesem Fall ganz andere Probleme haben.

Wenn man dann eben nochmal sicher gehen möchte und sich nicht auf Dritte verlassen gibt es die Möglichkeit entsprechend genannten Proxy zu benutzen. Spätestens bei Tor wird dann mit einer Nachverfolgung Schluss sein (hier geht es ja nicht um Anschläge oder schweren Drogenhandel).

Mir persönlich sind keine Fälle bekannt in denen willkürlich Grow-Foren User überprüft wurden. Vereinzelt nur, wenn in Shops die Kundendaten bei einer Hausdurchsuchung mitgenommen werden.
Aber ich verfolge das an dieser Stelle auch nicht im Detail.


#5

Wichtig scheint mir auch, sich mit einer Mailadresse
anzumelden, auf die deutsche Behörden keinen Zugriff
haben (wie z. B. “mail.ru”).


#6

Das interessant.
Darüber habe ich noch keinen Gedanken verschwendet.
Was mir als ein Fehler erscheint.
Das sollte ich mal ändern bei der nächsten Bestellung. Danke noch mal. (.com) und nicht gut?


#7

Es hängt vom Gerichtsstand und Serverstandort des Anbieters ab. Die Domain ist egal.


#8

Offenbar werden sämtliche Metadaten beim Upload von den Bildern entfernt (selbst getestet). Da kann man also nicht ausversehen irgendwelche GPS-Koordinaten oder so mit hochladen. So gesehen ist der Bilderupload hier schon recht gut gesichert.