Reihe Digitaler Widerstand – Teil 7: Der 90-Tage-Fahrplan zur digitalen Entgiftung

Zusammenfassung: Der siebte Teil der Serie ist ein 90-Tage-Plan, der das in den vorherigen Teilen Beschriebene in die Praxis umsetzt: in den ersten 30 Tagen Datenbereinigung und erste Verteidigungslinie, an den Tagen 31–60 ein Heimserver und die ersten Dienste, an den Tagen 61–90 die Umstellung von Telefon und Computer, danach dauerhafte Gewohnheiten digitaler Hygiene.

„Große Reisen beginnen mit einem einzigen Schritt, doch die Reise zur digitalen Unabhängigkeit wird durch Schritte in der richtigen Reihenfolge vollendet. Hier ist Ihr 90-Tage-Strategieplan, der Theorie in Praxis und Wissen in Handeln verwandelt.“

Einleitung: Vom Wissen zum Handeln

Was Sie bis hierher gelesen haben, hat Ihnen die Tiefe der Überwachung und die Möglichkeiten des Widerstands gezeigt. Doch digitale Unabhängigkeit wird nicht über Nacht gewonnen. In diesem letzten Teil präsentieren wir einen in 3 Hauptphasen gegliederten Umsetzungsplan, der zeigt, wie Sie Ihr Leben Schritt für Schritt aus der Umklammerung von Big Tech befreien. Dieser Plan zielt auf maximale Sicherheit bei minimaler technischer Komplexität.

Phase 1: Erste Verteidigungslinie und Datenbereinigung (Tag 1–30)

Das Ziel des ersten Monats ist es, Datenlecks zu stoppen und die vorhandenen Altlasten zu beseitigen. Diese Phase erfordert keine großen Hardware-Investitionen; sie konzentriert sich nur auf Änderungen bei Gewohnheiten und Software.

Browser- und DNS-Wechsel: Hören Sie auf, Chrome/Edge zu verwenden, und wechseln Sie zu LibreWolf oder einem gehärteten Firefox. Für Blockierung auf DNS-Ebene installieren Sie NextDNS oder ControlD auf Ihren Geräten.
Umstieg auf einen Passwort-Manager: Löschen Sie alle Ihre Passwörter aus den Browsern und übertragen Sie sie in einen Passwort-Manager (bis Sie Self-Hosting betreiben, Bitwarden Cloud oder lokal KeePassXC). Für 2FA (Zwei-Faktor-Authentifizierung) beginnen Sie, statt SMS Aegis oder Ente Auth zu verwenden.
E-Mail und Suchmaschine: Verwenden Sie statt Google/Bing DuckDuckGo oder SearXNG. Für vertrauliche Korrespondenz eröffnen Sie ein „Brücken“-Konto bei verschlüsselten Diensten wie Proton Mail oder Tuta.

Phase 2: Bauen Sie Ihre eigene Festung (Tag 31–60)

Nachdem Sie das Datenleck unter Kontrolle gebracht haben, ist es Zeit, das Eigentum zurückzugewinnen. In dieser Phase kommt die Hardware-Architektur zum Einsatz, die wir in Kapitel 3 ausführlich beschrieben haben.

2.1. Homelab-Einrichtung und erste Dienste

Bringen Sie Ihren Server mit Intel i5-14500 Prozessor zum Laufen und konfigurieren Sie der Reihe nach folgende Dienste über Docker:

Vaultwarden: Verlegen Sie Ihre Passwörter aus der Cloud auf Ihren eigenen Server.
Nextcloud: Synchronisieren Sie Ihre Kontakte, Kalender und Dokumente.
Immich: Lenken Sie die Foto-Sicherung von Google Photos auf Ihre eigene Festplatte um.
Pi-hole: Unterbinden Sie Werbung und Telemetrie in Ihrem gesamten Heimnetz.

Phase 3: Endpunkt-Sicherheit und vollständige Unabhängigkeit (Tag 61–90)

Die letzte Phase ist die Phase, in der wir die Spione in unserer unmittelbaren Nähe zähmen und gegenüber der Außenwelt unsichtbar werden.

3.1. Umstellung von Mobilgerät und Desktop

Umstieg auf GrapheneOS: Installieren Sie GrapheneOS auf Ihrem Telefon. Verwalten Sie Ihre Apps über Aurora Store (anonymer Store als Play-Store-Ersatz) und F-Droid.
Linux-Desktop: Löschen Sie Windows auf Ihrem Hauptcomputer vollständig (oder sperren Sie es für Spiele in eine virtuelle Maschine) und wechseln Sie zu einem freien Betriebssystem wie Fedora KDE oder Debian.
Fernzugriff: Aktivieren Sie Ihren Tailscale- oder WireGuard-Tunnel, um von außen auf Ihren Server zuzugreifen.

4. Laufende Wartung: Disziplin der digitalen Hygiene

Wenn Sie die 90 Tage abgeschlossen haben, sind Sie in der digitalen Welt kein „transparentes Opfer“ mehr, sondern ein „unsichtbarer Akteur“. Um diese Disziplin jedoch zu bewahren:

Prüfen Sie jeden Monat die Systemupdates (OS und Docker-Images).
Testen Sie Ihre ZFS-Snapshots und Off-Site-Backups (an einem anderen Standort) regelmäßig.
Sperren Sie neu erscheinende „smarte“ (IoT-)Geräte, bevor Sie sie in Ihr lokales Netz aufnehmen, in No-Internet-VLANs.

Meine Lesart

Was wir in dieser Artikelserie erzählt haben, ist mehr als ein technischer Ratschlag, es repräsentiert eine Haltung. Zwischen „Ich habe nichts zu verbergen“ und „Ich habe kein Recht auf Privatsphäre“ zu sagen, gibt es keinen Unterschied. Wenn Sie diesen 90-Tage-Plan abschließen, werden Sie nicht nur eine technische Einrichtung vorgenommen haben; Sie werden für sich selbst, Ihre Familie und künftige Generationen einen freien digitalen Zufluchtsort gebaut haben.

TECHNISCHE ZUSAMMENFASSUNG DES WIDERSTANDS (CHEAT SHEET)

Prozessor: Intel i5-14500 (14 Cores) Server-OS: Proxmox / Debian / TrueNAS Mobiles OS: GrapheneOS (Android Hardened) Kommunikation: Signal / Matrix / SimpleX Dateisystem: ZFS (RAID-Z1 / Mirror)

„Code zu schreiben heißt, die Welt zu verändern. Seinen eigenen Code laufen zu lassen heißt, die Welt zu beherrschen.“

Quellen und Dank zum Serienende:

PrivacyGuides.org Community
GrapheneOS-Entwicklerteam
Verein für freie Software (ÖYD)
Allen Widerstandskämpfern, die sich auf ihrem eigenen Server befreit haben.