🕵️‍♂️ JackInspect Guide: Metadaten in Chats, Calls und E-Mails

Metadaten killen dich schneller als der Inhalt.
Wer weiß, wo sie entstehen und wie man sie löscht, bleibt unsichtbar. Szene bleibt clean.

Welche Metadaten entstehen wo?

• Chats (Messenger, Gruppen):

  • Zeitstempel (Senden/Lesen), Device-ID, App-Version, Standortdaten (wenn freigegeben)
  • Teilnehmerliste, Gruppenstruktur, Kontaktbeziehungen
  • IP-Adressen (bei unsicheren Diensten wie Telegram außerhalb von Secret Chats)

• Calls (Voice/Video):

  • Rufnummer, Geräte-ID, Verbindungsdauer, Verbindungswege (Server/IP), Geodaten (Celltower, WLAN)
  • Teilnehmer, Zeit, häufig Geräteinfos im Hintergrund

• E-Mails:

  • Header-Infos (Received-Chain, IP, Hostname, Zeit, Mailclient, verwendete Verschlüsselung)
  • Metadaten im Anhang (Office, PDF, Fotos: EXIF, Bearbeitungshistorie)
  • Authentifizierungsinfos (SPF, DKIM, DMARC – können Providerzuordnung zeigen)

Wie du sie minimierst, fälschst, entfernst

• Chats:

  • Nur E2E-Messenger nutzen (Session, Signal, SimpleX, Briar)
  • Keine Standorte freigeben, Medien vor Versand cleanen (Metadaten entfernen!)
  • Chatverläufe regelmäßig löschen, Auto-Backup deaktivieren
  • Fingerabdruck- & Geräteabgleich nach jedem Update

• Calls:

  • Calls nur über E2E-Apps, möglichst immer mit VPN/Tor
  • Geräte regelmäßig neu aufsetzen, keine Accounts mehrfach verwenden
  • Rufnummerunterdrückung und Burner-Phones für jede Session

• E-Mails:

  • Header prüfen & manipulieren (z.B. via Tails/Thunderbird, eigene SMTP)
  • E-Mail ausschließlich mit PGP, temporären Providern, keine echten IPs
  • Anhänge immer mit mat2, ExifTool oder PDF Redact Tools säubern

Tools für Metadatenanalyse

• Chats:

  • whatsmeow.io – WhatsApp Forensics
  • Tools wie Chat-Export-Parser, Metadaten-Dumps direkt aus Messenger/Apps

• E-Mail:

  • mxtoolbox.com/EmailHeaders.aspx
  • header-analyzer.com
  • CLI: exiftool, mat2 für Anhänge

• Calls:

  • Netzwerkmonitoring (Wireshark), SIP-Logs, VoIP-Log-Exporter

Szenario: Clean Chats, plausible Communication

• Routine:

  • Vor Versand: Medien und Attachments säubern, Header checken, echte IP/Namen raus
  • Nach Versand: Chatverlauf und Log sofort löschen, Backup deaktivieren
  • Bei Gruppen: Teilnehmerliste regelmäßig resetten, keine Re-Invites, keine öffentlichen Links
  • Kein Cross-Posting zwischen Identitäten

• Im Stressfall:

  • Device resetten, neue Accounts, alle alten Devices entsorgen/wipen

Wer Metadaten meistert, bleibt immer einen Schritt voraus.
Szene checkt zuerst die Spuren – dann den Inhalt.

>> Nächster Schritt: Szenecode & sichere Abläufe für Gruppen