EFF deckte versteckte Tracking-Punkte von Druckern mit einer per Crowdsourcing erstellten Testliste auf

Ende 2004 begann die EFF zu warnen, dass viele Farblaserdrucker auf jeder Seite nahezu unsichtbare gelbe Punkte drucken – einen Maschinenidentifikationscode, der ein Dokument dem Drucker zuordnen kann, der es erzeugt hat. Dokumente, die die Organisation über FOIA-Anfragen erhielt, deuteten darauf hin, dass große Hersteller eine geheime Vereinbarung mit Regierungen getroffen hatten, um diese forensische Rückverfolgung zu ermöglichen, während die Menschen, die die Drucker nutzten, keine Möglichkeit hatten zu wissen, dass ihre Ausdrucke markiert waren.

Die Antwort der EFF bestand darin, das Geheimnis messbar zu machen. Ihr Forschungsteam entschlüsselte den Code hinter den Punkten – nach Darstellung der Organisation aus dem Jahr 2005 räumte der U.S. Secret Service die Tracking-Informationen ein – und das Projekt gewann Freiwillige in etwa einem Dutzend Ländern, von Softwarefirmen und Symphonieorchestern bis zu öffentlichen Schulen, Physiklaboren und Eisdielen, die Drucker testeten, indem sie eine Seite druckten und sie unter blauem Licht oder einem Mikroskop untersuchten.

Das Projekt veröffentlichte eine Liste mit Hunderten von Farblasermodellen, die mit Ja, Nein oder Unklar gekennzeichnet waren, wobei jeder Eintrag belegte, wer ihn wie getestet hatte, und jedes „Nein“ mit einem Vorbehalt versehen war: Es bedeutete nur, dass keine gelben Punkte sichtbar waren, nicht, dass der Drucker sauber war. Hersteller wurden eingeladen, sich öffentlich zu äußern, und die Seite wies darauf hin, dass es andere forensische Markierungstechniken gab, die die EFF noch nicht erkennen konnte.

Die Liste wurde zur Referenz, wann immer das Thema Drucker-Tracking wieder auftauchte. Eine Rezension von Government Computer News nannte die Tracking-Codes von HP „ein geheimes Spionageprogramm“; als The Intercept im Juni 2017 ein gescanntes NSA-Dokument veröffentlichte, verwiesen Journalisten und Experten auf die gelben Punkte, die ein Xerox-DocuColor-Drucker erzeugt hatte; und eine in jenem Jahr auf der Seite ergänzte Warnung besagte, es sei am sichersten anzunehmen, dass alle neueren Farblaserdrucker einen forensischen Code kodieren.

Den Code hinter den Punkten entschlüsseln und eine per Crowdsourcing erstellte Ja/Nein-Liste veröffentlichen, die ein verdecktes Tracking-System öffentlich überprüfbar machte

Eine gedruckte Seite und ein blaues Licht kosteten fast nichts, sodass Freiwillige weltweit weit mehr Modelle testen konnten, als es ein einzelnes Labor je gekonnt hätte.

Eine öffentliche Ja/Nein-Liste verwandelt Gerüchte in überprüfbare Zeilen: Jeder Besitzer kann ein Modell verifizieren, und ein falscher Eintrag ist widerlegbar.

Die Veröffentlichung der Entschlüsselungsmethode brach das Informationsmonopol, das das Tracking für die Menschen, die es verfolgte, unsichtbar hielt.

Ehrliche Vorbehalte – „Nein“ bedeutet nicht sauber – wahrten die Glaubwürdigkeit des Projekts bei Journalisten und Experten, statt als Panikmache zu wirken.

Konkrete Modellnamen lieferten der Presse Anknüpfungspunkte wie die Rezension von GCN über ein „geheimes Spionageprogramm“ und das Intercept-Dokument und hielten das Thema mehr als ein Jahrzehnt lang am Leben.

Eine geheime Überwachungsfähigkeit verliert an Macht, wenn man sie überprüfbar macht: den Mechanismus entschlüsseln, die Tests per Crowdsourcing durchführen und ein Verzeichnis veröffentlichen, das Ablehnung oder Schweigen zu Daten macht.

Die Liste der EFF wurde zur kanonischen Antwort auf die Frage „Verfolgt mich mein Drucker?“. Die EFF stellte FOIA-Anfragen zur Nutzung der Punkte durch Behörden und veröffentlichte im Rahmen einer Sunshine-Week-Aktion fast 9.000 Seiten Regierungsdokumente. Government Computer News nannte die Codes von HP „ein geheimes Spionageprogramm“; als The Intercept im Juni 2017 ein gescanntes NSA-Dokument veröffentlichte, konzentrierten sich Journalisten auf dessen Xerox-DocuColor-Punkte. Die abschließende Warnung der EFF: Man solle annehmen, dass alle neueren Farblaserdrucker einen forensischen Code drucken, sichtbar oder nicht. Die Liste wird nicht mehr aktualisiert; ihre Hacker-News-Diskussion erreichte im Juni 2017 586 Punkte und 210 Kommentare.