Digitale Widerstandsreihe – Teil 8: Cyber-Guerilla-Taktiken und fortgeschrittene Unsichtbarkeit

Zusammenfassung: Im achten Teil der Serie gehe ich über den Datenschutz hinaus und konzentriere mich auf die Verschleierung der Identität: Multi-Hop-VPN und Tor-Bridges, E-Mail- und Telefonmaskierung, Bereinigung von Metadaten in Dateien, Verschlüsselung auf dem Gerät und die Trennung verschiedener Identitäten voneinander (Segmentierung).

„Die beste Verteidigung ist, dass nicht einmal bekannt ist, dass man da ist. In der digitalen Welt ein Geist zu sein bedeutet, dem System die Fähigkeit zu nehmen, einen zu kategorisieren.“

Einleitung: Von passiver Verteidigung zu aktiver Unsichtbarkeit

In den bisherigen Teilen haben wir gelernt, unsere Daten zu schützen. Für einen fortgeschrittenen „Widerstandskämpfer“ reicht es jedoch nicht, Daten zu schützen; im Entstehungsprozess der Daten muss die Identität verschleiert werden. In diesem Teil behandeln wir die Obfuscation-Techniken (Verschleierung) und Cyber-Guerilla-Taktiken mit ihren technischen Ebenen, die es Algorithmen unmöglich machen, uns zu erkennen.

1. Maskierung auf Netzwerkebene: VPN und Tor-Bridges

Ihr Internetdienstanbieter (ISP) kann anhand der Metadaten sehen, welche Seiten Sie besuchen. Ein Standard-VPN verbirgt diese Daten nur vor dem ISP, liefert sie aber an Ihren VPN-Anbieter.

1.1. Multi-Hop und Onion Routing

Der Cyber-Guerilla vertraut nicht einem einzigen Punkt. Mit einem Multi-Hop-VPN leiten Sie Ihren Datenverkehr zuerst über ein Land und dann über ein anderes, wodurch eine Verfolgung technisch unmöglich wird. In einer noch fortgeschritteneren Stufe können Sie mit Bridges wie „meek_lite“ oder „obfs4“ des Tor Project Ihren Datenverkehr wie gewöhnlichen HTTPS-Verkehr aussehen lassen und Geräte zur Deep Packet Inspection (DPI) umgehen.

2. Digitale Identitätsverschleierung (Identity Obfuscation)

Algorithmen erkennen Sie nicht an Ihrer E-Mail-Adresse oder Telefonnummer, sondern an der „Beziehungskarte“, die diese Daten bilden. Um diese Karte zu stören, ist eine Alias-Architektur (Pseudonym) unerlässlich.

2.1. E-Mail- und Telefonmaskierung

SimpleLogin / Addy.io: Erstellen Sie für jeden Dienst einen anderen E-Mail-Alias. Wenn ein Dienst Ihre Daten preisgibt oder Spam versendet, können Sie nur diesen Alias schließen und den Rest Ihrer digitalen Identität schützen.
VOIP und Wegwerfnummern: Anstatt bei den Diensten, bei denen Sie sich registrieren, Ihre echte Telefonnummer zu verwenden, trennen Sie mit virtuellen (VOIP) Nummern die Verbindung zwischen Ihrer physischen SIM-Karte und Ihrer digitalen Identität.

3. Bereinigung von Dateien und Metadaten (ExifStripper)

Selbst wenn Sie sie auf Ihrem eigenen Server (Nextcloud/Immich) speichern, verraten die in ein ins Internet hochgeladenes Foto eingebetteten EXIF-Daten (GPS-Koordinaten, Kamera-Seriennummer, Aufnahmezeit) Sie.

Metadata Scrubbing: Ihre Dateien vor dem Teilen mit Werkzeugen wie ExifTool oder Metadata Cleaner zu bereinigen, ist die Grundregel, um Ihren digitalen Fingerabdruck zu löschen.

4. Lokale Verschlüsselung: Datensicherheit „At-Rest“

Für den Fall, dass Ihr Server (Homelab) physisch in die Hände anderer gerät, reicht es nicht, Ihre Festplatten nur mit ZFS zu schützen. Mit LUKS (Linux Unified Key Setup) oder VeraCrypt müssen Sie Ihre Festplatten auf Hardwareebene verschlüsseln. Bei jedem Start des Servers muss das Lesen der Daten unmöglich sein, ohne das Passwort manuell (oder über einen sicheren Schlüsselserver) einzugeben.

5. Segmentierung gegen Social Engineering (Compartmentalization)

Die größte Schwachstelle ist immer der Mensch. Die Cyber-Guerilla-Taktik erfordert, das digitale Leben in voneinander völlig unabhängige Kompartimente aufzuteilen.

Offizielles Leben: Ein separates Browserprofil / eine separate VM für Behördengänge und Bankgeschäfte.
Soziales Leben: Ein völlig anderes Netzwerk (VPN-Ausgang) und ein anderer Browser für Social-Media-Konten unter Pseudonym.
Technisches Leben: Eine isolierte Umgebung mit deaktivierter Telemetrie für Entwicklung und Recherche.

Meine Lesart

Unsichtbarkeit ist kein Zustand, der mit der Installation einer Software endet, sondern eine Lebensweise. Während Algorithmen jeden Tag klüger werden, müssen auch wir unsere Taktiken aktualisieren. Denken Sie daran: Das sicherste Profil in der Cyberwelt ist nicht das, über das Daten gesammelt werden, sondern das, bei dem die gesammelten Daten nicht miteinander verknüpft werden können.

Glossar der technischen Begriffe von Teil 8:

Obfuscation: Daten unverständlich oder irreführend machen.
Multi-hop: Weiterleitung des Datenverkehrs über mehrere Server.
DPI (Deep Packet Inspection): Eingehende Untersuchung des Inhalts von Paketen.
EXIF: In Fotos eingebettete technische Metadaten.
LUKS: Standard-Festplattenverschlüsselungsschicht für Linux.
Alias: Ein Pseudonym/eine Adresse, die die wahre Identität verbirgt.
Compartmentalization: Vollständige Isolierung von Systemen voneinander.
Onion Routing: Übertragung von Daten mit geschichteter Verschlüsselung (Tor).

Quellen

The Art of Invisibility by Kevin Mitnick.
Whonix OS Documentation (Advanced Anonymity).
Tor Project: Bridges and Pluggable Transports.
Electronic Frontier Foundation (EFF) Surveillance Self-Defense Guide.