Wie wir bewerten

WikiHidden dokumentiert öffentlich berichtete Informationen über Dienste und Akteure im versteckten Web. Es ist eine Ressource für Recherche und Sicherheit. Es ermöglicht keine Transaktionen und empfiehlt nichts von dem, was es aufführt.

Was als Beleg gilt

• Beobachtungen – automatische Prüfungen, Analystenprüfungen und Meldungen Dritter. Jede hält fest, was geantwortet hat und, davon getrennt, ob die Identität bewertet wurde.
• Quellen – veröffentlichte Berichterstattung, wissenschaftliche Arbeiten, Gerichts- und Behördenakten sowie Archive. Eine Quelle gilt als unabhängig, wenn der Akteur sie nicht kontrolliert und sie keine Kopie einer anderen aufgeführten Quelle ist.
• Prüfentscheidungen – eine Person bestätigt, verwirft oder übersteuert etwas, mit festgehaltener Begründung.

Welche Adressen veröffentlicht werden

Für legitime Dienste – Redaktionen, Whistleblowing-Systeme, Datenschutz-Werkzeuge, Suchmaschinen, Archive, Infrastruktur – führt ein Profil die offizielle Website und die offizielle Onion-Adresse auf, jeweils mit der Quelle, der sie entnommen wurden: der eigenen Website des Betreibers, dem offiziellen SecureDrop-Verzeichnis oder einer langjährig geführten öffentlichen Liste, die einen Eigentumsnachweis verlangt.

Für Bedrohungsakteure, Marktplätze, beschlagnahmte Dienste oder Betrugsmeldungen wird keine Adresse veröffentlicht. Diese Profile dokumentieren Status, Geschichte und Nachahmung; sie sind kein Zugang. Adressen von Nachahmungen und Phishing werden nirgendwo auf der Website veröffentlicht.

Eine aufgeführte Adresse ist die Aufzeichnung dessen, was eine Quelle veröffentlicht hat, keine Garantie. Vergleichen Sie sie mit der eigenen Website des Betreibers, bevor Sie sich darauf verlassen.

Stufen der Identitätskonfidenz

• Hoch – drei oder mehr unabhängige Quellen, beobachtete Identitätskontinuität, eine stabile Historie und keine ungelösten Widersprüche. Kein einzelnes Signal kann diese Stufe herbeiführen.
• Mittel – mindestens zwei unabhängige Quellen, wobei entweder die Kontinuität oder die Bestätigung noch unvollständig ist.
• Niedrig – eine Behauptung aus nur einer Quelle, ein Bruch der Identitätskontinuität oder ein ungelöster Streit darüber, wer die Identität betreibt.
• Ungeprüft – bisher belegt nichts Hinterlegtes die Identität unabhängig.

Jedes Profil führt die Signale auf, die zu seiner Stufe geführt haben, gekennzeichnet als stützend, schwächend oder Kontext, damit die Begründung überprüft werden kann, statt ihr zu vertrauen.

Was Automatisierung darf und was nicht

Automatische Prozesse erfassen Beobachtungen, verschieben Akteure zwischen online beobachtet, unterbrochen, offline und unbekannt, erkennen veraltete Daten und markieren mögliche Duplikate und Identitätswechsel.

Automatisierung bezeichnet nichts als beschlagnahmt, eingestellt, Exit-Scam, Betrug, Bedrohungsakteur, offiziell oder verifiziert. Sieht sie etwas, das eine dieser Einstufungen rechtfertigen könnte – ein Beschlagnahmehinweis, ein geänderter Identitätsschlüssel, ein langer Ausfall –, eröffnet sie eine Prüfung durch eine Person. Von der Automatisierung angelegte Nachahmungsmeldungen bleiben nicht öffentlich, bis sie bestätigt sind.

Eine gemeldete Nachahmung ist kein Makel für das Original

Bekannte Akteure ziehen Nachahmer an. Eine hohe Zahl an Nachahmungen erhöht das Risiko, dass das, worauf jemand stößt, gefälscht ist; sie senkt nicht die Konfidenz in den dokumentierten Akteur. Aus diesem Grund werden beide getrennt dargestellt.

Übersetzungen

Die Oberfläche und diese Leitfäden werden mit maschineller Unterstützung übersetzt. Beschreibungen von Akteuren können maschinell übersetzt sein und sind dann als solche gekennzeichnet. Wo sich Fassungen unterscheiden, ist der englische Text maßgeblich.

Korrekturen

Aufzeichnungen sind manchmal falsch. Korrekturen sind von jedem willkommen, auch von den hier dokumentierten Akteuren; siehe Über uns.