Definition af pseudonymity

Pseudonymity betyder, at en persons handlinger eller oplysninger fremstår under et pseudonym (et alias) i stedet for en direkte, entydig identitet som navn, CPR-nummer eller tilsvarende. Pointen er at skabe en adskillelse mellem “hvem der gør noget” og “hvordan noget bliver registreret”, så observatører ikke automatisk kan se den rigtige identitet.

Begrebet bruges ofte i sammenhæng med online tjenester, hvor brugere kan logge ind, skrive eller stemme med et alias. “Pseudonym” kan være alt fra et brugernavn til en konto-ID, men nøglen er, at aliaset ikke i sig selv skal være det samme som identiteten i den virkelige verden.

Et enkelt model for, hvordan pseudonymity fungerer

Tænk på tre niveauer: (1) handlingen/data, (2) pseudonymet, og (3) den bagvedliggende identitet.

  • I pseudonymity kobles handlingen/data til pseudonymet.
  • Hvis forbindelsen fra pseudonymet til identiteten ikke er tilgængelig eller ikke kan genskabes, fremstår personen mindre identificerbar.
  • Hvis der findes en måde at koble pseudonymet tilbage til identiteten (fx via mønstre, betalingsoplysninger, metadata eller fejl i adskillelsen), falder pseudonymity.

Det betyder, at pseudonymity i praksis ofte er et “kontrolleret informationsniveau” snarere end en perfekt skjulning. Selv når man bruger et alias, kan andre informationer afsløre personen.

Begrænsninger og typiske svigtpunkter

Den vigtigste begrænsning er, at pseudonymity kun holder, så længe koblingen mellem alias og identitet reelt ikke kan etableres. Det kan ske af flere grunde:

  1. Genbrug af aliaser eller mønstre: Hvis samme pseudonym, stil, interesser eller tidsmønstre bruges på tværs af steder, kan det blive lettere at forbinde.
  2. Metadata og sideinformation: Selv når navn mangler, kan tidspunkter, sprog, enheder, IP-adresser eller andre signaler indirekte pege i retning af en bestemt person.
  3. Tjenestespecifik registrering: Nogle aktører kan stadig have adgang til en kobling internt. Hvad der er muligt for observatører afhænger derfor af trusselens rollefordeling (hvem kan se hvad, og hvor).
  4. Datadelings- og linkbarhedsproblemer: Når data kan sammenkædes (samme identifikator, samme upload, samme kontostruktur), bliver pseudonymity mere sårbar.

Afgræns derfor ikke pseudonymity til “at man ikke skriver sit navn”. Det handler om, hvorvidt andre datakilder kan genopbygge en identitetssammenhæng.

Forskelle til nært beslægtede begreber

Pseudonymity bliver ofte sammenlignet med flere beslægtede idéer:

  • Anonymitet: Anonymitet sigter typisk mod, at identiteten ikke kan udledes. Pseudonymity betyder derimod, at identiteten er skjult gennem et alias, men at en kobling stadig kan være mulig.
  • Kryptering: Kryptering handler primært om at beskytte indhold mod uautoriseret læsning. Pseudonymity handler om identitetstilknytning. Man kan have pseudonymity uden kryptering, og kryptering uden pseudonymity.
  • Pseudonym (teknisk) vs. pseudonym (socialt): Et alias kan være “teknisk” (en konto-ID) eller “socialt” (et kendt nickname). Risikoen varierer, hvis andre kan genkende personen via adfærd eller kontekst.

En praktisk tommelfingerregel er at vurdere, hvad der faktisk er adskilt: er det navn, identitetsspor, mønstre eller adgang til koblingsdata?

Sådan kan du selv vurdere pseudonymity i praksis

For at placere pseudonymity korrekt kan du stille kontrolspørgsmål, før du konkluderer noget om risiko:

  1. Hvilke informationer kobler alias til person i denne konkrete situation? Overvej både direkte og indirekte signaler.
  2. Hvem er “observatøren”? En observatør med adgang til mere information kan opnå en kobling, selv hvis almindelige brugere ikke kan.
  3. Hvor længe og hvor bredt genbruges pseudonymet? Jo længerevarende og jo mere det kan spores på tværs, desto mere sandsynlig er kobling.
  4. Er der stærke mønstre, der følger dig? Sprog, timing og specifikke handlingstyper kan fungere som næsten-identifikatorer.

Ved at gennemgå disse punkter får du en mere realistisk forståelse af pseudonymity: det er et begreb om adskillelse og informationsreduktion, hvis styrke kan variere fra kontekst til kontekst—og den kan ændre sig, hvis nye koblingsmuligheder opstår.