Lasst uns mit den Basics starten. Sicherheit in der digitalen Welt beginnt schon beim Aufbau der Verbindung mit dem Internet. Durch klassische Browser wie Firefox, Google Chrome etc. baut der PC eine Direktverbindung mit der Zielseite auf. Das mag im alltäglichen Gebrauch kein Problem darstellen, wird aber zu einem wenn „illegale“ bzw. von Bullen und „Verfassungsschutz“ ungern gesehene Seiten besucht werden. Das Problem einer direkten Verbindung wie sie durch normale Browser aufgebaut wird liegt dabei in der Einsehbarkeit der IP-Adresse auf den Servern der Zielseite. Somit kann im Zweifelsfall durch die Betreiber*innen der Seite oder die Repressionsbehörden festgestellt werden wer wann, von wo aus die Seite besucht hat. Es gibt z.B. zwei Möglichkeiten Abhilfe zu schaffen und Bullen und anderen Faschos die Ermittlungsarbeit zumindest etwas schwerer zu machen (Proxy-Server sind ausgenommen weil sie nicht wirklich anonymisieren).
Die erste Möglichkeit dabei ist ein VPN. VPN steht für „Virtual Private Network“. Hierbei greift euer PC auf einen VPN-Server zu der eure Anfrage an die Zielseite als von sich gesendet weiterleitet. Somit erscheint auf dem Server der Zielseite die IP-Adresse eures VPN, wodurch zunächst nicht festgestellt werden kann von welcher IP-Adresse wirklich auf die Zielseite zugegriffen wurde. Die Wahl des VPN-Anbieters ist dabei jedoch sehr wichtig, da einige VPN-Betreiber*innen Logs der Zugriffe erstellen und diese im Zweifelsfall von staatlichen Behörden zur Herausgabe der Logs gezwungen werden können, wodurch die Anonymisierung wegfällt. Lest euch daher die AGB’s etc. eures Anbieters genau durch.
Die zweite Möglichkeit (empfohlen) ist die Nutzung von TOR. TOR steht für „The Onion Router“. TOR sendet eure Anfrage verschlüsselt über mindestens drei Knotenpunkte (PC’s und Server von Freiwilligen) zur Zielseite (Wichtig: Weil eure Anfrage drei Knotenpunkte passieren muss ist die Geschwindigkeit der Verbindung meist langsamer als in herkömmlichen Browsern). Jeder Knotenpunkt kennt dabei jeweils nur den vorherigen und nächsten Knotenpunkt, wodurch nur der erste Knotenpunkt die Absendeadresse kennt. Die tatsächliche IP-Adresse, von der die Anfrage gesendet wurde, ist dadurch von der Zielseite nicht einsehbar. So agieren Aktivist*innen zunächst anonym. Theoretisch ist eine Nachverfolgung trotzdem möglich, aber mit erheblichem Aufwand verbunden.
Zur Nutzung von TOR wird lediglich der kostenlose TOR-Browser benötigt, der hier runtergeladen werden kann.
Empfohlen wird zudem im TOR-Browser unter dem Reiter „Einstellungen“ – „Sicherheit & Privatsphäre“ die Sicherheitseinstellungen auf mindestens „strenger“ einzustellen. Die Einstellung „am strengsten“ ist mit Einbußen hinsichtlich der Performance verbunden da hier Javascript automatisch blockiert wird. Auch die Einstellung „keinen Browserverlauf speichern“ empfehlen wir einzustellen, da hierdurch im Browser weniger Spuren über besuchte Seiten verbleiben.
Wichtig! Euer Internetprovider kann dennoch auf eure Online-Aktivitäten zugreifen!
TOR alleine reicht nicht zur vollständigen Anonymisierung! Korrelationsanalysen eures Internettraffics und des Traffics der Zielseite erlauben unter Umständen Rückverfolgbarkeit. TOR bietet eine zusätzliche Sicherheitsschicht aber reicht allein nicht aus.
Im Klarinternet (Internet ohne TOR) sind eure besuchten Seiten auch für euren DNS-Anbieter sichtbar. DNS (domain name system) ist die Technologie die eure Anfragen in IP-Adressen übersetzt. Beispiel: Mensch besucht https://noblogs.org. Damit euer Internetanbieter weiß an welchen Server die Anfrage weitergeleitet werden soll ist jede Domain mit einer IP-Adresse verknüpft. Das DNS macht diese Übersetzung.
Es gibt die Möglichkeit die DNS Auflösung selbst zu machen über z.B. einen Raspberry Pi und Pihole (mehr Infos). So ein Setup hilft auch dabei den Traffic der im eigenen Netzwerk passiert einfach und grafisch im Auge zu behalten und so möglicherweise Angriffe oder Datenabflüsse aufzudecken und zu blockieren. Das Setup ist aber eher ein nice to have und kein Muss.
Nach dem Besuch von Websiten, die Cookies verwenden sollten diese unbedingt gelöscht werden! (TOR Browser: Einstellungen –> Privatsphäre & Sicherheit –> Verlauf löschen)
Was auch wichtig zu wissen ist: Momentan speichert euer Internetanbieter mindestens 7 Tage lang jede Anfrage die ihr gesendet habt. Das heißt euer Internetanbieter kann mindestens 1 Woche (oft auch länger) nachvollziehen welche Internetseiten ihr besucht habt. Weil euer Internetanbieter diese Infos speichert können dann auch die Bullen im Zweifelsfall nachschauen wo ihr unterwegs wart. Seid also vorsichtig und benutzt VPN oder noch besser TOR direkt wenn ihr eine Website besucht die nicht erkannt werden soll oder wenn ihr nicht wollt dass ihr komplett überwacht werdet.
Es bringt auch wenig wenn ihr eine belastende Website besucht habt und dann über TOR eine neue Anfrage sendet da eure erste Anfrage nachvollziehbar ist und im Zweifel die Bullen oder andere Repressionsbehörden die Anfragen nachvollziehen können und so auf euch kommen können. Benutzt also schon beim ersten Besuch auf belastenden Seiten oder bei Aktionen die belastende Spuren hinterlassen könnten Anonymisierungsdienste.
Versucht außerdem darauf zu achten dass ihr, solltet ihr Aktionen durchführen die digitale belastende Beweise gegen euch produzieren darauf zu achten ein schwerer nachzuvollziehendes Internetnutzungsverhalten zu generieren. Das geht z.B. in dem ihr TOR nicht nur zu bestimmten Zeiten sondern oft oder ausschließlich benutzt sodass ihr nicht oder schwerer mit Zeitprofilen in Verbindung zu bringen seid.
Dank kommender Vorratsdatenspeicherung (Danke Dobrindt du faschistischer Pimmel) soll euer Internetanbieter bald verpflichtet werden jede eurer Anfragen also jede Internetseite, jede Socialmediaseite usw. für mindestens 3 Monate zu speichern und zwar grundsätzlich. Das bedeutet wenn ihr keine Anonymisierungsdienste nutzt ist euer gesamtes Internetverhalten für euren Internetanbieter und die Bullen mindestens 3 Monate abrufbar und nachvollziehbar. Bedenkt das also wenn ihr belastende Spuren hinterlassen könntet. Mehr Infos hier)