Online-Anonymität — Ein Mythos oder eine Frage der richtigen Tools?

Ist Anonymität im Internet im Zeitalter der totalen Überwachung möglich, wenn jede Aktion einen digitalen Fußabdruck hinterlässt? Diese Frage wird vor dem Hintergrund einer wachsenden Zahl aufsehenerregender Lecks persönlicher Daten, Fällen von Online-Belästigung und zunehmender digitaler Zensur brisanter denn je — all dies zeigt deutlich die Verwundbarkeit der Nutzer in Bezug auf ihre Privatsphäre. Absolute Anonymität im globalen Netzwerk zu erreichen, ist heute praktisch unmöglich — es gibt zu viele Datensammelpunkte und Kontrollebenen. Aber mit Hilfe effektiver Anonymisierungstools können Sie Ihr Maß an Privatsphäre deutlich erhöhen und Ihre eigenen Daten kontrollieren.

Wie das geht — erklären wir in diesem Artikel.

Was ist Anonymität im Internet?

Anonymität im Internet ist ein Zustand, in dem die persönlichen Informationen eines Nutzers nicht identifiziert werden können – Name, IP-Adresse, Telefonnummer und andere Daten. Mit anderen Worten ist es die Fähigkeit, sich im Web zu bewegen, ohne seine Identität preiszugeben.

Es gibt eine bedingte Unterteilung in drei Stufen der Online-Anonymität:

• Grundlegend — Schutz vor gezielter Werbung und Tracking durch Websites
• Mittel — Schutz vor Datenlecks und Überwachung durch staatliche Behörden
• Fortgeschritten — Schutz vor De-Anonymisierung und gezielten Angriffen auf Ihre Identität (relevant für politische Aktivisten, Journalisten usw.)

Entgegen der landläufigen Meinung bietet Ihnen ein VPN keine Anonymität im Internet, ebenso wenig wie der Inkognito-Modus in einem Browser. Das Erreichen absoluter Anonymität ist prinzipiell sehr schwierig, aber basierend auf der oben genannten Unterteilung gibt es spezielle Werkzeuge, die wir der Reihe nach analysieren werden.

Wie man Anonymität im Internet gewährleistet

Es gibt eine Reihe von Technologien, die Ihre Identität vor anderen verbergen. Einige davon reichen aus, um sich vor allgegenwärtigem Targeting zu verstecken, während andere nur im Falle gezielter Angriffe auf Ihre Anonymität im Internet erforderlich sind.

Werkzeuge zur Erreichung eines grundlegenden Anonymitätsniveaus

Um sich vor den Algorithmen von Werbe- und sozialen Netzwerken zu verbergen, benötigen Sie praktisch kein Spezialwissen — es reicht aus zu wissen, welche Software Sie wählen müssen, um Ihre persönlichen Daten nicht jedem in Ihrer Umgebung preiszugeben.

Browser

Chrome, Opera und Mozilla sind wahre Maschinen zum Sammeln persönlicher Nutzerdaten. Eine gute Alternative dazu wären Anti-Detect-Browser wie Linken Sphere oder Dolphin Anty, mit denen Sie Ihren digitalen Fußabdruck verbergen können. Dies wird durch das Fälschen von Systemparametern erreicht.

Auch Brave kann hier eingeordnet werden: Es ist ein regulärer Browser, der sich auf den Schutz der Privatsphäre und das Blockieren von Drittanbieter-Trackern konzentriert. Brave blockiert Werbebanner, Drittanbieter-Cookies und Versuche von Websites, Ihren einzigartigen Fingerabdruck zu erfassen.

Datenschutzeinstellungen und Plugins

Zusätzlich zu Browsern können Sie lokale Tools verwenden, um den Datenschutz zu gewährleisten. Zum Beispiel:

1. Privacy Badger — Eine von der Menschenrechtsorganisation EFF entwickelte Erweiterung, die das Verhalten der von Ihnen besuchten Websites analysiert und versteckte Tracker sowie Versuche, einen Fingerabdruck zu erstellen, blockiert.
2. uBlock Origin — Das Plugin verfügt über eine riesige Datenbank von Trackern und stoppt Versuche von Webressourcen, diese zu nutzen. Das Blockieren von Werbeskripten ist ebenfalls enthalten.
3. NoScript — Diese Erweiterung blockiert standardmäßig Java, JavaScript und andere potenziell gefährliche Website-Elemente. Um das Internet ohne Einschränkungen zu nutzen, fügen Sie einfach die notwendigen und vertrauenswürdigen Webressourcen zur Whitelist hinzu — auf diese Weise arbeitet NoScript proaktiv gegen alle möglichen Schwachstellen.

Datenschutzorientierte Suchmaschinen

Google oder Yandex ermöglichen es Ihnen, in Sekundenschnelle eine riesige Menge an benötigten Daten zu erhalten, aber dafür stellen Ihnen die Suchmaschinen eine unsichtbare Rechnung aus: Alle Informationen über Ihre Aktivitäten werden in einem einzigen digitalen Profil gesammelt und dann verwendet, um relevante Werbung anzuzeigen. Es gibt jedoch auch Suchmaschinen, die nicht jeden Klick des Nutzers monetarisieren:

1. DuckDuckGo — Die Website speichert Ihren Suchverlauf nicht und verknüpft ihn nicht mit Ihrer IP-Adresse. Sie sammelt Suchergebnisse aus mehreren Quellen, einschließlich ihres eigenen Crawler-Bots, Crowdsourcing-Daten und Partnerschaftsvereinbarungen mit anderen Suchmaschinen.
2. Startpage — Diese Suchmaschine ist im Grunde ein vollwertiger Vermittler zwischen Ihnen und Google: Sie leitet Ihre Anfrage dorthin weiter, jedoch in ihrem eigenen Namen. Und mit Hilfe der Proxy-Funktion können Sie Websites aus den Suchergebnissen unter der IP-Adresse von Startpage selbst besuchen.

Sowohl DuckDuckGo als auch Startpage sind ein frischer Wind im Bereich der Online-Suche: keine kontextbezogene Werbung und keine Datenerfassung rund um die Uhr.

Passwort-Manager

Heutzutage hat jeder Nutzer Dutzende von Konten auf verschiedenen Websites. Sich alles zu merken, ist schwierig, und ein einziges Passwort für alle persönlichen Konten zu verwenden, ist aus offensichtlichen Gründen unsicher. Aber es gibt eine Lösung — Passwort-Manager:

• LastPass
• 1Password
• Bitwarden
• Integrierte Manager (Google Chrome, iCloud-Schlüsselbund) usw.

Die Daten in den Managern werden in verschlüsselter Form gespeichert: Selbst wenn sie gehackt werden, sehen Angreifer nur eine bedeutungslose Zeichenfolge. Die Hauptsache ist, sich das Master-Passwort für den Manager zu merken, über das Sie Zugriff auf alle Datenkombinationen haben.

Alternative E-Mail-Dienste

E-Mail ist eines der Haupthindernisse beim Erreichen vollständiger Anonymität im Internet. Über E-Mails werden Passwörter wiederhergestellt und Registrierungen auf Websites bestätigt. Und bei Gmail, Yahoo und anderen E-Mail-Anbietern werden Nachrichten unverschlüsselt gespeichert und analysiert, um zielgerichtete Werbung anzuzeigen.

Die Alternative ist die Nutzung von Postfächern bei ProtonMail und Tutanota. Sie bieten ihren Kunden Ende-zu-Ende-Verschlüsselung: eine Technologie, bei der eine Nachricht bereits auf Ihrem Gerät verschlüsselt wird, bevor sie an den Server gesendet wird. Und der Tracking-Schutz garantiert die vollständige Vertraulichkeit Ihrer Daten von allen Seiten.

Private Messenger

Messaging-Anwendungen sammeln einen riesigen Strom alltäglicher Daten und nutzen diese natürlich auch für kommerzielle Zwecke. Viele von ihnen bieten zwar noch Ende-zu-Ende-Verschlüsselung an, jedoch nur auf Anfrage und aktivieren diese nicht standardmäßig. Und bei WhatsApp beispielsweise findet selbst bei aktivierter Verschlüsselung eine kontinuierliche Erfassung von Metadaten statt: mit wem Sie kommunizieren, welche Geräte Sie verwenden und von welcher IP-Adresse aus Sie online sind.

Die Lösung wäre der Wechsel zu Messengern mit Fokus auf Datenschutz. Signal und Wire haben keine interne Werbung, was bedeutet, dass es keine Motivation gibt, Ihre Daten zu sammeln, und die Ende-zu-Ende-Verschlüsselung ist standardmäßig aktiv. Für diejenigen, die an klassische Tools gewöhnt sind, gibt es die Möglichkeit, bei Telegram zu bleiben, aber dann ist es besser, auf geheime Chats umzusteigen, die nur auf den Geräten existieren, von denen sie erstellt wurden, und über eine Selbstzerstörungsfunktion verfügen.

Werkzeuge zur Erreichung eines mittleren Anonymitätsniveaus

Wenn das grundlegende Niveau nicht ausreicht und Sie einen zuverlässigeren Schutz vor Datenlecks wünschen, sollten Sie die folgenden Tools in Betracht ziehen.

VPN

Diese Technologie verbirgt Ihre echte IP-Adresse und verschlüsselt den gesamten Datenverkehr zwischen dem Gerät und dem Web. Ein VPN bietet Ihnen jedoch nicht standardmäßig Anonymität im Internet, sondern lenkt den Fokus lediglich von Ihrem Provider auf sich selbst um. Gleichzeitig sieht dessen Server weiterhin Ihre Daten und führt Logs — ein Protokoll Ihrer Online-Aktivitäten.

Einige VPN-Dienste führen keine Logs, was bedeutet, dass sie Sie nicht verfolgen. Dies können sich Unternehmen leisten, die in neutralen Gerichtsbarkeiten registriert sind: Panama, die Britischen Jungferninseln, die Schweiz usw. Es ist besser, sich an diese zu wenden als an Dienste aus anderen Ländern, deren lokale Gesetze Plattformen dazu verpflichten, Nutzerdaten zu sammeln und zu speichern.

Ein weiterer wichtiger Punkt ist der Schutz vor Lecks über zwei Kanäle:

• DNS — In diesem Fall sendet Ihr Gerät aufgrund einer Störung eine Anfrage zur Verbindung mit der Website nicht über das VPN, sondern direkt an den Provider. Um solche Vorfälle auszuschließen, müssen Sie die Option zur Blockierung von DNS-Lecks im VPN-Dienst aktivieren oder die Adressen privater DNS-Server in den Netzwerkverbindungseinstellungen eintragen.
• WebRTC — Diese Technologie ermöglicht es Browsern, direkt über Javascript zu kommunizieren. Dadurch kann Ihr Browser der Website Ihre echte IP-Adresse und andere Informationen preisgeben. Um dieses Leck zu blockieren, reicht es aus, spezielle Erweiterungen wie das zuvor beschriebene uBlock Origin oder WebRTC Leak Prevent zu verwenden.

Spezielle Betriebssysteme

Windows, MacOS und sogar Linux wurden ursprünglich nicht mit Blick auf Anonymität entwickelt. Sie speichern Daten im Cache, legen Logs an und hinterlassen unweigerlich Spuren. Es gibt jedoch Betriebssysteme, die dieses Problem lösen, und zwar mit völlig unterschiedlichen Methoden.

1. Tails — ein Live-System, das nicht wie Windows auf einer Festplatte installiert wird, sondern buchstäblich von einem USB-Stick oder einer CD bootet. Die gesamte Arbeit darin findet im Arbeitsspeicher des Computers statt. Sobald Sie den PC ausschalten, löscht Tails die Informationen über alles, was während der letzten Sitzung passiert ist, und der gesamte Internetverkehr wird über das TOR-Netzwerk geleitet, auf das wir weiter unten eingehen werden. Tails verfügt außerdem über viele integrierte zusätzliche Tools für Anonymität im Internet: von einem Messenger mit verschlüsselten Nachrichten bis hin zu einem Passwort-Manager.

2. Qubes OS — ein Betriebssystem, das sich durch geringe Leistung auszeichnet, aber alle internen Prozesse maximal isoliert und verbirgt. Dies ist kein einzelnes System, sondern viele isolierte virtuelle Maschinen, die auf Xen basieren. Um es so einfach wie möglich auszudrücken: Es ist, als säßen Sie an mehreren verschiedenen Computern gleichzeitig. Und selbst wenn bei einem von ihnen ein Datenleck auftritt, geben Sie sich insgesamt nicht zu erkennen und können das Web weiterhin sicher nutzen.

TOR

Dies ist vielleicht das bekannteste Werkzeug zur Gewährleistung der Anonymität im Internet. Es funktioniert auf der Grundlage von The Onion Router — einer Software und einem gleichnamigen Netzwerk von Proxy-Servern, das Anonymität im Internet durch mehrschichtige Verschlüsselung des Datenverkehrs bietet. Das "Onion-Routing" verbirgt die IP-Adresse des Nutzers und schützt vor der Analyse von Netzwerkaktivitäten, indem Daten durch zufällige Knotenpunkte geleitet werden — jeder Knoten entschlüsselt nur seine eigene "Schicht", wie bei einer Zwiebel, ohne die vollständige Route zu kennen. Keiner von ihnen sieht das Gesamtbild der Aktionen des Nutzers, und durch diese Verteilung und Isolierung von Daten wird eine relative Anonymität erreicht.

Um TOR richtig zu nutzen, halten Sie sich an ein paar wichtige Regeln:

1. Ändern Sie nicht die Größe des Browserfensters — Ein seltsamer Ratschlag, aber tatsächlich ist dies einer der Schlüsselparameter für den digitalen Fußabdruck eines Nutzers. Wenn Sie das Fenster auf den Vollbildmodus maximieren oder manuell ändern, wird Ihr Browser einzigartig und kann verfolgt werden.
2. Installieren Sie keine zusätzlichen Erweiterungen — Kein AdBlock, Privacy Badger, LastPass usw. — sie alle brechen den Schutz. Und ihre Entsprechungen sind in der Regel bereits in die Funktionalität von TOR integriert.
3. Aktivieren Sie immer die höchste Sicherheitsstufe — Dies kann zwar die Funktion von auf Javascript basierenden Websites stören, bietet Ihnen jedoch ein hohes Maß an Anonymität.

Zusätzliche Anonymisierungsmethoden

Zu den oben genannten Technologien fügen wir zwei weitere Tools hinzu, die Kombinationen zur Erreichung von Anonymität im Internet ergänzen können:

1. Virtuelle Maschinen — Dies sind Programme, die den Betrieb anderer Computer auf Ihrem Gerät emulieren. Infolgedessen nutzen Sie einen Standard-PC, aber für den Server der Website befinden Sie sich an einem völlig anderen Computer.
2. 2FA — Dies ist die Verwendung von TOTP-Anwendungen zum Empfangen von Bestätigungscodes anstelle von SMS. Dies verleiht Ihnen zwar keine zusätzliche Anonymität, erhöht jedoch die Zuverlässigkeit bei der Arbeit mit allen Konten erheblich.

Anonymität im Internet ist systematische Arbeit: Es ist wichtig, jedes Detail zu berücksichtigen. Alle Schutzschichten können durch eine unvorsichtige Entscheidung fallen — zum Beispiel durch das Ignorieren der Zwei-Faktor-Authentifizierung, was es einem Angreifer viel einfacher macht, Ihr Konto zu hacken.

Werkzeuge zur Erreichung eines fortgeschrittenen Anonymitätsniveaus

Wir gehen allmählich zu komplexeren Datenverschlüsselungstechnologien über. Diese sind nützlich, wenn gezielte Angriffe gegen Sie durchgeführt werden und Sie Ihre Identität so zuverlässig wie möglich schützen müssen.

Schutz vor Datenverkehrsanalyse

Angenommen, der Inhalt Ihrer Nachrichten ist sicher geschützt. Aber hier ist die Nuance — sie können immer noch anhand von Metadaten analysiert werden: mit wem Sie kommunizieren, zu welcher Zeit, welches Datenvolumen und mit welcher Häufigkeit Sie übertragen. Um auch diese Informationen zu verschlüsseln, können Sie zwei verschiedene Methoden anwenden.

Erstens, Onion-Routing, das wir oben besprochen haben. In diesem Fall durchläuft die Nachricht viele Verschlüsselungsschichten, wobei jeder Knoten nicht das vollständige Bild hat und die Informationen einfach mit einem bestimmten Verschlüsselungsgrad weiterleitet. Am Ausgang sieht ein Beobachter, der an einem Punkt der Kette sitzt, nur verschlüsselte Pakete, die ins Nichts führen.

Zweitens, I2P — ein anonymes Netzwerk für interne Dienste (Websites, Dateien, Chats usw.). Hier werden mehrere Nachrichten zu einem Paket zusammengefasst, manchmal für verschiedene Empfänger, und es wird auch eine bestimmte Anzahl zufälliger Bytes hinzugefügt, wodurch die Informationen vollständig anonymisiert werden. Nachrichten in I2P werden durch Tunnel übertragen, die für eine Dauer von etwa 10 Minuten funktionieren, wonach sie mit neuen Verschlüsselungsschlüsseln neu erstellt werden.

Verbergen von Metadaten

Alle Dateien, die Sie verwenden, enthalten bestimmte Informationen über sich selbst. Bei Fotos sind dies beispielsweise:

• GPS-Koordinaten
• Telefonmodell
• Datum und Uhrzeit der Aufnahme
• Aufnahmeeinstellungen
• Urheberrechte usw.

Um die Anonymität im Internet zu wahren, müssen Sie diese ebenfalls löschen. Spezielle Programme helfen dabei — zum Beispiel Metadata Cleaner, ExifCleaner, AnyEXIF und MetaStripper. Verwenden Sie diese, bevor Sie Dateien ins Internet hochladen, da es unmöglich ist, Metadaten in bereits veröffentlichten Fotos und Videos zu löschen.

Sichere Kommunikation

Kryptografische Methoden können dazu beitragen, den Datenschutz Ihrer Daten zu verbessern und sie praktisch unverwundbar gegen Hackerangriffe zu machen. Pretty Good Privacy ist beispielsweise ein Programm, das gleich zwei Kryptografiemethoden verwendet, um Benutzernachrichten zu verschlüsseln. Es ist Open-Source und hat keinen zentralen Server, der gehackt oder abgeschaltet werden könnte.

Und Off-the-Record Messaging (OTR) ist ein Protokoll, das ein Gespräch zwischen zwei Gesprächspartnern in einem geschlossenen Raum simuliert: Sie können sicher sein, dass Sie mit der richtigen Person kommunizieren, und niemand sonst wird genau wissen, worüber Sie gesprochen haben. OTR unterstützt keine Gruppenchats und verschlüsselt keine Dateiübertragungen, funktioniert aber perfekt für persönliche Chats und Instant Messages.

Härtung des Betriebssystems, Risikobewertung und Ergreifen geeigneter Maßnahmen

Härtung ist der Prozess der Konfiguration eines Betriebssystems zur Maximierung seiner Sicherheit. Es basiert auf einer Reihe klarer Prinzipien:

1. Prinzip der geringsten Rechte — ein Benutzer oder Programm sollte genau so viele Rechte haben, wie zur Ausführung der jeweiligen Funktionen benötigt werden, und kein Jota mehr.
2. Minimalität — je weniger Programme und Dienste installiert sind, desto weniger potenzielle Lücken für Lecks gibt es auf dem Gerät.
3. Sicherheit als Standard — alle Änderungen, die den Komfort bei der Arbeit mit dem System erhöhen, müssen unter Berücksichtigung der Sicherheitsanforderungen vorgenommen werden.
4. Segmentierung — Aufteilung von Netzwerken in isolierte Elemente. Wenn ein Angreifer beispielsweise Ihr WLAN hackt, sollte er nicht sofort Zugriff auf Ihren Heimnetzwerkspeicher erhalten.

Härtung kann als der letzte Akt der Anonymisierung bezeichnet werden, aber eigentlich sollte sie an erster Stelle stehen. Legen Sie alle möglichen Risiken und Bedrohungen dar, analysieren Sie, welche Maßnahmen Sie ergreifen müssen, um sich davor zu schützen, und handeln Sie.

Strategien zur Wahrung der Anonymität im Internet

Unabhängig von den verwendeten Tools sollten Sie einfache und effektive Maßnahmen zum Schutz der Privatsphäre nicht vergessen:

1. Regelmäßige Passwortänderungen und Software-Updates. Dies ist grundlegende Informationshygiene, die die meisten Lücken schließt und Angreifern den Zugang zu lange bestehenden Schwachstellen abschneidet.
2. Vorsicht bei der Veröffentlichung persönlicher Informationen. Wenn Daten gegen Sie verwendet werden können, veröffentlichen Sie diese nicht im öffentlichen Raum — dies bewahrt Sie vor negativen Konsequenzen.
3. Überprüfung von Anwendungs- und Website-Berechtigungen. Analysieren Sie, welche Rechte verschiedene Clients von Ihnen verlangen — ein einfacher Taschenrechner benötigt beispielsweise wahrscheinlich keinen Zugriff auf Kontakte.
4. Verwendung verschiedener Konten für unterschiedliche Zwecke. Nutzen Sie einige Konten für die Arbeit, andere für die private Kommunikation und so weiter. Dies lässt sich am besten über eine Anti-Detect-Browser-Infrastruktur umsetzen.
5. Bekämpfung des digitalen Fußabdrucks. Nehmen Sie sich die Zeit, zuvor veröffentlichte Informationen über sich selbst aus Foren und sozialen Netzwerken zu bereinigen, da jedes dieser Konten gehackt und gegen Sie und Ihre Angehörigen verwendet werden kann.
6. Regelmäßige Überprüfung von Datenschutzeinstellungen und -tools. Technologien ändern sich täglich, und es ist nicht überflüssig, Ihre Schutzmethoden in regelmäßigen Abständen zu überprüfen und zu verbessern.
7. Verwendung sicherer Zahlungsmethoden. Nutzen Sie Kryptowährungen und Prepaid-Karten, um für Dienste auf nicht vertrauenswürdigen Websites zu bezahlen, um Ihre Hauptzahlungsdaten nicht zu gefährden.

Es ist wichtig zu verstehen, dass Anonymität im Internet keine einmalige Einrichtung ist, sondern ein ständiger und systematischer Prozess. Ihr Erfolg hängt direkt davon ab, wie viel Zeit und Aufmerksamkeit Sie ihr widmen.

Fazit

Anonymität im Internet und die Nutzung entsprechender Tools müssen kompetent und bewusst angegangen werden — vor allem muss dies ethisch und sicher sein, und für anonym begangene illegale Handlungen müssen Sie dennoch die Verantwortung tragen. Wenn Sie jedoch Wert auf die Vertraulichkeit persönlicher Daten legen, nutzen Sie einfach die im Artikel besprochenen Technologien und überprüfen Sie regelmäßig deren Leistung. Viel Erfolg!