Man hört oft drei Wörter, die gemeinsam genannt werden – „Sicherheit, Privatsphäre, Anonymität“. Man könnte denken, dass sie ungefähr dasselbe meinen, tatsächlich handelt es sich aber um unterschiedliche Dinge. Sicherheit ist der Schutz von Informationen, Systemen und Geräten vor unbefugtem Zugriff, Beschädigung oder Missbrauch; Privatsphäre ist das Recht zu kontrollieren, wer auf Ihre persönlichen Informationen zugreifen kann und wie diese erhoben oder verwendet werden, während Anonymität ein von beiden unterschiedliches Konzept ist.

Viele Menschen kümmern sich nur um ihre Sicherheit und Privatsphäre, nicht aber um ihre Anonymität. Manche denken, dass sie diese nicht brauchen, während andere sie für viel zu schwierig halten. Tatsächlich ist es jedoch viel einfacher, eine grundlegende Anonymität im Alltag zu erreichen, die abhängig von Ihrem Bedrohungsmodell sehr hilfreich sein kann. In diesem Artikel werde ich Anonymität anhand meiner praktischen Erfahrungen erklären.

Was ist Anonymität und warum ist sie wichtig?

Wenn Sie von Anonymität hören, denken Sie vielleicht an Edward Snowden, der das Pseudonym „Citizen Four“ schuf und ein unethisches und ungerechtes Projekt der US-Regierung namens PRISM, das weltweite Massenüberwachung fördert, einer Gruppe von Journalisten darunter Glenn Greenwald, Laura Poitras, Barton Gellman und Ewen MacAskill offenbarte. Seine Geschichte wurde zum Film Citizenfour verarbeitet, der nach dem von ihm verwendeten Pseudonym benannt ist.

Anonymität bezeichnet den Zustand, eine Tätigkeit auszuführen, ohne dass Ihre tatsächliche Identität bekannt ist oder offengelegt wird. Sie ist für Menschen mit besonders ernsthaften Bedrohungsmodellen wichtig, darunter Aktivisten, Journalisten, Whistleblower, Anwälte usw., um Verfolgung durch Regierungen oder andere Organisationen zu vermeiden.

Das bedeutet jedoch nicht, dass Anonymität für gewöhnliche Menschen keine Rolle spielt. Tatsächlich kann es sehr hilfreich für Ihre Privatsphäre sein, Ihre Anonymität zu wahren, wann immer dies möglich ist.

Zum Beispiel würde keine dieser Aktivitäten nach dem Bedrohungsmodell der meisten Menschen als sensibel gelten:

1. ein Buch über Betriebssysteme von Z-Library herunterladen;
2. in der Karl-Friedrich-Straße 26, 76133 Karlsruhe zu Abend essen;
3. an einer Diskussion über Kryptografie in einem Onlineforum teilnehmen.

Wenn diese Aktivitäten jedoch von einem Beobachter mit einer einzigen Identität verknüpft werden, kann dieser daraus schlussfolgern, dass die betreffende Person sehr wahrscheinlich Informatik am Karlsruher Institut für Technologie studiert. Wenn der Beobachter auch die echte IP-Adresse kennt, wird diese Schlussfolgerung noch stichhaltiger.

Um dies zu vermeiden, müssen Sie diese Aktivitäten lediglich von Ihrer tatsächlichen Identität trennen. Und in mehr als 80 % der Fälle ist dies sehr einfach zu erreichen. So funktioniert Anonymität.

Der einfachste Weg zu Anonymität: Tor Browser verwenden

Für den Einstieg benötigen Sie nur ein einziges Werkzeug – Tor Browser. Laden Sie ihn von der offiziellen Website des Tor Project herunter, stellen Sie eine Verbindung her, und schon sind Sie fertig.

Der Browser leitet Ihren Datenverkehr über drei zufällig ausgewählte Server im Tor-Netzwerk, wodurch es für einen Beobachter (beispielsweise Ihren Internetanbieter) sehr schwierig wird, Ihre Internetaktivitäten abzuleiten. Für verschiedene Websites werden verschiedene Verbindungen gewählt, wodurch es nahezu unmöglich wird, Ihre Aktivitäten über verschiedene Websites hinweg miteinander zu korrelieren.

Wenn Sie sich in einem stark zensierten Land befinden, können Sie Bridges vom Tor Project beziehen, sie in den Browser einfügen, und schon kann es losgehen.

Verhaltensmuster, die die Anonymität gefährden können

Tor Browser bietet Anonymität, aber er ist kein Zaubermittel – er hilft Ihnen nur, wenn Sie ihn richtig verwenden. Wenn Ihr Ziel Anonymität ist, ist das Anmelden bei Konten auf Websites während der Nutzung von Tor eine sehr schlechte Vorgehensweise, da die Website Sie unabhängig davon über Ihr Konto identifizieren kann, ob Sie Tor verwenden oder nicht.

Darüber hinaus gibt es viele weitere Faktoren der Browser-Fingerabdruckbildung, durch die Sie auffallen können, etwa Browser-Erweiterungen, Fenstergrößen, Tastaturmuster, Mausbewegungsmuster usw. Daher hier einige weitere Tipps, um bei der Verwendung von Tor Browser anonym zu bleiben:

1. Installieren Sie keine Erweiterungen in Tor Browser.
2. Obwohl Letterboxing hilfreich ist, um die Erkennbarkeit anhand des Fingerabdrucks zu verringern, sollten Sie das Ändern der Fenstergröße oder das Maximieren des Fensters möglichst vermeiden.
3. Schreiben Sie den Text in Ihrem Texteditor und schneiden Sie ihn anschliessend aus, um ihn in die Textfelder der Seiten einzufügen.
4. Das Deaktivieren von JavaScript ist hilfreich, wenn Sie ein Bedrohungsmodell mit hohem Risiko haben.
5. Seien Sie vorsichtig mit aus dem Internet heruntergeladenen Dateien, insbesondere mit ausführbaren Dateien oder anderen Dateien, die möglicherweise eine Verbindung zum Internet herstellen.

Anonyme Live-Sitzungen mit Tails

Wenn Sie über Tor noch etwas anderes als das Web nutzen möchten, ist es sehr sinnvoll, einen Tor-Daemon auf Ihrem Computer laufen zu lassen. Führen Sie einfach sudo apt install tor && sudo systemctl enable tor && sudo systemctl start tor aus, setzen Sie Ihren SOCKS-Proxy auf 127.0.0.1:9050, und schon sind Sie fertig. Ein Tor-Daemon allein trennt den Datenverkehr jedoch nicht so sauber, wie Sie es sich vielleicht wünschen, und dafür zu sorgen, dass Anwendungen Tor verwenden, kann mühsam und kompliziert sein. Hier kommt Tails ins Spiel.

Es handelt sich um ein Live-Betriebssystem, das dafür ausgelegt ist, von einem USB-Laufwerk gestartet zu werden, und bei dessen Entwicklung Anonymität im Mittelpunkt stand. Sobald es erfolgreich eine Verbindung zu Tor hergestellt hat, leitet es den Internetverkehr der von Ihnen verwendeten Programme über Tor, trennt den Datenverkehr nach Prozessen und blockiert ihn, wenn das Routing zu diesem Zeitpunkt nicht möglich ist. Jedes Mal, wenn Sie Tails starten, beginnt es ausserdem eine vollständig neue Sitzung; dadurch wird es schwierig, Sie anhand von Faktoren wie dem Betriebssystem, den Konfigurationen usw. zu identifizieren.

Anonymitätsfreundliche Dienste

Da grosse Technologieunternehmen Ihre Daten wollen und vermutlich nicht erfreut darüber sind, wenn Sie anonym bleiben, gehen die meisten grossen Online-Dienste sehr aggressiv gegen Tor-Nutzer vor, indem sie wiederholt reCAPTCHA oder Cloudflare Turnstile (Google Search) auslösen, Sie dazu zwingen, sich bei einem Konto anzumelden (YouTube) oder sogar vollständig den Dienst verweigern (Grok). Deshalb ist es wichtig, einige anonyme beziehungsweise anonymitätsfreundliche Dienste zu kennen und zu nutzen.

Hier sind einige meiner Empfehlungen:

1. Duck.ai ist ein sehr guter LLM-Dienst von DuckDuckGo. Er benötigt kein Konto, leitet Datenverkehr an die LLM-Dienstanbieter weiter, damit Sie GPT oder andere LLMs anonym nutzen können, und funktioniert sehr gut über Tor.
2. Port87 und Atomic Mail sind Maildienste, die kein KYC erfordern und Registrierungen über Tor unterstützen. Sie können sie verwenden, um Wegwerf-E-Mail-Adressen oder langfristige pseudonyme E-Mail-Adressen zur Registrierung von Konten einzurichten. Sie unterstützen jedoch weder IMAP/SMTP und ermöglichen möglicherweise keinen Versand von E-Mails; wenn Sie eine voll funktionsfähige E-Mail-Adresse möchten, für deren Registrierung kein KYC erforderlich ist, können Sie cock.li besuchen.
3. Invidious ist ein datenschutzfreundliches YouTube-Frontend, das Sie anonymisiert, indem es einen Proxy zum Abrufen von YouTube-Videos bereitstellt. Eine Liste von Instanzen ist hier verfügbar; viele Instanzen unterstützen Tor oder bieten sogar Tor-Onion-Dienste an!
4. SimpleX ist die beste Wahl, wenn Ihnen Anonymität wichtig ist, da für ein Profil keine Informationen über Sie erforderlich sind und Sie es jederzeit wegwerfen können, wenn Sie es nicht mehr benötigen. XMPP ist ebenfalls eine gute Wahl, da die meisten Instanzen kein KYC erfordern und Tor-freundlich sind.

Empfehlungen für Anonymität im wirklichen Leben

Während Sie Ihre Anonymität mit Tor in Ihrem täglichen Leben online bewahren können, können Sie dies auch in der physischen Welt mit einigen anderen Ansätzen tun.

Zahlen Sie beim Einkaufen zunächst bar und vermeiden Sie Kreditkarten; dadurch wird es für Händler und Banken wesentlich schwieriger, Sie zu verfolgen. Vermeiden Sie Mitgliedschaften, wenn Ihnen Anonymität wichtiger ist als die Vorteile einer Mitgliedschaft. Verwenden Sie bei öffentlichen Verkehrsmitteln Fahrkarten statt wiederaufladbarer Fahrkarten oder Reisekarten.

Pseudonymität kurz erklärt

Manche Menschen möchten langfristige Pseudonymität statt kurzfristiger Anonymität, um Beziehungen und ihren Ruf zu erhalten und ihre Aktivitäten dennoch von ihrer tatsächlichen Identität getrennt zu halten. Trotzdem verwechseln viele Menschen noch immer „Anonymität“ mit Pseudonymität.

Tatsächlich ist Pseudonymität viel schwieriger zu erreichen als Anonymität, denn:

1. Ein stabiles und langfristiges Pseudonym aufrechtzuerhalten, kostet viel Zeit und Mühe, da Sie zwei oder mehr Personas darstellen müssen;
2. Stilometrie und andere Muster Ihrer Aktivitäten können Sie mit der Zeit verraten, während sich Ihre Aktivitäten ansammeln;
3. Ein einziger OPSEC-Fehler kann Ihr Pseudonym sofort mit Ihrer tatsächlichen Identität verknüpfen und monatelange oder sogar jahrelange Anstrengungen zunichtemachen.

Da ich selbst bei der Aufrechterhaltung von Pseudonymität gescheitert bin und gerade ein Pseudonym, das ich nicht aufrechterhalten konnte, mit meiner derzeitigen Identität zusammengeführt habe, kann ich nicht viel Rat geben. Ich kann jedoch dennoch einige Tipps geben:

1. Erstellen Sie eine erfundene, aber vollständige Persona, die sich von Ihrer tatsächlichen Identität unterscheidet;
2. Passen Sie Ihre Stilometrie so an, dass sie wie von einer anderen Person wirkt;
3. Legen Sie Ihre Pseudonyme regelmässig oder unregelmässig ab und wechseln Sie sie im Laufe der Zeit;
4. Erzählen Sie niemals jemandem von der Verbindung zwischen Ihrer tatsächlichen Identität und Ihrem Pseudonym, es sei denn, Ihr konkretes Bedrohungsmodell erlaubt dies.

Fazit

Sicherheit, Privatsphäre und Anonymität sind allesamt grundlegende digitale Rechte, die wir durch den klugen Einsatz geeigneter freier Software schützen sollten, und eines hilft häufig dem anderen oder hängt von ihm ab. Berücksichtigen Sie ausserdem immer Ihr Bedrohungsmodell; so können Sie angemessene Abwägungen in diesen Fragen treffen.