BeAnonym — Complete Internet Anonymity Guide

01 — Foundations

The principles behind true anonymity

Anonymity isn't a product you buy. It's a discipline. Before installing a single tool, understand the mental model.

01

Threat model first

Define who you are hiding from. A curious advertiser, a corporate network, and a state-level actor require vastly different setups. Without a threat model, every choice is guesswork.

02

Compartmentalization

Never mix identities. Your real name, your pseudonym, and your anonymous persona must never share a device, an account, a browser, or a network at the same time.

03

Minimize the surface

Every app, extension, and account is a leak point. The fewer moving parts you have, the fewer vectors an adversary can use to correlate your traffic back to you.

04

Assume breach

Treat every service as if it will eventually be compromised or subpoenaed. Store nothing on it that you are not prepared to see in a courtroom or a data dump.

05

Metadata is the enemy

Content can be encrypted, but metadata — who spoke to whom, when, from where, for how long — is rarely hidden by default. Plan for it explicitly.

06

Behavior over tools

Tor with sloppy habits is weaker than a plain browser with disciplined ones. Tooling amplifies behavior — it does not replace it.

02 — Stufen der Anonymität

Von neugierig bis untergetaucht

Anonymität ist kein Schalter — es ist eine Leiter. Je höher die Stufe, desto größer der Schutz und desto mehr Disziplin ist gefragt. Wähle basierend auf deinem Bedrohungsmodell.

01

Basisschutz

Schützt vor kommerzieller Überwachung

~2 Stunden

Schützt vor

Werbetreibenden & Datenbrokern
Website-Tracking & Cookies
ISP-Einblick (mit VPN)
Unsicheren öffentlichen WLANs

Findet dich noch

Google & Meta (solange du ihre Dienste nutzt)
Strafverfolgung via ISP-Auskunft
Dein Arbeitgeber (Firmen-WLAN)

Tools: Firefox + uBlock Origin, Mullvad VPN, Signal statt SMS, DuckDuckGo

02

Erhöhter Schutz

Schützt vor gezielter Identifizierung

1–2 Tage

Schützt vor

ISP-Massenprotokollierung
Browser-Fingerprinting
Doxxern & OSINT-Recherchateuren
Standard-Polizeiermittlungen

Findet dich noch

Nationale Behörden bei gezieltem Verdacht
Tor-Korrelationsangriffe (ISP + Exit-Node-Kontrolle nötig)

Tools: Tor Browser, ProtonMail (über Tor erstellt), Tails, VeraCrypt

03

Fortgeschritten

Schützt vor gezielter Strafverfolgung

Mehrere Tage

Schützt vor

BKA / LKA / Staatsschutz
Internationalen Rechtshilfeersuchen (MLAT)
Forensischer Geräteauswertung
Netzwerk-Korrelation (teilweise)

Findet dich noch

NSA / BND via Timing-Korrelation
Physische Observierung
Eigene Fehler

Tools: Tails / Whonix, anonyme SIM (Bargeld), dediziertes Gerät, wechselndes WLAN

04

Maximum

Für höchste Bedrohungsszenarien

Wochen + Dauerdisziplin

Schützt vor

Fast allen digitalen Bedrohungen
Internationalen Geheimdiensten (digital)
Hardware-Forensik

Findet dich noch

Eigene Fehler — das ist der einzige echte Feind
Physische Observierung vor Ort
High-End Timing-Korrelation (NSA-Niveau)

Tools: Qubes OS + Whonix, AMD CPU, Monero / Bargeld, kein Smartphone — nie

03 — Warum heute wichtiger denn je

Anonymität ist 2025 keine Paranoia

Die Technologien zur Massenüberwachung sind seit 2013 exponentiell gewachsen. Was früher staatlichen Akteuren vorbehalten war, ist heute kommerziell verfügbar, global skaliert und nahezu unsichtbar.

1

Clearview AI — 30 Milliarden Gesichter

Ein privates US-Unternehmen hat über 30 Milliarden Fotos aus sozialen Medien und dem öffentlichen Web ohne Einwilligung gesammelt. Polizeibehörden in 24+ Ländern nutzen die Datenbank, um Personen aus einzelnen Fotos zu identifizieren. Jedes Bild, das du je öffentlich gepostet hast, könnte Teil davon sein.

2

Data-Broker-Markt — 200 Mrd. Dollar

Deine Bewegungsprofile, Kaufhistorie, politischen Präferenzen und sozialen Verbindungen werden legal verkauft — ohne dein Wissen. Über 4.000 Datenbrokerfirmen operieren in den USA. Ein Dritter kann für wenige Dollar ein detailliertes Profil über dich kaufen.

3

KI-Stylometrie im industriellen Maßstab

Moderne KI-Modelle können Schreibstile aus wenigen hundert Wörtern mit über 85 % Genauigkeit einer Person zuordnen — auch sprachübergreifend. Was früher manuelle Forensik erforderte, läuft heute in Sekunden. Jeder Text, den du je online geschrieben hast, ist ein Fingerabdruck.

4

Staatliche Spyware — Pegasus in 45 Ländern

Pegasus der NSO Group kompromittiert iPhones und Android-Geräte via Zero-Click-Exploits — kein Antippen nötig, keine Warnung. Citizen Lab dokumentierte den Einsatz in 45 Ländern gegen Journalisten, Oppositionelle und Anwälte. Zunehmend zugänglich für mittlere Geheimdienste.

5

Chat Control — Ende der E2E-Verschlüsselung droht

Die EU-Kommission plant Gesetze, die alle Messaging-Dienste zwingen würden, Ende-zu-Ende-verschlüsselte Nachrichten per Client-Side-Scanning zu durchsuchen. Der Vorschlag ist seit 2022 aktiv und nicht zurückgezogen. Falls verabschiedet, existiert kein privater digitaler Kommunikationsraum in der EU mehr.

6

DNA-Datenbanken — du bist nie allein betroffen

Dienste wie 23andMe und AncestryDNA haben über 30 Millionen Genprofile gesammelt. Behörden können über nahe Verwandte in Datenbanken dich identifizieren — selbst wenn du nie eingewilligt hast. 2023 meldete 23andMe eine Datenpanne mit 6,9 Millionen betroffenen Profilen.

02 — The Stack

Tools that actually protect you

A layered stack, ordered by impact. Each layer mitigates a specific class of exposure — none of them is a silver bullet.

NETWORK

Tor Browser

The gold standard for anonymous browsing. Routes traffic through three encrypted relays so no single node knows both who you are and what you are doing. Use the default window size, never install extensions, never log into personal accounts.

OS

Tails or Whonix

Amnesic operating systems that route all traffic through Tor and leave no trace on the host machine. Boot from a USB, do your work, shut down. The system forgets everything.

MESSAGING

Signal or SimpleX

End-to-end encrypted messaging. SimpleX goes further by avoiding persistent user identifiers altogether. Avoid SMS, avoid "secret chats" bolted onto non-private apps.

EMAIL

Proton Mail / Tutanota

Zero-access encrypted mail hosted outside surveillance-friendly jurisdictions. For sensitive work, create accounts over Tor and never link them to your real number or real IP.

PAYMENT

Cash & Monero

Bitcoin is pseudonymous, not anonymous — every transaction is public forever. Monero obscures sender, receiver, and amount. Cash, where legal, remains the most private option.

DNS

Encrypted DNS

Your ISP sees every domain you visit by default. Route DNS through DoH or DoT to a privacy-respecting resolver, or let Tor handle it entirely.

03 — VPN Reality Check

Not all VPNs are equal

A VPN is not anonymity — it's a single trusted bottleneck. Your exposure shrinks from "whoever owns the network" to "whoever owns the VPN." Source choice matters.

✓ NO LOGS — PROVEN

Mullvad

Based in Sweden. No email, no phone, no account — a 16-digit account number is all you get, and cash is accepted by post. In April 2023, Swedish police raided Mullvad's Gothenburg office with a warrant for customer data. They left empty-handed — Mullvad had nothing to hand over. That's what "no logs" means when tested.

Source: Mullvad blog, April 2023 — police raid disclosure.

⚠ LOGS — DISPUTED

NordVPN

Marketed as Panama-based, operated by Nord Security (Lithuania). The no-logs claim has been audited, but audits inspect policy at a point in time — they don't prove the absence of data the way a failed warrant does. In 2018, a NordVPN server in Finland was compromised; the breach was not disclosed until late 2019. The parent group also bundles multiple products under one identity.

Source: TechCrunch, Oct 2019 — NordVPN confirms server breach.

How to pick

Prefer providers that accept cash or Monero.
Prefer providers that require no personal information.
Prefer a history of resisting subpoenas — not just audits.
Chain VPN and Tor only if your threat model requires it.

04 — Disk Encryption

Encrypt everything, always

Full-disk encryption protects data at rest. The moment your laptop is seized, off, or stolen, its contents stay unreadable. It does nothing while the machine is running unlocked.

VC

VeraCrypt

Open-source successor to TrueCrypt. Full disks, partitions, or hidden containers. Cross-platform. Hidden volumes enable plausible deniability — a second encrypted volume inside the first, undetectable without its password.

LX

LUKS — Linux

The Linux standard, built on dm-crypt and supported by every major installer. Use a passphrase of 20+ random words when facing dedicated adversaries.

FV

FileVault — macOS

Apple's native full-disk encryption. Enable it in System Settings. Never upload the recovery key to iCloud — if you do, Apple (or anyone who can compel Apple) holds your keys.

BL

BitLocker — with caveats

Microsoft's native encryption. With a Microsoft account the recovery key auto-uploads to OneDrive by default — meaning Microsoft can decrypt your drive on request. Use a local account, store the key offline, or switch to VeraCrypt on Windows.

Operational rules

Long, unique passphrase — never one you reuse elsewhere.
Shut down fully — never hibernate. Keys live in RAM while unlocked.
Backup the recovery key offline — never in the cloud.

05 — Why Windows Leaks

Windows is not built for privacy

Windows is designed around telemetry, advertising identifiers, and tight Microsoft-account integration. For anonymous work, it is the wrong tool.

✕ Recall — passive screenshots

In 2024 Microsoft announced "Recall" for Copilot+ PCs: a feature that takes automatic screenshots of your screen every few seconds and stores them locally for AI-powered search. The initial release was pulled after researchers showed the screenshots were indexable by any process running as the user. Microsoft later added encryption and opt-in — but the feature exists, and the direction is clear.

✕ Telemetry by default

Windows sends hundreds of categories of diagnostic data to Microsoft. Disabling it fully requires registry and group-policy edits — none of which are officially supported, and all of which can be silently reset by updates.

✕ Persistent advertising ID

Every Windows installation ships with a unique advertising identifier apps and Microsoft services can correlate. You can reset it. You cannot remove it.

✕ Forced Microsoft accounts

Windows 11 increasingly refuses to create a local account during setup. A Microsoft account ties your device, OneDrive, BitLocker recovery key, and browsing history into one identity — ideal for Microsoft, hostile for privacy.

Use instead

Tails — for amnesic, Tor-routed sessions.
Qubes OS — heavy compartmentalization via VMs.
Debian or Fedora — usable, privacy-respecting daily driver.
macOS — less ideological than Linux, acceptable with iCloud disabled and telemetry minimized.

06 — Smartphone als Wanze

Das Gerät in deiner Tasche verrät alles

Smartphones sind die umfassendsten Tracking-Geräte, die je gebaut wurden — von dir bezahlt, freiwillig mitgetragen, rund um die Uhr eingeschaltet. Sechs Wege, auf denen sie dich enttarnen.

✕ IMSI-Catcher / Stingrays

Portable Geräte, die sich als Mobilfunkmast ausgeben. Dein Telefon verbindet sich automatisch, übergibt IMSI-Nummer und Standort. Behörden und — in manchen Ländern — Privatakteure betreiben sie. Keine Warnung, keine Erkennungsmöglichkeit ohne Spezialhardware. Reichweite: bis zu 1 km.

✕ Baseband-Chip: das unsichtbare OS

Neben deinem Hauptprozessor läuft ein zweiter proprietärer Chip für das Mobilfunknetz. Er hat direkten RAM-Zugriff, ist closed-source, nicht auditierbar — und läuft, auch wenn dein Gerät "ausgeschaltet" scheint. Kein Betriebssystem kann ihn kontrollieren oder abschalten.

✕ Standort ohne GPS

GPS deaktiviert bedeutet nicht anonym. WiFi-SSID-Triangulation, Bluetooth-Beacons in Geschäften und Cell-Tower-Triangulation ermitteln deinen Standort auf 5–50 Meter genau. Jede App mit WiFi-Zugriff kann das — ohne GPS-Permission.

✕ SS7 — das Telefonnetz ist gebrochen

Das SS7-Protokoll, Rückgrat des globalen Telefonnetzes, wurde 1975 ohne Authentifizierung entworfen. Jeder Telekommunikationsanbieter weltweit kann damit Standortdaten abrufen, Anrufe mithören, SMS abfangen. Bekannt seit 2008. Strukturell ungepatcht.

✕ Ultraschall-Beacons

TV-Werbung, Websites und Apps senden unhörbare Töne (18–20 kHz). Apps mit Mikrofonzugriff auf anderen Geräten empfangen diese Signale still und melden zurück. Geräte werden über IP-Grenzen verknüpft — ohne gemeinsame Verbindung. Gerät, Fernseher und Laptop erscheinen als ein Profil.

✕ Werbe-IDs: IDFA & GAID

iOS (IDFA) und Android (GAID) vergeben jedem Gerät eine eindeutige Werbe-ID. Tausende Apps teilen diese ID mit Datenbrokern, die geräteübergreifende Verhaltensprofile aufbauen. Du kannst sie zurücksetzen, nicht entfernen. Selbst nach Gerätewechsel bleibt dein Profil in Broker-Datenbanken erhalten.

Was tatsächlich hilft

Smartphone vollständig zu Hause lassen — nicht ausschalten, zu Hause lassen.
Für sensible Aktivitäten: billiges Prepaid-Gerät, bar gekauft, weit vom Heimatort.
GrapheneOS auf Pixel-Geräten: härtestes verfügbares Android, sandboxed Google Play.
Werbe-ID regelmäßig zurücksetzen, alle App-Berechtigungen auf Minimum.
SMS und normale Anrufe als kompromittiert behandeln — Signal für alles Sensible.

iPhone vs. Android — Gerätesicherheit & Verschlüsselung

Beide verschlüsseln standardmäßig — aber die Qualität der Hardware und die realen Angriffsvektoren unterscheiden sich erheblich.

iPhone / iOS Sehr stark

✓

Secure Enclave-Chip — Schlüssel verlässt niemals den Chip. Selbst Apple kann nicht entschlüsseln.

✓

USB Restricted Mode — nach 1 h Sperrzeit kein Datenzugriff über USB. Blockt Cellebrite und GrayKey zuverlässig.

✓

Advanced Data Protection — E2E-verschlüsselte iCloud-Backups (opt-in, seit iOS 16.2). Manuell aktivieren!

✓

Strenge App-Store-Prüfung · iOS-Updates bis zu 6 Jahre nach Kauf garantiert.

!

iCloud-Backup standardmäßig unverschlüsselt bei Apple. Behörden fordern die Daten dort an — kein Gerätezugriff nötig.

~

Biometrie (Face/Touch ID) ist in vielen Ländern rechtlich erzwingbar — PIN ist sicherer.

Android Je nach Gerät

✓

Google Pixel + Titan M2 — eigener Sicherheitschip, gleichwertig zur Secure Enclave.

✓

GrapheneOS auf Pixel — härtestes verfügbares mobiles OS. Kein Google-Zugriff, sandboxed Play, PIN-Throttling.

✓

Vollverschlüsselung standardmäßig ab Android 10 auf zertifizierten Geräten.

!

Günstige Android-Geräte — oft kein Sicherheitschip, Patches Monate verspätet oder gar nicht.

!

Google-Backup — Nachrichten, App-Daten, Fotos landen bei Google. Behörden fordern direkt an.

~

Hersteller-Fragmentierung: Samsung, Xiaomi u. a. patchen oft Monate nach Google-Releases.

Angriff / Methode	Realität
Cellebrite / GrayKey	Nur bei entsperrtem Gerät oder veraltetem OS. Aktuelles iPhone + aktuelles iOS: bisher unknackbar.
Pegasus / Staatstrojaner	500.000$+ pro Lizenz, staatliche Akteure. Nicht in normaler Strafverfolgung eingesetzt.
iCloud / Google-Backup	Größtes reales Risiko. Behörden fordern Daten direkt beim Anbieter an — kein Gerätezugriff nötig.
Biometrie erzwingen	In vielen Ländern rechtlich möglich. PIN hat stärkeren rechtlichen Schutz.
SIM-Swapping	Umgeht SMS-2FA komplett. Kein Gerätezugriff nötig — nur Social Engineering beim Provider.
Brute-Force PIN	iOS: nach 6 Fehlversuchen gesperrt, nach 10 opt. Datenlöschung. Starke PIN (>6 Stellen): praktisch sicher.

07 — Handy-Ortung

GPS aus — trotzdem geortet

Moderne Ortung braucht kein GPS. Vier parallele Signalwege lokalisieren dich mit unterschiedlicher Präzision — unabhängig voneinander, oft ohne dein Wissen.

GPS-Satellit 3 – 10 m Direktverbindung zu Navigationssatelliten. Braucht Sichtkontakt zum Himmel — in Gebäuden schwächer, aber nicht deaktiviert.

WiFi & Bluetooth 5 – 50 m Sichtbare SSIDs und BLE-Beacons werden mit globalen Datenbanken abgeglichen. Kein Internet nötig — nur aktiviertes Modul reicht.

IMSI-Catcher 50 – 300 m Mobiler Fake-Funkmast. Dein Gerät bucht sich automatisch ein, übergibt Identität und Position. Unsichtbar ohne Spezialhardware.

Zelltürme (Cell ID) 50 m – 5 km Triangulation aus Signal-Laufzeit (TA-Wert) zu drei Türmen. Genauigkeit variiert nach Turmdichte — Stadt vs. Land.

🛰

GPS

3 – 10 m

Direktverbindung zu Navigationssatelliten. Präziseste Methode. Im Freien hochgenau, in Gebäuden schwächer.

Apps · Strafverfolgung mit Beschluss

📶

WiFi-Triangulation

5 – 50 m

Abgleich sichtbarer SSIDs mit globaler Datenbank (Google, Apple, HERE). Jede App mit WiFi-Permission kann das — ganz ohne GPS-Berechtigung.

Google · Apple · Werbetreibende

🔵

Bluetooth-Netz

1 – 30 m

BLE-Beacons deines Geräts werden von fremden Smartphones still erkannt und weitergeleitet — auch offline. Millionen Geräte als stilles Relay-Netzwerk.

Apple (Wo ist?) · Google (Find My)

📡

IMSI-Catcher

50 – 300 m

Portables Gerät gibt sich als Funkmast aus. Handy verbindet sich automatisch. IMSI-Nummer und Position werden ausgelesen. Keine App, kein Internet nötig.

Polizei · Geheimdienste

🗼

Zelltürme

50 m – 5 km

Jede Netzverbindung hinterlässt Standortlogs beim Provider. Echtzeit-Ortung per Beschluss, historische Daten über Monate verfügbar.

Mobilfunkanbieter · Strafverfolgung

Behördliche Ortung — Schritt für Schritt

01

Richterlicher Beschluss

Antrag durch Ermittlungsbehörde. In DE innerhalb von Stunden genehmigt (§100g StPO).

02

Provider-Anfrage

Mobilfunkanbieter erhält Beschluss. Auskunftspflicht für Bestands- und Standortdaten.

03

Echtzeit oder historisch

Echtzeit: Mast meldet Position alle ~30 Sek. Historisch: Logs der vergangenen Monate.

04

Zelltürme liefern

Alle Türme, die das Gerät registriert haben — mit Zeitstempel, Signalstärke und Sektor.

05

Bewegungsprofil

Vollständige Bewegungshistorie: Aufenthalte, Routen, Regelmäßigkeiten sichtbar.

Was wirklich schützt

Gerät ausschalten — nicht Flugmodus, wirklich ausschalten. Aus = kein aktiver Baseband-Chip.
Faradayscher Beutel — blockt alle Signale (GPS, Mobilfunk, WiFi, Bluetooth) physisch. Günstig, zuverlässig.
Flugmodus + WiFi und BT manuell aus: praktisch sicher gegen Passiv-Tracking durch Apps und Beacons.
Prepaid-Gerät, bar gekauft, weit vom Heimatort, auf fremden Namen — kein direkter Identitätsbezug.
Gerät zuhause lassen: einzige 100%-Lösung gegen Handy-Ortung jeder Art.

08 — SIM-Swapping

Wenn deine Nummer gestohlen wird

SIM-Swapping braucht keine Schadsoftware und kein Gerät. Ein Anruf beim Provider reicht — und jede SMS-basierte 2FA ist wertlos.

Was passiert

Der Angreifer überredet deinen Mobilfunkanbieter, deine Rufnummer auf eine von ihm kontrollierte SIM-Karte zu übertragen. Ab diesem Moment empfängt er alle deine SMS und Anrufe — inklusive sämtlicher 2FA-Codes.

Warum es funktioniert

Provider-Mitarbeiter prüfen Identität oft nur per Sicherheitsfrage oder letzter Rechnung. Diese Daten stammen aus Datenlecks, OSINT oder simplem Social Engineering. In manchen Fällen werden Mitarbeiter direkt bestochen.

Der Angriff — Schritt für Schritt

01

Daten sammeln

Name, Adresse, Kundennummer aus Datenlecks, LinkedIn oder OSINT-Suchen.

02

Provider anrufen

Gibt sich als Opfer aus. Behauptet, SIM verloren oder Gerät gestohlen.

03

Verifikation

Beantwortet Sicherheitsfragen mit gestohlenen Daten — oft reicht die letzte Rechnungssumme.

04

SIM übertragen

Provider portiert die Nummer auf die neue SIM des Angreifers. Dauert Minuten.

05

Opfer offline

Original-SIM verliert Empfang. Alle SMS und Anrufe gehen an den Angreifer.

06

Konten übernehmen

Passwort-Reset via SMS → Bank, E-Mail, Crypto-Wallet — alles in Minuten leergeräumt.

2FA-Methoden im Vergleich

Nicht alle Zwei-Faktor-Methoden sind gleich sicher. SMS ist die schwächste — und gleichzeitig die am häufigsten eingesetzte.

💬

SMS-OTP

Code kommt per SMS. Anfällig für SIM-Swap, SS7-Angriffe und Forwarding-Angriffe. Jeder mit deiner Nummer kann mitlesen.

✗ SIM-Swap-sicher ✗ SS7-sicher ✗ Phishing-sicher

📧

E-Mail-OTP / Link

Code oder Magic Link per E-Mail. Besser als SMS — aber wer dein E-Mail-Konto kompromittiert hat, hat auch diesen Faktor.

✓ SIM-Swap-sicher ✗ Phishing-sicher ~ Ketten-Abhängigkeit

🔢

TOTP — Authenticator

Zeitbasierter Code (30 Sek.) lokal generiert — Aegis, Google Authenticator, etc. Kein Netz nötig, kein Provider involviert.

✓ SIM-Swap-sicher ~ Phishing: 30-Sek.-Fenster ✓ Offline-fähig

🔑

FIDO2 / Hardware-Key

YubiKey, Nitrokey u. a. Kryptografische Signatur — domain-gebunden. Phishing unmöglich: Schlüssel funktioniert nur auf der echten Domain.

✓ SIM-Swap-sicher ✓ Phishing-sicher ✓ Domain-gebunden

🪪

Passkeys

Biometrisch + gerätgebunden. Kein Passwort, kein Code — private Key verlässt das Gerät nie. FIDO2-Standard, zunehmend unterstützt.

✓ SIM-Swap-sicher ✓ Phishing-sicher ✓ Kein Passwort nötig

Schutz gegen SIM-Swapping

SIM-PIN aktivieren — verhindert unbefugtes Einlegen der SIM, schützt aber nicht vor Provider-seitigem Swap.
Port Freeze / SIM Lock beim Provider beantragen — sperrt Nummernportierung ohne persönliches Erscheinen in der Filiale.
SMS-2FA bei allen kritischen Accounts (Bank, E-Mail, Crypto) durch TOTP oder Hardware-Key ersetzen.
Backup-Codes sicher offline aufbewahren — für den Fall, dass das Gerät mit Authenticator verloren geht.
Minimale persönliche Daten beim Provider hinterlegen — je weniger Sicherheitsfragen beantwortet werden können, desto besser.

09 — Passkeys & Biometrie

Dein Fingerabdruck verlässt das Gerät nie

Passkeys ersetzen Passwörter durch kryptografische Schlüsselpaare. Biometrie entsperrt dabei nur lokal einen privaten Schlüssel — sie wird weder gespeichert noch übertragen.

⚠ Der häufigste Irrtum

✕ Falsch gedacht

„Mein Fingerabdruck oder Gesicht wird ans Internet gesendet und irgendwo auf einem Server gespeichert."

→

✓ Was wirklich passiert

Biometrie entsperrt nur lokal den privaten Schlüssel im Secure Enclave. Der Server sieht ausschließlich eine kryptografische Signatur — niemals biometrische Daten.

Wie ein Passkey-Login funktioniert

01

Login-Anfrage

Du tippst auf „Mit Passkey anmelden". Kein Passwortfeld erscheint.

02

Challenge

Server sendet einen einmaligen Zufallsstring (Nonce) an dein Gerät.

03

Biometrie lokal

Gerät fragt Fingerabdruck oder Face ID — nur zur lokalen Entsperrung.

04

Signatur

Secure Enclave signiert die Challenge mit dem privaten Schlüssel. Der Schlüssel verlässt den Chip nicht.

05

Übertragung

Nur die Signatur geht über das Netz. Keine biometrischen Daten, kein Passwort.

06

Verifikation

Server prüft Signatur mit dem gespeicherten Public Key. Zugang gewährt.

Sicherheitseigenschaften

🚫

Phishing-resistent

Passkeys sind domain-gebunden. Ein Fake-Login auf paypa1.com bekommt keine gültige Signatur — der Schlüssel funktioniert nur auf der echten Domain.

📱

Kein Server-Leak möglich

Beim Server liegt nur dein öffentlicher Schlüssel. Selbst wenn die Datenbank geleakt wird, kann sich niemand damit einloggen — der private Schlüssel ist nur bei dir.

🔄

Kein Replay-Angriff

Jede Anmeldung verwendet eine neue, einmalige Challenge. Eine abgefangene Signatur ist für spätere Logins wertlos.

💛

Kein Passwort zu stehlen

Es gibt kein Passwort. Kein Brute-Force, kein Credential Stuffing, kein Passwort-Leak. Der Angreifer braucht physischen Zugriff auf dein Gerät plus deine Biometrie.

Biometrie: Falschakzeptanz-Raten

Methode	FAR (Falschakzeptanz)	Was das bedeutet
Face ID (Apple)	1 : 1.000.000	1 von einer Million fremder Gesichter wird akzeptiert. Eineiige Zwillinge: höheres Risiko.
Touch ID (Apple)	1 : 50.000	20× schlechter als Face ID — aber in der Praxis noch immer sehr sicher.
Android Class 3	1 : 50.000	Google-Mindestanforderung für starke Biometrie (Pixel, Samsung Galaxy S).
Windows Hello Face	1 : 100.000	Variiert stark nach Hardware-Qualität. IR-Kamera Pflicht für Anti-Spoofing.
Unter-Display-Fingerprint	1 : 50.000	Optische Sensoren schlechter als kapazitive. Einige Modelle mit 3D-Druck angreifbar.

Was trotzdem scheitern kann

✕ Biometrie ist rechtlich erzwingbar

In vielen Ländern kann ein Richter anordnen, dein Gesicht vor das Gerät zu halten oder den Finger aufzulegen. Ein PIN/Passcode genießt in der Regel stärkeren rechtlichen Schutz (Recht auf Selbstbelastungsfreiheit).

✕ Cloud-Sync ist der neue Angriffspunkt

iCloud Keychain und Google Password Manager synchronisieren Passkeys bequem auf alle Geräte. Die Sync-Schlüssel sind E2E-verschlüsselt — aber wer deinen Apple-/Google-Account übernimmt, hat Zugriff auf alle Passkeys.

✕ Recovery-Methode ist oft schwach

Viele Dienste erlauben als Fallback weiterhin SMS-OTP oder E-Mail-Reset — womit SIM-Swapping oder E-Mail-Kompromittierung genügt, um einen Passkey-geschützten Account zu übernehmen.

✕ Gerät verloren = ausgesperrt

Passkeys ohne Cloud-Sync sind gerätgebunden. Geht das Gerät verloren, sind Backup-Codes oder ein zweites registriertes Gerät die einzige Rettung. Backup-Codes offline aufbewahren.

⚠ Passkeys & Anonymität — ein Widerspruch

Passkeys lösen ein Authentifizierungsproblem, kein Anonymitätsproblem. Sie beweisen, dass du es bist — das Gegenteil von Anonymität. Wer anonym bleiben will, sollte den Trade-off kennen:

Anonymität ↓ schlechter

!Passkeys sind gerätegebunden — der Dienst weiß, von welchem Gerät du kommst.
!Cloud-Sync (iCloud/Google) verrät dem Anbieter, welche Dienste du nutzt.
!Passkeys verknüpfen Aktivitäten geräteübergreifend — kein Persona-Wechsel möglich.

Sicherheit ↑ besser

✓Kein Passwort-Leak, kein Phishing, kein SIM-Swap möglich.
✓Ideal für reale Identitäten (Bank, Arbeit, Behörden).
✓Schützt bestehende Accounts vor Übernahme — auch wenn Passwort geleakt.

Fazit: Für anonyme Personas kein Passkey verwenden — stattdessen Tor-Browser, wegwerfbare E-Mail-Adresse und kein Gerätebezug. Passkeys gehören zur realen Identitätsabsicherung, nicht zur Anonymisierung.

Passkeys richtig einsetzen

Passkeys wo immer möglich aktivieren — aber prüfen, ob der Dienst SMS als Fallback erlaubt (wenn ja: SMS deaktivieren).
Für hochsensible Accounts: Hardware-Key (YubiKey) als primäre Methode, Passkey als Backup.
Backup-Codes bei der Einrichtung ausdrucken und offline aufbewahren — niemals im Cloud-Speicher.
Bei hohem Bedrohungsmodell: PIN statt Biometrie zum Entsperren des Geräts — nicht erzwingbar ohne dein Wissen.
Plattform-Passkeys (Apple/Google) sind bequem und sicher für die meisten. Für maximale Kontrolle: passwortmanager-basierte Passkeys (1Password, Bitwarden).

07 — Überraschende Fakten

Was die meisten nicht wissen

Wenig bekannte Techniken, die dich enttarnen — selbst wenn du glaubst, alles richtig zu machen. Aus dem Hitchhiker's Guide to Online Anonymity.

!

Gelbe Druckpunkte

Fast jeder Farblaserdrucker druckt unsichtbare gelbe Mikropunkte auf jede Seite — kodiert sind Seriennummer und exakter Druckzeitpunkt. Unter UV-Licht sichtbar. Wird von Behörden weltweit genutzt, um interne Leaks auf die Quelle zurückzuverfolgen.

!

Verpixelung ist rekonstruierbar

Weichzeichner und Pixelisierung in Bildern können mit KI-basierten Superresolution-Algorithmen oft rückgängig gemacht werden. Einzige sichere Methode: Gesichter und Texte vollständig mit einem schwarzen Rechteck überdecken — kein Filter, kein Blur.

!

Schreibstil als Fingerabdruck

Stylometrie kann einen Autor aus 300–500 Wörtern mit über 80 % Genauigkeit identifizieren. Satzlänge, Interpunktion, Lieblingswörter, Fehlerquoten — all das ergibt ein einzigartiges Profil. Eingesetzt von Strafverfolgern und Investigativjournalisten.

!

Tipp-Rhythmus als Identifikation

TypingDNA und ähnliche Systeme identifizieren Nutzer am individuellen Tast-Rhythmus — Pausen zwischen Tasten, Druckdauer, Fehlerkorrekturverhalten. Funktioniert geräte- und kontoübergreifend, selbst auf anonymen Accounts.

!

Dein CPU hat ein eigenes Betriebssystem

Intel Management Engine (IME) und AMD Platform Security Processor (PSP) laufen als eigenständige Mikro-OS auf dem Prozessor — mit Netzwerkzugang, auch wenn dein Computer im Standby ist. Closed-source, nicht auditierbar, als potenzielle Backdoor diskutiert.

!

SSD sicher löschen funktioniert oft nicht

Flash-Speicher verteilt Daten technisch bedingt auf mehrere Zellen (Wear Leveling). Standard-Überschreibtools erreichen nicht alle Kopien. Einzige zuverlässige Lösung: Vollverschlüsselung von Anfang an — dann reicht das Vernichten des Schlüssels.

!

Bitcoin ist keine Anonymität

Jede Bitcoin-Transaktion ist dauerhaft öffentlich in der Blockchain und mit modernen Chain-Analyse-Tools (Chainalysis, Elliptic) rückverfolgbar. Selbst "Mixer" hinterlassen Muster. Monero verbirgt Sender, Empfänger und Betrag kryptografisch.

!

Bluetooth-Tracking ohne Internet

Apples "Wo ist?"-Netzwerk und Googles Pendant nutzen Millionen fremder Geräte als stille Relays, um Bluetooth-Geräte zu orten — auch wenn das Zielgerät offline ist. Laptop, Kopfhörer, Uhr senden BLE-Beacons, die andere Geräte weitermelden.

08 — Browser-Fingerprinting

Eindeutig ohne Cookies

Websites identifizieren dich, ohne eine einzige Datei auf deinem Gerät zu speichern. Allein die technischen Eigenschaften deines Browsers ergeben einen Fingerabdruck, der dich unter Millionen heraushebt — und der sich nicht löschen lässt.

User-Agent

Browser, Version, OS, Architektur — kombiniert sehr eindeutig

Canvas-Fingerprint

Winzige GPU-Rendering-Unterschiede ergeben eine einzigartige Bitmap

WebGL Renderer

GPU-Modell und Treiber-Version — nahezu einzigartig

Installierte Schriften

Über 450 prüfbare Fonts — Kombination sehr individuell

Audio-Fingerprint

AudioContext API erzeugt gerätespezifische Rauschwerte

Bildschirm & Fenster

Auflösung, Farbtiefe, DPI, Fenstermaße

Zeitzone & Sprache

Kombination mit anderen Faktoren sehr stark

Do Not Track: Ein

Paradox: macht dich eindeutiger — seltenere Einstellung

CPU-Kerne

navigator.hardwareConcurrency — Spanne 1–128

Tor Browser

Standardisiert alle Werte — alle Nutzer sehen identisch aus

EFF Panopticlick — was die Forschung zeigt

83,6 % aller getesteten Browser waren weltweit einzigartig identifizierbar — ohne Cookies.
Canvas-Fingerprinting ist auf 94,2 % aller Websites aktiv, die Tracking einsetzen.
Kombination aus Canvas + WebGL + Fonts: in Tests unter 286.777 Browsern meist einmalig.
Tor Browser macht alle Nutzer identisch: gleicher User-Agent, gleiche Fonts, kein Canvas-Zugriff.
Test: coveryourtracks.eff.org — misst deinen eigenen Fingerabdruck in Echtzeit.

06 — Surveillance Laws

The legal framework watching you

The ECJ has repeatedly ruled blanket data retention illegal — yet most EU member states still do it. Know the laws that govern your traffic before you assume you're covered.

2006 EU

Data Retention Directive 2006/24/EC

Forced all EU member states to make ISPs and telcos store metadata — IP addresses, call records, email headers — for 6 to 24 months. No suspicion required. Every citizen's traffic was logged by default.

2014 ECJ

ECJ strikes it down — Digital Rights Ireland

Cases C-293/12 & C-594/12. The European Court of Justice declared the directive incompatible with Articles 7 and 8 of the EU Charter — the right to privacy and the protection of personal data. Blanket retention without suspicion is disproportionate.

Source: ECJ judgment, 8 April 2014, C-293/12, C-594/12.

2016 ECJ

Tele2 Sverige / Watson — general retention still illegal

Cases C-203/15 & C-698/15. Member states may not impose general and indiscriminate data retention on electronic communications providers. Targeted retention of specific suspects with judicial oversight is permitted — mass retention is not.

Source: ECJ judgment, 21 December 2016, C-203/15, C-698/15.

2022 ECJ

SpaceNet / Telekom — IP logging illegal

Cases C-793/19 & C-794/19. Even storing IP addresses with their timestamps on a general basis violates EU law. Despite this, German legislation still mandated blanket IP retention until national courts eventually aligned. The ECJ position is clear; enforcement is not.

Source: ECJ judgment, 20 September 2022, C-793/19, C-794/19.

🇩🇪

Germany

Multiple Vorratsdatenspeicherung laws passed, each struck down by courts. Current approach: "Quick Freeze" — ISPs freeze existing data on request rather than retain proactively. IP address logs still retained short-term by many providers under service contracts.

🇫🇷

France

ISPs retain metadata for 12 months under national security exceptions. France actively invokes those exceptions despite ECJ rulings, arguing they fall under national security — a carve-out the ECJ itself acknowledged as valid in limited circumstances.

🇬🇧

UK — Investigatory Powers Act 2016

Post-Brexit, the UK operates under its own "Snoopers' Charter." ISPs must store Internet Connection Records — which domains you visited — for 12 months. Bulk collection by GCHQ is authorized. No ECJ jurisdiction applies.

Source: Investigatory Powers Act 2016, Part 4.

🇨🇭

Switzerland — BÜPF

Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs. Not in the EU, but not a safe haven: Swiss providers must retain connection metadata for 6 months and comply with domestic interception orders. ProtonMail is Swiss — and has provided user data when legally compelled.

🔔 Chat Control (CSAR) — pending EU law

Proposed EU regulation that would require all messaging platforms and email providers to scan every message — including end-to-end encrypted ones — for prohibited content, using client-side scanning. If passed, no E2E encryption in the EU would remain private by design. As of 2025 the proposal is stalled but not withdrawn. Monitor it.

👁 Five Eyes — intelligence sharing

US, UK, Canada, Australia, and New Zealand share bulk signals intelligence. The practical effect: a UK provider's traffic can be lawfully collected by the NSA and shared back. Countries legally spy on each other's citizens to circumvent domestic surveillance bans. Choosing a VPN or email provider within 14 Eyes countries is a meaningful risk factor.

What this means for you

Your ISP can see that you connected to a VPN — not what you did through it.
IP address logs are routinely available to law enforcement within 24 hours.
Cross-border MLAT requests take months — bilateral agreements between allied states can be faster.
E2E encryption is legal in the EU today. Chat Control could change that — follow the legislative process.
Jurisdiction matters: a VPN provider's country determines which legal system can compel them.

10 — Post-Quanten-Kryptografie

Der Countdown läuft — Geheimdienste sammeln schon

Quantencomputer, die aktuelle Verschlüsselung brechen können, existieren noch nicht in erforderlicher Größe. Aber Geheimdienste sammeln heute verschlüsselten Traffic, um ihn später zu entschlüsseln. Das nennt sich "Harvest Now, Decrypt Later".

⚠ Harvest Now, Decrypt Later (HNDL)

NSA, BND und andere speichern seit Jahren massenhaft verschlüsselten Internettraffic. Sobald ein ausreichend leistungsfähiger Quantencomputer existiert, werden diese Archive entschlüsselt. Für langfristig schützenswerte Daten — Identitäten, medizinische Daten, journalistische Quellen — ist das Bedrohungsmodell bereits heute relevant.

GEFÄHRDET

Verwundbare Algorithmen

RSA-2048, RSA-4096, ECC (ECDSA, ECDH) und Diffie-Hellman — alle basieren auf mathematischen Problemen, die Quantencomputer mit Shors Algorithmus exponentiell schneller lösen. HTTPS, SSH, PGP und TLS sind betroffen.

RESISTENT

Post-Quanten-Standards (NIST 2024)

NIST standardisierte 2024 die ersten post-quantensicheren Algorithmen: ML-KEM (CRYSTALS-Kyber) für Schlüsselaustausch, ML-DSA (CRYSTALS-Dilithium) für Signaturen. Signal nutzt seit 2023 PQXDH — eine Kombination aus klassischem X25519 und Kyber.

Was du jetzt tun kannst

Signal nutzen — bereits post-quantensicher durch PQXDH seit Version 6.43 (Sept. 2023).
Langfristig sensible Daten heute schon mit post-quanten-resistenten Methoden schützen.
AES-256 ist Quanten-resistent (Grovers Algorithmus halbiert nur die effektive Schlüssellänge).
Kein unmittelbares Handeln nötig für Alltagskommunikation — aber Bewusstsein für langfristige Risiken.
OpenSSH 9.0+ unterstützt bereits hybride post-quanten-sichere Schlüsselverhandlung.

09 — Was ist PGP

Verschlüsselung mit zwei Schlüsseln

PGP (Pretty Good Privacy) ist der Standard für Ende-zu-Ende-Verschlüsselung von E-Mails und Dateien. Du wirst ihm überall begegnen — verstehe das Prinzip.

1991

Phil Zimmermann veröffentlicht PGP als Freeware für Aktivisten. Die US-Regierung leitet Strafverfolgung ein — der Export starker Kryptografie galt damals als Waffenexport. Zimmermann umgeht das, indem er den Quellcode als Buch veröffentlicht: Bücher waren nicht von der Exportbeschränkung erfasst. Verfahren eingestellt 1996. PGP wird Weltstandard. GPG (GNU Privacy Guard) ist die freie, quelloffene Implementierung.

Wie es funktioniert

🔓 Öffentlicher Schlüssel

Jeder darf ihn haben. Wer dir eine verschlüsselte Nachricht schicken will, nutzt deinen öffentlichen Schlüssel. Wie ein offener Briefkasten — jeder kann einwerfen, nur du öffnest.

→

🔒 Privater Schlüssel

Nur du besitzt ihn. Nur er kann entschlüsseln, was mit deinem öffentlichen Schlüssel verschlüsselt wurde. Verlierst du ihn, sind alle verschlüsselten Nachrichten unwiederbringlich verloren.

Praktische Nutzung

E-MAIL

Thunderbird (built-in)

Thunderbird unterstützt OpenPGP nativ seit Version 78. Schlüsselpaar generieren, öffentlichen Schlüssel teilen — fertig. Kein Plugin nötig.

DATEIEN

GPG auf der Kommandozeile

gpg --encrypt --recipient empfaenger@mail.com datei.txt verschlüsselt eine Datei mit dem öffentlichen Schlüssel des Empfängers.

SICHERHEIT

Fingerprint — immer prüfen

Der 40-stellige Fingerprint muss über einen sicheren Kanal verifiziert werden — persönlich oder via Signal, nie per E-Mail. Angreifer können gefälschte Schlüssel auf Key-Servern hinterlegen.

Grenzen von PGP

Metadaten bleiben unverschlüsselt: wer schreibt wem, wann — sichtbar für jeden.
Der E-Mail-Betreff ist unverschlüsselt — nie sensible Inhalte im Betreff.
Kein Forward Secrecy: Wird dein privater Schlüssel kompromittiert, können alle vergangenen Nachrichten entschlüsselt werden.
Für sichere Alltagskommunikation ist Signal/SimpleX einfacher und moderner.

10 — Wie werde ich anonym

Schritt für Schritt zum anonymen Setup

Kein einzelnes Tool macht dich anonym — es ist das System. Diese 12 Schritte decken den Aufbau einer sauberen anonymen Identität von Grund auf ab.

01

Bedrohungsmodell definieren

Vor wem verbirgst du dich? Werbetreibende, Doxxer, Strafverfolgung, Geheimdienste — jede Antwort erfordert andere Maßnahmen. Ohne Bedrohungsmodell ist jede Entscheidung Raten.

02

Dediziertes Gerät besorgen

Gebraucht kaufen, bar bezahlen, außerhalb des Heimatorts — nie mit Kreditkarte, Amazon- oder eBay-Konto. Kein persönliches Gerät für anonyme Aktivitäten.

03

Betriebssystem wählen

Tails von USB für einmalige Sessions (vergisst beim Herunterfahren alles). Whonix in VirtualBox für längere Projekte. Niemals Windows für sensible Aktivitäten.

04

Netzwerk wählen

Wechselnde öffentliche WLANs — mindestens 2 km vom Wohnort. Nie Heimnetz, nie Firmen-WLAN. Tails und Whonix routen automatisch über Tor.

05

Smartphone zu Hause lassen

Nicht ausschalten — zu Hause lassen. Auch im Flugmodus können Geräte via Bluetooth geortet werden. Ein Smartphone in der Nähe dokumentiert deinen Standort während der anonymen Session.

06

Anonyme Identität erstellen

Fiktiver Name, kein echtes Foto, keine echte Biografie. Jede Plattform bekommt eine andere Identität — nie dieselbe E-Mail oder denselben Nutzernamen zweimal verwenden.

07

Anonyme E-Mail einrichten

ProtonMail oder Tutanota — ausschließlich über Tor erstellt, ohne Telefonnummer, von einem öffentlichen WLAN. Nie von Heimnetz aus auf das Konto zugreifen.

08

Zahlungen anonymisieren

Bargeld oder Monero für alles, was mit der anonymen Identität zusammenhängt. Keine Kreditkarte, kein PayPal, kein Bitcoin — Bitcoin-Transaktionen sind dauerhaft öffentlich.

09

Sichere Kommunikation

Signal oder SimpleX für Nachrichten. SimpleX verzichtet vollständig auf persistente Nutzerkennungen. Nie SMS oder normale E-Mail für sensible Inhalte.

10

Metadaten aus Dateien entfernen

Vor jedem Upload: MAT2 oder ExifTool entfernt EXIF-Daten aus Bildern und Autor-/Bearbeitungsfelder aus Dokumenten. Fotos nie direkt hochladen — immer zuerst bereinigen.

11

Schreibstil variieren

Satzlänge, Interpunktion, Lieblingswörter wechseln. Keine persönlichen Anekdoten, Zeitangaben oder Details preisgeben. Bei hohem Risiko: Text durch KI umschreiben lassen und Ausgabe sorgfältig prüfen.

12

Session sauber beenden

Tails herunterfahren — alles wird vergessen. Frage dich: Hätte irgendein einzelner Schritt dieser Session dich verraten können? Wenn ja, ändere das Setup für das nächste Mal.

14 — OSINT: Finde dich selbst

Was weiß das Internet über dich?

Bevor du deine digitale Privatsphäre aufbaust, musst du wissen, was bereits über dich existiert. Diese Schritte kartieren deine eigene digitale Spur — mit denselben Werkzeugen, die Ermittler, Doxxer und Journalisten nutzen.

01

Google-Suche mit Operatoren

Suche nach "Vorname Nachname" in Anführungszeichen + Wohnort, E-Mail-Adresse, Telefonnummer. Operatoren: site:linkedin.com "Dein Name", filetype:pdf "Dein Name". Überprüfe auch Bild-Tab und gecachte Seiten.

02

Reverse Image Search

Google Bilder, TinEye und Yandex finden Kopien deiner Fotos im Netz. PimEyes (Gesichtserkennung) findet Bilder, auf denen du erscheinst — auch ohne deinen Namen. Zeigt, wie viel ohne Einwilligung verbreitet wurde.

03

HaveIBeenPwned.com

E-Mail-Adresse eingeben → zeigt alle bekannten Datenpannen, die deine Daten enthalten. Welche Passwörter kompromittiert wurden. Auch Telefonnummern prüfbar. Gratis, keine Registrierung nötig.

04

Nutzernamen-Suche

Das CLI-Tool Sherlock prüft Hunderte Plattformen auf einen Nutzernamen. namechk.com macht dasselbe im Browser. Zeigt, welche Konten du vergessen hast, und ob andere deinen Nutzernamen führen.

05

Wayback Machine

archive.org archiviert das Web seit 1996. Gelöschte Accounts, alte Profilbilder, vergessene Forenbeiträge, frühere Adressen auf persönlichen Websites — sie existieren weiterhin in Archiv-Snapshots.

06

Shodan — deine Heimgeräte

Shodan.io indexiert alle öffentlich erreichbaren Geräte. Suche nach deiner Heim-IP: Router, NAS, Webcam, Smarthome-Geräte — was ist von außen sichtbar? Häufig erschreckend viel ohne Authentifizierung.

07

Datenbroker opt-out

Whitepages, Spokeo, MyLife, Intelius und Dutzende ähnliche Dienste verkaufen Adresse, Verwandte, Einkommen, Vorstrafen. Manueller opt-out ist möglich, dauert Wochen. Dienste wie DeleteMe automatisieren es — kostenpflichtig, aber effektiv.

08

Soziale Netzwerke — fremde Markierungen

Suche auf Facebook, Instagram, LinkedIn nach deinem Namen: Wer hat dich markiert? Gruppenfotos, Veranstaltungsbilder, Erwähnungen in fremden Posts. Deine Kontrolle endet bei deinen eigenen Konten.

15 — Whistleblower & Sichere Quellen

Wenn es wirklich darauf ankommt

Für Journalisten, Aktivisten und Whistleblower steht mehr auf dem Spiel als Privatsphäre. Diese Protokolle und Tools sind das Handwerkszeug der sichersten Kommunikation — basierend auf dem, was in realen Fällen tatsächlich funktioniert hat.

✓ EMPFOHLEN — OPEN SOURCE

SecureDrop

Von der Freedom of the Press Foundation entwickelte Open-Source-Plattform für sichere Whistleblower-Einreichungen. Betrieben von NYT, Washington Post, Guardian, Spiegel und 70+ weiteren Redaktionen. Einreichungen ausschließlich über Tor, kein Nutzerkonto nötig, keine Metadaten gespeichert. Quellcode öffentlich auditierbar.

freedom.press/use/securedrop

⚠ NIEMALS FÜR SENSIBLES

E-Mail, Telefon, normale Post

E-Mail hinterlässt Metadaten bei beiden Anbietern. Telefon und SMS sind per SS7 abhörbar und liefern Standortdaten. Normale Post wird in manchen Ländern maschinell gescannt. Keiner dieser Kanäle sollte für den Erstkontakt mit einer journalistischen Quelle genutzt werden.

SIGNAL

Signal Desktop — richtig verwendet

Verschwindende Nachrichten aktivieren (1 Woche max.). Sicherheitsnummern persönlich oder über separaten Kanal verifizieren. Nie die Web-Version nutzen. Registrierung über eine anonyme SIM-Karte, nicht mit echter Identität verknüpft. Signal-Backups deaktivieren.

SNOWDEN

Wie Edward Snowden vorging

Snowden kontaktierte Journalisten via PGP — Schlüsselverifikation in Person. Alle Kommunikation über Tails + Tor von öffentlichen WLANs. Keine persönlichen Geräte. Dokumente auf physischen Datenträgern, nie per E-Mail übertragen. Persönliches Treffen erst nach abgesichertem digitalem Kanal.

PHYSISCH

Physische OpSec bleibt entscheidend

Digitale Anonymität nützt nichts, wenn Kameraaufnahmen dich beim Einwerfen eines USB-Sticks zeigen. Kfz-Kennzeichen, ÖPNV-Tickets, Bankkarten, Mobilfunk-Standortdaten — all das schafft einen physischen Fingerabdruck. Digitale und physische Sicherheit müssen gemeinsam geplant werden.

Vor dem Erstkontakt

Prüfen ob die Redaktion SecureDrop betreibt — über Tor erreichbar unter ihrer .onion-Adresse.
Niemals von Arbeits- oder Heimnetzwerk kommunizieren — öffentliches WLAN, mindestens 2 km vom Wohnort.
Gerät: neu oder Tails von USB — kein Gerät mit persönlicher Nutzungsgeschichte.
Smartphone zu Hause lassen — nicht ausschalten, zu Hause lassen.
Informationen über die eigene Person aus Dokumenten entfernen (Druckpunkte, Metadaten, Wasserzeichen).

11 — Berühmte Enttarnungen

Ein Fehler. Alles vorbei.

Die folgenreichsten Enttarnungen der Geschichte wurden nicht durch überlegene Technik erzielt — sondern weil ein einziger Moment der Unachtsamkeit genügte.

01

Silk Road / Ross Ulbricht — 2013

Die Gmail-Adresse im Forum

Ulbricht baute das erste Darknet-Marktplatz-Imperium auf Tor und Bitcoin. Sein Fehler: Monate vor dem Launch hatte er in einem Stack-Overflow-Post mit seiner echten Gmail-Adresse nach Programmierern für ein anonymes Marktplatzprojekt gefragt. Das FBI verband die Adresse mit seinem Pseudonym "altoid" im Silk-Road-Forum. Verhaftet 2013 in einer Bibliothek in San Francisco.

Nie echte Kontaktdaten in Verbindung mit anonymen Projekten verwenden — auch nicht in der Aufbauphase.

02

AlphaBay / Alexandre Cazes — 2017

Die Hotmail-Adresse in der Willkommensnachricht

Cazes betrieb AlphaBay, den größten Darknet-Marktplatz nach Silk Road mit über 200.000 Nutzern. Die automatische Willkommens-E-Mail an neue Nutzer enthielt als Absender seine persönliche Adresse: pimp_alex_91@hotmail.com — registriert auf seinen echten Namen. Die DEA verknüpfte die Adresse mit dem Admin-Account "alpha02". Verhaftet in Thailand, starb in Untersuchungshaft 2017.

Automatisierte Systeme müssen vor dem Start auf Datenlecks geprüft werden. Ein Konfigurationsfehler kann alles unterlaufen.

03

Harvard Bomb Threat / Eldo Kim — 2013

Der einzige Tor-Nutzer im Netzwerk

Kim wollte eine Prüfung verschieben und schickte eine Bombendrohung über Tor und Guerrilla Mail an die Harvard-Administration — vom universitätseigenen WLAN. Netzwerkadministratoren sahen, welche Geräte zur Tatzeit Tor-Verbindungen aufgebaut hatten. Kim war der einzige Tor-Nutzer im Netz und damit der einzige Verdächtige. Verhaftet innerhalb von Stunden.

Tor verbirgt Inhalte, nicht die Tatsache, dass du Tor nutzt. Im Kontext eines kleinen Netzwerks kann das zur Identifizierung genügen.

04

LulzSec / Sabu (Hector Monsegur) — 2011

Einmal ohne Tor — einmal zu viel

Monsegur war Führungsmitglied von LulzSec, der Hackergruppe hinter Angriffen auf Sony, Fox, FBI und CIA. Er nutzte Tor konsequent — außer einmal. In einem einzigen IRC-Chat-Login vergaß er, Tor zu aktivieren. Das FBI identifizierte seine echte IP-Adresse in New York. Er wurde 2011 verhaftet, zum Informanten, und half, weitere LulzSec-Mitglieder zu verhaften.

Eine einzige Verbindung ohne Schutz macht alle früheren Vorsichtsmaßnahmen rückwirkend bedeutungslos.

05

Unabomber / Ted Kaczynski — 1996

Der Schreibstil als Todesurteil

Kaczynski schickte über 17 Jahre Briefbomben an Universitäten und Airlines, tötete 3 Menschen, verletzte 23. Kein physischer Beweis konnte ihn überführen. Das FBI veröffentlichte 1995 auf Druck sein 35.000-Wort-Manifest. Kaczynskis Bruder erkannte den einzigartigen Schreibstil und die Phraseologie wieder — und rief das FBI an. Verhaftet in seiner Waldhütte in Montana 1996.

17 Jahre operativer Sicherheit wurden durch Schreibstil rückgängig gemacht. Stylometrie funktioniert auch ohne KI.

06

GRU-Agenten / Salisbury-Anschlag — 2018

Sequenzielle Passnummern

Zwei russische GRU-Agenten versuchten, Ex-Spion Sergei Skripal in Salisbury zu vergiften. Sie reisten unter gefälschten Pässen ein. Das investigative Netzwerk Bellingcat analysierte ihre Reisedaten und entdeckte, dass beide Pässe aufeinanderfolgende Nummern hatten — ein klassisches Zeichen staatlich ausgestellter Legende. Ihre echten Identitäten wurden öffentlich enthüllt.

Selbst professionelle Geheimdienste machen Fehler bei Metadaten. Jedes Muster — Nummern, Daten, Sequenzen — kann eine Legende enttarnen.

06 — Pitfalls

How people get deanonymized

Almost nobody is unmasked by breaking cryptography. They are unmasked by one careless moment.

✕ Logging in to a personal account

Checking Gmail from your anonymous browser links every future action to you. Never authenticate into anything tied to your real identity from a private context.

✕ Writing style fingerprints

Stylometry can identify an author from a few hundred words. If it matters, vary vocabulary, sentence length, punctuation habits, and regional spellings.

✕ Reusing usernames

A handle used once on a public forum ten years ago is discoverable today. Generate a fresh identifier for every persona and never cross-post.

✕ Uploading original media

Photos carry EXIF data — GPS, device serial, timestamps. Documents carry editing history and author fields. Always strip metadata before publishing anything.

✕ Trusting one provider

A "no-logs" VPN is a promise, not a proof. Chain tools from different jurisdictions and assume each layer can fail independently.

✕ Talking about yourself

Your timezone, your industry, the weather outside your window — tiny details aggregate into a unique profile. Volunteer nothing that isn't necessary.

13 — Weltkarte der Überwachung

Wie stark überwacht dein Staat seine Bürger?

Eine Übersicht der digitalen Überwachungsintensität nach Land — basierend auf Gesetzgebung, dokumentierten Spyware-Einsätzen, Zensur und Geheimdienstbefugnissen. Fahre über ein Land für Details.

Niedrig

Moderat

Erhöht

Hoch

Extrem

Keine Daten

08 — Operational Checklist

Before you go dark

Work through this list before every sensitive session. Make it muscle memory.

Define the threat model for this specific session.
Boot from a clean, amnesic operating system.
Connect through Tor — not a personal VPN tied to your identity.
Use a fresh browser profile with default settings and no extensions.
Never log into any account linked to your real identity.
Strip all metadata from any file before uploading.
Vary your writing style; avoid personal anecdotes and timestamps.
Keep sessions short and unpredictable in timing.
Shut down and wipe the session when you are done.
Review what you did — would any single step betray you?

// — Kommunikation

Welcher Messenger ist wirklich sicher?

Nicht jede Ende-zu-Ende-Verschlüsselung ist gleich. Entscheidend ist auch, welche Metadaten gesammelt werden, ob ein Konto anonym bleibt — und wem du vertraust.

☉

Signal

Open-Source · Signal Protocol

✓ Empfohlen

E2E-VerschlüsselungStandard, immer

MetadatenSealed Sender

Telefonnummer nötigJa

Open SourceVollständig

ServerZentral (non-profit)

Forward SecrecyJa

Goldstandard für verschlüsselte Kommunikation. Einziger Makel: Telefonnummer als Identifikator — lässt sich mit einer SIM-Karte ohne Klarnamen entschärfen.

■

SimpleX Chat

Kein Nutzer-ID · dezentral

✓ Empfohlen

E2E-VerschlüsselungStandard, immer

MetadatenKein User-Profil

Telefonnummer nötigNein

Open SourceVollständig

ServerSelbst hostbar

Forward SecrecyJa (Ratchet)

Einziger Messenger ohne dauerhaften User-Identifier — selbst der Betreiber kann nicht zuordnen, wer mit wem kommuniziert. Beste Wahl für maximale Anonymität.

◆

Jabber / XMPP

Föderiert · OMEMO-Verschlüsselung

● Bedingt geeignet

E2E-VerschlüsselungOMEMO (optional)

MetadatenBeim Serveradmin sichtbar

Telefonnummer nötigNein

Open SourceVollständig

ServerDezentral / self-host

Forward SecrecyMit OMEMO

Technisch solide, aber UX und OMEMO-Kompatibilität zwischen Clients variieren stark. Empfohlene Clients: Conversations (Android), Monal (iOS), Gajim (Desktop).

[ ]

Matrix / Element

Dezentral · self-hostbar

● Bedingt geeignet

E2E-VerschlüsselungStandard in DMs

MetadatenRaum-Graph teils offen

Telefonnummer nötigNein

Open SourceVollständig

ServerDezentral / self-host

Forward SecrecyMegolm-basiert

Gut für Gruppen und Communities. Föderationsarchitektur speichert Nachrichten auf mehreren Servern — wer maximale Kontrolle will, hostet selbst.

✉

Populär · oft missverstanden

⚠ Warnung

E2E-VerschlüsselungNur in "Secret Chats"

MetadatenZentral gespeichert

Telefonnummer nötigJa

Open SourceNur Client

ServerZentral (Dubai)

Forward SecrecyNur Secret Chats

Standard-Gruppen und Kanäle sind NICHT verschlüsselt — Telegram liest mit. Trotzdem oft fälschlicherweise als "sicher" wahrgenommen.

📞

Meta · Metadaten-Sammler

✕ Meiden

E2E-VerschlüsselungSignal Protocol

MetadatenUmfangreich (Meta)

Telefonnummer nötigJa

Open SourceNein

ServerMeta (zentral)

Backup-VerschlüsselungOptional (deaktiviert!)

Inhalte sind verschlüsselt — Metadaten (wer, wann, wo, wie oft) fließen vollständig an Meta. Cloud-Backups sind standardmäßig unverschlüsselt.

🔒 Anonymität beim Messaging

Was Anonymität wirklich bedeutet

Verschlüsselung schützt Inhalte — Metadaten (mit wem, wann) bleiben oft sichtbar
Telefonnummern verknüpfen digitale und physische Identität
IP-Adresse verrät Standort — auch bei verschlüsselten Apps
Server-Logs: selbst "no-log"-Betreiber können durch Behörden gezwungen werden

Maximale Anonymität: so geht's

SimpleX Chat über Tor (Orbot) — kein User-ID, kein Rückschluss möglich
XMPP mit Tor und anonymem Account auf datenschutzfreundlichem Server
Kein Gerät verwenden, das auf deinen Namen registriert ist
Keine Profilbilder, keine Gruppenfotos — Bilder können EXIF-Daten enthalten

💡

Fazit: Verschlüsselung allein reicht nicht. Wer wirklich anonym kommunizieren will, braucht einen Messenger ohne Telefonnummernpflicht, kombiniert mit Tor — und ein Bewusstsein dafür, dass Metadaten oft mehr verraten als Inhalte.

// — Ressourcen