OpSec sind Gewohnheiten, keine Produkte
Operative Sicherheit — OpSec — ist die Disziplin, keine Informationen preiszugeben, die Ihre anonyme Aktivität mit Ihrer echten Identität verbinden. Es lohnt sich, klar zu sein, was das bedeutet und was nicht. OpSec ist kein Produkt, das man kauft, und kein Tool, das man installiert. Der beste No-KYC-, Offshore-, kryptobezahlte Server der Welt hält Sie nicht anonym, wenn Sie sich von Ihrer Heimverbindung aus per SSH einloggen, während Sie in einem persönlichen Konto angemeldet sind. OpSec ist die Summe der Gewohnheiten rund um die Tools.
Der Grund, warum Gewohnheiten mehr zählen als Tools, liegt darin, dass Deanonymisierung fast nie durch das Knacken von Verschlüsselung oder das Überwinden einer Datenschutztechnologie entsteht. Sie entsteht durch einen einzigen menschlichen Fehler — eine Verbindung von der falschen IP, ein wiederverwendeter Benutzername, ein unachtsames Detail — der die anonyme Seite Ihres Lebens mit der namentlich bekannten verbindet. Dieser Leitfaden behandelt die Fehler, die Schaden anrichten, und die Gewohnheiten, die sie verhindern. Er setzt voraus, dass Sie einen Server betreiben, den Sie von Ihrer Identität fernhalten wollen, und zeigt, wie das tatsächlich gelingt.
Die Infrastruktur auf einem anonymen Fundament aufbauen
OpSec ist wesentlich einfacher, wenn das Fundament von Anfang an keine Identität trägt. Einige unserer anderen Leitfäden behandeln die einzelnen Schichten im Detail; hier zeigen wir, wie sie als Basis zusammenwirken:
- Ein identitätsfreies Konto. Ein No-KYC-Anbieter stellt Ihnen ein Token aus — kein Konto, das an Namen, E-Mail oder Telefonnummer geknüpft ist. Es gibt nichts, was der Anbieter preisgeben oder zu dem er gezwungen werden könnte.
- Eine Zahlung ohne Namen. Krypto — Monero für keine rückverfolgbaren Spuren, oder Bitcoin von einer frischen Adresse — damit der Kauf das Konto nicht mit Ihnen in Verbindung bringt.
- Eine Offshore-Jurisdiktion. Gewählt wegen fehlender Datenspeicherpflichten und eingeschränkter Kooperationskanäle, sodass selbst ein hartnäckiges Auskunftsersuchen auf echten Widerstand stößt.
Wer das Fundament richtig legt, muss danach nur noch vermeiden, nachträglich Identität einzuführen — was weitaus einfacher ist, als sie später wieder zu entfernen. Anonym starten; anonym bleiben.
Die Verbindung ist das häufigste Leck
Wenn es einen Fehler gibt, der mehr Menschen deanonymisiert als jeder andere, dann ist es dieser: eine Verbindung zum anonymen Server von einer identifizierenden IP-Adresse aus. Ihre heimische Internetverbindung ist auf Sie registriert. Sobald Sie sich von dort direkt per SSH mit Ihrem anonymen Server verbinden, hält das Protokoll Ihres Internetanbieters einen Eintrag bereit, der Sie mit diesem Server verknüpft — und das perfekte No-KYC-Setup wird durch die Verbindung dazu zunichte gemacht.
Die Regel ist absolut: Berühren Sie den anonymen Server niemals von einer IP, die auf Sie zurückführt. Erreichen Sie ihn ausnahmslos über Tor oder durch ein separates, selbst anonymes VPN — nicht meistens, sondern jedes Mal. Eine einzige direkte Verbindung, einmal in der Eile hergestellt, reicht aus. Dasselbe gilt für alles, was Sie für das Projekt tun: Konten registrieren, Tools herunterladen, die Website testen. Wenn die Verbindung zu Ihnen zurückverfolgt werden kann, spielt es keine Rolle, wie anonym das Ziel ist. Behandeln Sie Ihre echte IP als etwas, das das anonyme Projekt niemals zu Gesicht bekommen darf.
Konsequent abschotten
Abschottung bedeutet, die anonyme Identität und die echte Identität in versiegelte, getrennte Bereiche zu sperren, die sich niemals berühren. Es ist die wirkungsvollste OpSec-Gewohnheit überhaupt, denn die meisten Deanonymisierungen entstehen durch eine Brücke, die versehentlich zwischen zwei Bereichen gebaut wird.
- Alles trennen, was Identität tragen kann. Verwenden Sie für das anonyme Projekt einen anderen Browser — idealerweise ein eigenes Benutzerprofil oder eine dedizierte virtuelle Maschine. Melden Sie sich niemals in derselben Sitzung bei einer persönlichen E-Mail, einem sozialen Konto oder irgendetwas an, das mit Ihrem Namen verknüpft ist.
- Niemals Namen wiederverwenden. Ein Benutzername, ein Handle oder ein Avatar, der zwischen einem anonymen Projekt und einem identifizierten Konto geteilt wird, ist eine direkte Verbindung. Jeder Bereich erhält seine eigenen, nirgendwo sonst verwendeten.
- Nicht querverweisen. Erwähnen Sie das anonyme Projekt nicht von einem namentlich bekannten Konto aus — und umgekehrt. Selbst ein kleines, wahres Detail — eine Stadt, ein Beruf, eine charakteristische Ausdrucksweise — schränkt den Kreis ein.
- Ein Projekt, ein Bereich. Wenn Sie mehrere anonyme Projekte betreiben, halten Sie auch diese voneinander getrennt, damit ein Problem mit einem nicht die anderen aufdeckt.
Die Disziplin besteht darin, die Trennung automatisch werden zu lassen — sodass man sich nie daran erinnern muss, weil Browser, Sitzung und Identitäten schlicht immer getrennt sind.
Achten Sie auf das, was der Server und seine Software preisgeben
Ein Server verrät der Welt Dinge, selbst wenn man bei der Verbindungsaufnahme sorgfältig ist. Die Lecks, die es sich zu prüfen lohnt:
- Banner und Header. Webserver, Mailserver und SSH geben standardmäßig Versionen und manchmal Hostnamen bekannt. Reduzieren Sie, was sie nach außen tragen.
- Standardseiten und Fehlermeldungen. Eine Standard-Fehlerseite oder Testseite kann Software, Konfiguration oder die gemeinsame Nutzung eines Servers durch mehrere Sites enthüllen. Ersetzen Sie die Standardinhalte.
- Metadaten in Dateien. Bilder und Dokumente enthalten Metadaten — Gerät, Software, manchmal Standort. Entfernen Sie diese, bevor etwas hochgeladen wird.
- Software, die nach Hause telefoniert. Analytics, externe Schriften, Update-Pingbacks und Drittanbieter-APIs stellen ausgehende Verbindungen her, die den Server mit anderen Ressourcen verknüpfen oder seine echte Adresse preisgeben können. Halten Sie ein anonymes Projekt in sich geschlossen.
- Korrelation zwischen Sites. Dieselbe Analytics-ID, dasselbe Anzeigenkonto, TLS-Zertifikat oder Favicon, das auf einer anonymen und einer identifizierten Site verwendet wird, verbindet diese miteinander. Teilen Sie nichts zwischen den Bereichen.
Das Prinzip lautet: Fragen Sie bei allem, was der Server nach außen gibt, was das einem Beobachter verrät — und entfernen Sie alles, was mit Ihrer Identität antwortet.
Disziplin bei Zahlung und Verlängerung
Anonymität ist keine einmalige Einrichtung; sie muss jede Verlängerung überstehen. Ein Server, der anonym gekauft, aber ein Jahr später mit einer Kreditkarte verlängert wird, untergräbt sich selbst bei der Verlängerung. Halten Sie die finanzielle Seite genauso diszipliniert wie den Rest: Zahlen Sie Verlängerungen auf dieselbe anonyme Weise wie beim ersten Mal — in Krypto. Eine praktische Gewohnheit ist es, das No-KYC-Konto stets mit einem Kryptoguthaben aufgefüllt zu halten, sodass Verlängerungen lautlos abgebucht werden und man keine neue, aufsehenerregende Zahlung zu einem planmäßigen Zeitpunkt leisten muss. Dasselbe gilt für eine Domain — verlängern Sie sie über denselben anonymen Kanal, niemals mit einer nur ausnahmsweise hinzugefügten Kreditkarte.
Die Grundhaltung: Konsequenz schlägt Intensität
Der rote Faden durch all das ist, dass OpSec auf Konsequenz beruht, nicht auf Intensität. Es geht nicht um eine einmalige heroische Anstrengung zur Anonymität; es geht darum, niemals eine Ausnahme zu sein. Eine Verbindung von zu Hause, ein wiederverwendetes Handle, eine Verlängerung per Kreditkarte, ein persönlicher Login im falschen Browser-Tab — jeder einzelne Fehler kann das Bindeglied sein, und keine noch so große Sorgfalt anderswo macht ihn wieder rückgängig.
Das klingt anspruchsvoll, wird in der Praxis aber zur Routine. Richten Sie das Fundament anonym ein, bauen Sie die Bereiche einmal auf, machen Sie den separaten Browser und die Tor-Verbindung zu Ihrem Standard — und die Disziplin läuft von selbst. Das Ziel ist keine Paranoia — es ist ein Setup, in dem anonym zu bleiben schlicht die Arbeitsweise des Projekts ist, ohne Ausnahmen, die man im Kopf behalten müsste. Wer es so aufbaut, hat einen anonymen Server, der nicht deshalb anonym bleibt, weil man jeden Tag aufpasst, sondern weil es keinen Weg gibt, auf dem es anders sein könnte.