Zur Motivation starten wir mit einem Anwendungsbeispiel aus dem echten Leben:

@Erbloggtes ich muss dir demnächst übrigens etwas Physisches zukommen lassen, überleg dir mal wie ich das anstellen soll.

— ellebil (@ellebil) November 14, 2014

Nun könnte man laut ausrufen “Schick doch ein Päckchen!”, aber da gibt es ein Problem: Erbloggtes möchte anonym bleiben. Und das sowohl gegenüber der Allgemeinheit ¹ als auch gegenüber dem persönlichen Umfeld².

Wie empfängt man anonym Pakete?

Pakete anonym versenden ist relativ leicht: Man schreibt einfach keine Absendeadresse drauf. Ein Postunternehmen ist jedoch für die Zustellung eines Pakets auf eine Empfangsadresse angewiesen. Da ist es sehr unpraktisch, wenn man diese als Empfänger des Pakets nicht an die Absenderin weitergeben möchte.

Zum Glück gibt es anonyme digitale Kommunikation. Wir können also in beide Richtungen Informationen schicken, physische Gegenstände aber nur in eine Richtung – und leider genau die falsche. Außerdem wollen wir, dass der Kommunikationsweg verlässlich funktioniert.

Postfach

Bei der Beantragung eines Postfachs bei der Post muss Erbloggtes seine persönlichen Daten angeben. ellebil könnte dann durch einen Trick die Post dazu bringen, die Daten zu diesem spezifischen Postfach herauszugeben. Schlecht.

Tote Briefkästen

Ein toter Briefkasten funktioniert grundsätzlich folgendermaßen: Absenderin und Empfänger einigen sich auf einen Ort, an dem das Päckchen hinterlegt wird. Die Absenderin oder eine beauftragte Person legt es dort hin, der Empfänger oder eine beauftragte Person holt es daraufhin ab. Weitere Nebenbedingungen müssen natürlich erfüllt sein, z. B. dass sonst niemand auf die Idee kommen sollte, dort ein Päckchen zu suchen.

Wenn ellebil das Paket an Erbloggtes per toter Briefkasten schickt, bleibt ein Problem: Sie könnte sich nach der Paketablage in ein Straßencafé setzen und gucken, wer das Paket abholt. Das wäre dann entweder Erbloggtes oder jemand, der die Identität von Erbloggtes kennt. Schlecht.

Proxy

Erbloggtes könnte einen Geheimniswahrer bitten, das Paket für ihn anzunehmen und dann weiterzuleiten. ellebil könnte nun auf das Paket “Für Erbloggtes!!!! :D:D:D” schreiben, wodurch Erbloggtes ggf. gegenüber dem Geheimniswahrer enttarnt würde. Sie könnte die Suche nach Erbloggtes außerdem auf das Umfeld des Geheimniswahrers beschränken. Schlecht.

Mix

Aber spinnen wir das Ganze doch ein wenig weiter. Erbloggtes könnte seiner Bekannten Ursula erzählen, dass ein Bekannter ein Paket anonym erhalten möchte. Ursula kennt Erbloggtes aber nur als, öhm, “Erdachtes”. Ursula wird gebeten, Pakete ohne Absender mit dem Stichwort “Grottenolm” an Erdachtes weiterzuleiten. Außerdem soll sie eine ihrer anderweitig Bekannten bitten, mitzuhelfen, und die Kette um noch insgesamt 4 Stationen zu verlängern. Die letzte Adresse soll dann über die Kette zurückgemeldet werden, damit die Absenderin des Päckchens ihr Paket losschicken könne.

Wenn das klappt, erhält Erbloggtes am Ende eine Adresse, die es ellebil mitteilen kann. Sagen wir, die Adresse gehört Ulf. ellebil schickt das Päckchen dann mit dem Stichwort “Grottenolm” also an Ulf. Dieser sendet es über die Kette zurück, bis es letztendlich bei Erbloggtes landet.

Hierzu gibt es natürlich auch eine animierte Grafik:

Wer weiß was?

In diesem Modell ist das Wissen folgendermaßen verteilt:

• Alle kennen die Adresse von Ulf
• Jedes Glied der Kette kennt das vorherige und das nächste Glied
• Niemand weiß jedoch, dass die Kette bei Erbloggtes endet. Nur Erbloggtes.

Nun ist man für gewöhnlich vorsichtig, wenn es um das Weiterleiten von fremder Post geht. Es könnten ja Drogen darin sein. Einfache Textdokumente, Liebesbriefe oder digitale Daten lassen sich einscannen und digital versenden, deshalb gehen wir davon aus, dass ellebil ein umfangreiches Printprodukt, eine Ming-Vase oder ein Schminkset versenden möchte. Daher ist es unschädlich, wenn wir die Zwischenstationen den Inhalt des Pakets begutachten lassen.

ellebil könnte nun die Kette zurückverfolgen, angefangen bei Ulf. Dabei wäre sie jedoch auf die Mitwirkung sämtlicher Kettenglieder angewiesen, und wüsste spätestens bei “Erdachtes” nicht sicher, ob sie nun am Ende angekommen ist oder ob Erdachtes lediglich die Kooperation verweigert. Erbloggtes könnte zur Verschleierung auch eine weitere Station angeben.

Alternativ könnte ellebil durch öffentlichen Aufruf versuchen, die Kettenglieder zu finden. Dann müssten aber mindestens 50 % kooperieren (wenn jedes zweite Kettenglied sich meldet).

Je länger die Kette gewählt wird, desto stärker wird also die Anonymität, jedoch steigen in gleichem Maße die Laufzeit und die Ausfallwahrscheinlichkeit.

Da das alles nun doch recht kompliziert ist, sollte Erbloggtes sich einfach als Postbeamter verkleiden, in Bonn hinter dem Schalter das Päckchen für Ulf entgegennehmen und dann unerkannt nach Haus entwischen.