Die Bedrohungslage: 100% Realität
Dein ISP (Internet Service Provider) sieht alles. Jede DNS-Anfrage, jede unverschlüsselte Verbindung. Werbetracker erstellen Profile, die genauer sind als deine eigene Erinnerung. Staatliche Akteure nutzen Metadaten, um Bewegungsprofile zu erstellen. Das ist keine Paranoia, das ist das Geschäftsmodell des Internets.
VPN: Die erste Verteidigungslinie
Ein VPN (Virtual Private Network) ist kein Allheilmittel, aber Pflicht. Es verschlüsselt den Tunnel zwischen deinem Gerät und dem VPN-Server. Dein Provider sieht nur noch Datensalat.
Die "No-Logs" Lüge und die Wahrheit
Viele Anbieter behaupten "No Logs". Aber wenn die Behörden anklopfen, haben viele plötzlich doch Daten. Worauf du achten musst:
- RAM-Only Server: Sobald der Stecker gezogen wird, sind die Daten weg (flüchtiger Speicher).
- Gerichtsbarkeit (Jurisdiction): Vermeide 14-Eyes Länder (USA, UK, DE, etc.) wenn möglich. Schweiz, Panama oder Island sind vorzuziehen.
- Auditierte Open-Source Clients: Vertraue niemandem, der seinen Code nicht zeigt.
Protokolle im Vergleich
| Protokoll | Sicherheit | Geschwindigkeit | Fazit |
|---|---|---|---|
| WireGuard | Sehr Hoch (Modern Crypto) | Extrem Schnell | Der neue Goldstandard. Weniger Codezeilen = weniger Angriffsfläche. |
| OpenVPN (TCP/UDP) | Hoch (Bewährt) | Mittel | Der alte Standard. Solide, aber langsamer und "bloated". |
| PPTP / L2TP | UNSICHER | Schnell | SOFORT DEAKTIVIEREN. NSA-Backdoors wahrscheinlich. |
Anbieter-Empfehlungen (Keine Affiliates!)
Mullvad VPN
Der Datenschutz-König. Keine E-Mail nötig. Du bekommst eine Nummer, zahlst mit Cash oder Monero. Schwedische Jurisdiktion (EU, aber transparent).
IVPN
Extrem transparentes Team. Regelmäßige Audits. Ethische Grundsätze. Unterstützt WireGuard nativ.
ProtonVPN
Schweizer Recht. Secure Core Server (Traffic geht durch Island/Schweiz). Open Source Apps. Gutes Ökosystem (Mail, Drive).
Tor: Wahre Anonymität
Wenn du Anonymität statt nur Privatsphäre willst, brauchst du Tor (The Onion Router). Dein Traffic wird über drei zufällige Knoten (Nodes) weltweit geleitet.
- Entry Node: Kennt deine IP, aber nicht das Ziel.
- Middle Node: Kennt weder Quelle noch Ziel.
- Exit Node: Kennt das Ziel, aber nicht dich.
Tor Browser Best Practices
- Ändere NICHT die Fenstergröße (Browser Fingerprinting).
- Installiere KEINE zusätzlichen Add-ons.
- Deaktiviere JavaScript (Sicherheitsstufe "Am Sichersten").
Browser Hardening & Isolation
Chrome ist Spyware. Edge ist Spyware. Safari ist Closed Source. Dein einziger Freund ist Firefox (oder Forks wie LibreWolf).
Firefox `about:config` Tweaks
Gib about:config in die Adresszeile ein und ändere folgende Werte:
// Deaktiviert WebRTC (verhindert IP Leaks trotz VPN)
media.peerconnection.enabled = false
// Deaktiviert Geo-Location
geo.enabled = false
// Verhindert Pocket-Tracking
extensions.pocket.enabled = false
// Resist Fingerprinting (Tor-Technik im normalen Firefox)
privacy.resistFingerprinting = true
Essentielle Erweiterungen
uBlock Origin
Kein "AdBlocker", sondern ein Wide-Spectrum Content Blocker. Blockiert Tracker, Malware-Domains und CNAME-Cloaking.
LocalCDN
Verhindert Tracking durch Google Fonts und CDNs, indem Ressourcen lokal emuliert werden.
Multi-Account Containers
Isoliere Facebook, Google und Amazon in eigene Container. Sie können nicht sehen, was du in anderen Tabs machst.
Mobile Security: Android & iOS
Stock Android ist eine Datenkrake. iOS ist ein goldener Käfig ("Walled Garden"), der Apple alles verrät.
Die Lösung: GrapheneOS
Wenn du ein Google Pixel besitzt, flashe GrapheneOS. Es ist das sicherste mobile Betriebssystem der Welt. Es bietet Hardened Malloc, Sandboxed Play Services und deaktiviert Standard-Tracking auf Systemebene. Edward Snowden nutzt es. Du solltest es auch tun.
Allgemeine Mobile-Tipps
- Nutze Signal oder Threema statt WhatsApp.
- Nutze Aegis Authenticator (Android) oder Raivo OTP (iOS) für 2FA. Niemals SMS-2FA! (SIM Swapping Gefahr).
- Schalte WLAN und Bluetooth aus, wenn du das Haus verlässt (MAC-Address Tracking in Kaufhäusern).