Anonymität ist ein Stapel, keine Einstellung
Es gibt keine einzelne Schaltfläche, die eine Website anonym macht. Anonymität ist das Ergebnis mehrerer unabhängiger Schichten, von denen jede für sich allein Ihre Identität preisgeben kann. Ein perfekter Server in einer perfekten Jurisdiction ist dennoch rückverfolgbar, wenn Sie ihn mit einer Kreditkarte bezahlt haben; eine makellose Zahlung wird zunichte gemacht, wenn der WHOIS-Eintrag der Domain Ihren Namen enthält; selbst das beste Setup bricht zusammen, wenn Sie den Server von Ihrem Heimanschluss aus verwalten, während Sie in einem persönlichen Konto angemeldet sind.
Die richtige Denkweise beim anonymen Hosten einer Website ist daher die eines Stapels — Konto, Zahlung, Domain, Jurisdiction, Verbindung und der eigene Inhalt der Seite — wobei das Ganze nur so stark ist wie die schwächste Schicht. Dieser Leitfaden behandelt sie nacheinander. Wer alle Schichten sorgfältig umsetzt, betreibt eine Website, die sich tatsächlich nicht auf ihn zurückführen lässt; wer eine auslässt, hat den Rest vergeblich investiert.
Schicht 1 — Ein identitätsfreies Hosting-Konto
Das Fundament ist ein Hosting-Konto, das niemals Ihre Identität enthält. Bei einem herkömmlichen Anbieter ist das konstruktionsbedingt unmöglich: Das Anmeldeformular verlangt Name, E-Mail-Adresse, oft Telefonnummer und Kreditkarte. Jedes Feld ist ein Faden zurück zu Ihnen, gespeichert auf den Systemen des Anbieters und freigelegt durch jeden Datenverlust oder jede rechtliche Anfrage.
Ein No-KYC-Anbieter beseitigt dieses Grundproblem. ServPrivacy stellt statt eines E-Mail-Passwort-Kontos einen zufälligen Zugriffstoken aus — der Token ist das Konto, wird einmalig angezeigt und nur als Hash gespeichert. Name, E-Mail-Adresse und Telefonnummer werden zu keinem Zeitpunkt abgefragt. Da nichts erhoben wird, gibt es auch nichts, das der Anbieter weitergeben könnte oder müsste. Beginnen Sie hier: Enthält die Konto-Schicht Ihre Identität, kann keine spätere Schicht das korrigieren.
Schicht 2 — Eine Zahlung ohne Namen
Der zweite Faden ist Geld. Eine Kartenzahlung trägt Ihren Namen und eine Rechnungsadresse; eine Banküberweisung wird an beiden Enden protokolliert; PayPal knüpft die Transaktion an eine verifizierte Identität. Jede dieser Methoden verbindet ein anonymes Konto im Moment des Kaufs wieder mit einer realen Person.
Kryptowährung ist die Lösung. Eine Zahlung in Bitcoin trägt keinen Namen; eine Zahlung in Monero trägt keinen Namen und hinterlässt keinerlei rückverfolgbare öffentliche Aufzeichnung — Sender, Empfänger und Betrag bleiben verborgen. Für eine Website, die keiner Person zugeordnet werden darf, zahlen Sie nach Möglichkeit in Monero oder in Bitcoin von einer frischen Adresse. Das Prinzip ist einfach: Die Zahlungsschicht darf keine Identität einführen, die die Konto-Schicht sorgfältig vermieden hat.
Schicht 3 — Der Domainname
Eine Domain ist das am häufigsten übersehene Leck. Historisch gesehen veröffentlichte die Registrierung einer Domain Name, Adresse, E-Mail und Telefonnummer in der öffentlichen WHOIS-Datenbank, für jedermann einsehbar. WHOIS-Datenschutz oder -Schwärzung verbirgt heute einen Großteil davon vor flüchtigen Blicken, doch der Registrar speichert die zugrundeliegenden Daten nach wie vor — und ein Registrar, der eine Kreditkarte und eine verifizierte E-Mail-Adresse entgegengenommen hat, weiß genau, wer Sie sind.
Für eine wirklich anonyme Website muss die Domain auf dieselbe Weise erworben werden wie das Hosting: bei einem Registrar, der keine Identität verlangt und Krypto akzeptiert, mit zusätzlichem WHOIS-Datenschutz. ServPrivacy registriert Domains direkt über Ihr No-KYC-Konto-Guthaben, bezahlt in Krypto, mit kostenlosem WHOIS-Datenschutz auf jeder TLD, die dies unterstützt — sodass die Domain-Schicht zur Konto-Schicht passt, anstatt sie zu untergraben. Wenn Sie die Seite über eine Subdomain betreiben oder als Tor Onion Service erreichbar machen können, entfällt das Domain-Leck vollständig.
Schicht 4 — Jurisdiction
Die ersten drei Schichten verhindern, dass Ihre Identität erhoben wird. Die Jurisdiction regelt, was geschieht, wenn jemand versucht, sie dennoch zu erzwingen. Ein Server in Ihrem Heimatland oder in einer Jurisdiction, die eng mit ihm kooperiert, ist über gewöhnliche Rechtsverfahren erreichbar — und ein dortiger Anbieter kann gesetzlich verpflichtet sein, seinen Kunden stillschweigend zu untersuchen oder zu protokollieren, was ein sonst anonymes Setup zunichte macht.
Eine Offshore-Jurisdiction, die aufgrund echter rechtlicher Stärke gewählt wurde, ändert das. Ein Land ohne gesetzliche Datenspeicherungspflicht verpflichtet den Anbieter nicht dazu, Verbindungsprotokolle vorzuhalten, die Sie später de-anonymisieren könnten. Ein Land ohne Rechtshilfeabkommen mit der Partei, die sich für Ihre Website interessiert, verfügt über keinen verfahrensrechtlichen Weg, durch den es gezwungen werden könnte. Wählen Sie die Jurisdiction bewusst: Sie ist die Schicht, die verhindert, dass die anderen Schichten im Nachhinein aufgerollt werden.
Schicht 5 — Wie Sie den Server verbinden und verwalten
Sind die ersten vier Schichten vorhanden, trägt der Server selbst keine Identität. Das verbleibende Risiko sind Sie — genauer gesagt, wie Sie auf den Server zugreifen. Wenn Sie sich per SSH von Ihrer Heim-IP-Adresse aus mit einem anonymen Server verbinden, verknüpfen die Logs Ihres Internetanbieters Sie nun mit ihm. Der Server ist anonym; Ihre Verbindung dazu ist es nicht.
Die Lösung besteht darin, den Server niemals von einer identifizierenden Verbindung aus zu berühren. Verwalten Sie ihn über Tor oder über ein separat anonymes VPN, sodass die IP-Adresse, die sich mit dem Server verbindet, nicht Ihre ist. Halten Sie eine saubere Trennung aufrecht: Melden Sie sich nicht bei persönlichen E-Mail-Konten, sozialen Netzwerken oder anderen mit Ihrer echten Identität verknüpften Diensten aus demselben Browser oder derselben Sitzung an, die Sie zur Serververwaltung nutzen. Die Disziplin ist einfach, sobald sie zur Gewohnheit geworden ist — behandeln Sie das anonyme Projekt als versiegeltes Kompartiment ohne Verbindungen zu Ihrer alltäglichen Identität.
Schicht 6 — Was die Website selbst preisgibt
Die letzte Schicht ist der Inhalt. Eine Seite kann tadellos gehostet werden und trotzdem ihren Betreiber nennen — auf einer Über-uns-Seite, einer Kontakt-E-Mail auf einer persönlichen Domain, einem Analyse- oder Werbeskript, das sie mit anderen von Ihnen betriebenen Angeboten verknüpft, einem wiederverwendeten Profilbild oder Metadaten, die in hochgeladenen Bildern und Dokumenten verblieben sind. Neugierige Besucher und Suchmaschinen de-anonymisieren weitaus mehr Websites über deren Inhalte als über deren Infrastruktur.
Prüfen Sie daher, was die Seite veröffentlicht. Entfernen Sie Metadaten aus Bildern, bevor Sie sie hochladen. Vermeiden Sie Drittanbieter-Skripte, die Ihre Angebote per Fingerabdruck erfassen oder untereinander verknüpfen. Verwenden Sie keine Benutzernamen, Avatare oder Texte wieder, die bereits auf identifizierten Konten erscheinen. Die Infrastruktur kann perfekt sein; unterschreibt die Seite selbst mit Ihrem Namen, war all das vergebens.
Den Stapel zusammensetzen
Eine Website anonym zu hosten ist also eine Abfolge von Schritten, kein fertiges Produkt:
- Konto — ein No-KYC-Anbieter, der einen Token ausgibt, keine Identität.
- Zahlung — Krypto, idealerweise Monero, damit der Kauf keinen Namen trägt.
- Domain — ohne KYC registriert und mit WHOIS-Datenschutz versehen, oder vollständig umgangen durch einen Tor Onion Service.
- Jurisdiction — Offshore, gewählt wegen fehlender Datenspeicherungspflicht und fehlender Kooperationskanäle.
- Verbindung — Verwaltung über Tor oder ein anonymes VPN, niemals von der eigenen IP-Adresse aus.
- Inhalt — nichts veröffentlichen, das Ihren Namen trägt, weder direkt noch über Metadaten.
Jede Schicht ist für sich genommen unkompliziert; die eigentliche Arbeit besteht darin, keine auszulassen. Vollständig umgesetzt ergibt sich eine Website, die vollständig online und voll funktionsfähig ist, dabei jedoch keinen einzigen Faden — Konto, Zahlung, Domain, Jurisdiction, Verbindung oder Inhalt — zu der Person führt, die sie betreibt.