Anleitung Marcus' Anleitung, um im Internet anonym zu bleiben.

MuteBeacon

MuteBeacon

Lurker
Registriert
15. Jul 2021
Beiträge
283
Reaktionswert
1
Hier ist Maarcus eine Anleitung, wie man im World Wide Web anonym bleibt.
Ich habe seine Erklärung aus einem anderen Post genommen und füge sie hier ein, damit sie mehr Leute finden.

https://docs.marcus.pw/anonymity/

"Es gibt ein paar Dinge, die man zu meinem Artikel anmerken sollte:

Es wird nicht behandelt, wie man mit Datei-Metadaten umgeht.

Es wird nicht behandelt, wie man mit Speicherung und Verschlüsselung von Medien umgeht.

Er ist stark von meinen persönlichen Erfahrungen geprägt (zumindest was die Anbieter der verschiedenen verlinkten Dienste angeht).
Ich halte ihn trotzdem für einen guten Einstieg, aber ich empfehle dringend, nach anderen Quellen zu suchen und sich anhand mehrerer Artikel eine eigene Meinung zu bilden."
//Marcus
 
Beachte bitte, dass es eine verdammt schwierige Aufgabe ist, im Internet komplett anonym zu werden, und das geht nicht ohne Kompromisse deinerseits.

Außerdem hängt es immer davon ab: "Vor wem will ich mich verstecken?", zum Beispiel:

Wenn du dich vor der Regierung verstecken willst, ist es keine gute Idee, online eine SIM-Karte zu kaufen. Sie könnten deinen Kauf leicht über die Bank nachverfolgen und die SIM-Karte mit dir verknüpfen. Wenn die Website, die SIM-Karten verkauft, nicht so datenschutzorientiert ist, könnten die Informationen auch leicht an jeden gelangen, der danach fragt. Ganz zu schweigen davon, dass Handyortung per Triangulation (Ortung deines Handys über die Signalstärke nahegelegener Funkmasten) und Nutzungsgewohnheiten Telefonnummern sogar ohne dein Wissen mit dir verknüpfen könnten.
Quelle: "Hitchhikers guide to Online Anonymity" von anonymousplanet (Links zu cryptpad mit dem PDF)

Was ich empfehle, wenn du paranoid bist, etwas zu leaken, und anonym bleiben willst (zum Beispiel ein Video):

- Größe ändern, komprimieren, Codec und Namen des Videos ändern
- Metadaten mit mat2 entfernen
- Ein VPN und einen anderen Browser oder sogar ein anderes Betriebssystem mit VPN benutzen
- Achte darauf, dich nicht mit dem Leak zu verknüpfen (z. B. kaufe es in einem kleinen, wenig aktiven Shop und leake es direkt nach dem Kauf)
- Ohne Reue hochladen

-Fang

Extra für Tech-Nerds:

Das beste Tool zum Entfernen von Metadaten, das sogar das datenschutzorientierte Betriebssystem Tails benutzt, ist derzeit mat2. (https://0xacab.org/jvoisin/mat2)
Ich habe schon .jpg-Bilder mit über 4 MB Metadaten gesehen (!), und wenn man die entfernt, spart man nicht nur Speicherplatz, sondern löscht auch Spuren von dir und früheren Besitzern.

Das einfachste Tool und die einfachste Antwort wäre VeraCrypt (https://www.veracrypt.fr/en/Plausible Deniability.html). Du kannst Container als Dateien erstellen oder sogar deine ganze Festplatte / deinen USB-Stick verschlüsseln. Es wird nicht empfohlen, damit den ganzen PC zu verschlüsseln, da die Verschlüsselung die Windows-Performance ausbremsen könnte (laut Usern im Netz).
Aber: Wenn du nur Dateien vor deinem Mitbewohner verstecken willst, reicht auch ein verschlüsseltes .zip-Archiv oder ein PC-Passwort mehr als aus.
 
Ich habe ein paar teure PPVs, die ich gerne teilen würde, reichen diese Schritte aus? Ich habe noch nie etwas geleakt und mache mir nur Sorgen, dass ich richtig Ärger kriege, wenn ich es teile. Habt ihr gute Filehost- und/oder VPN-Empfehlungen?
 
Ich bin natürlich kein Experte, also gebt mir keine Schuld, wenn etwas Unerwartetes passiert.

Ich denke, die Schritte oben sollten reichen. Ein paar zusätzliche Tipps:

  • Leake nichts, was du über eine "Commission" gekauft hast (= leake nichts, was nur du haben kannst)
  • Benutze hier nicht denselben Usernamen wie auf der Plattform, auf der du gekauft hast. (Benutze auch keinen Usernamen, der sich leicht mit deinen anderen Accounts oder Social Media verknüpfen lässt)
  • Für Anonymität würde ich jetzt "Tor Browser" statt eines VPN empfehlen. (Quelle: https://privacyguides.org/providers/vpn/)
  • Ich würde natürlich nicht empfehlen, dich irgendwo einzuloggen, um deine Datei hochzuladen.
  • Wenn ich es richtig gesehen habe, bietet gofile Uploads ohne Login an.
  • Benutze einen "frisch gesäuberten" Browser, zum Beispiel den Inkognito-Modus oder einen zurückgesetzten Tor Browser. (Cookies und Browser-Fingerprints, zum Beispiel weil du in deinem Google-Account eingeloggt bist, könnten deine Identität verraten)

Wenn du Linux benutzt: Ich verwende die folgenden 2 Befehle, um das Video neu zu kodieren und die Metadaten zu entfernen:

Code: 
		ffmpeg -i "input.mp4" -crf 25 -acodec aac -vcodec h264 -vf "scale=1280:720" output.mp4
mat2 --inplace output.mp4
 
Eine weitere Website mit Infos zu dem Thema ist digdeeper.neocities.org, dort gibt es viele Unterseiten zu verschiedenen Themen, die irgendwie mit Sicherheit/Anonymität zu tun haben, schließlich kann Data Mining in vielen verschiedenen Kontexten passieren. Für den Anfang, passender zur Frage des OP, schau dir vielleicht die Seite über Browser an (und die anderen Websites, die von dort verlinkt sind), sie ist die erste in der Artikelliste. Eine weitere verwandte Website ist spyware.neocities.org

Weißt du, ob man diesen Befehl auch im Stapel benutzen kann? So was wie alle Dateien in einem Ordner neu zu encodieren.
 
Damit kannst du die Metadaten jeder Datei in jedem Ordner deines aktuellen Verzeichnisses entfernen:

Code: 
		mat2 --inplace **/*

(Falls das nicht richtig funktioniert, führ vorher "shopt -s globstar" aus, um die **/*-Syntax zu aktivieren)

Um Videos rekursiv in deinem aktuellen Ordner und den Unterordnern zu encodieren (der encodierte Name endet auf .mp4.mp4):

Code: 
		find . -type f -iname "*.mp4" -exec ffmpeg -i "{}" -crf 25 -acodec aac -vcodec h264 "{}.mp4" \;

Oder wenn du es nur für den aktuellen Ordner machen willst, kannst du auch das hier nehmen (benennt die encodierten Dateien _xxx.mp4):

Code: 
		for i in *.mp4; do ffmpeg -i "$i" -crf 25 -acodec aac -vcodec h264 _$i; done

Wenn du über Privatsphäre und Sicherheit lesen willst, empfehle ich dir auch diese Websites:
https://www.privacytools.io/
https://ssd.eff.org/
https://madaidans-insecurities.github.io/
https://techlore.tech/
https://thenewoil.org

Zum Testen der Privatsphäre:
https://d3ward.github.io/toolz/adblock.html
https://browserleaks.com/
https://www.amiunique.org/fp (Browser-Fingerprinting, scroll runter und check, ob du einzigartig bist, wenn ja, ist das schlecht)
 
A
Super, danke :D
Der letzte Befehl hat nicht so funktioniert wie erwartet, aber ich schau mir die Manpages an und guck, ob ich was finde.
Danke auch für die Links.
 
Leute, ich bin neu im Forum und wollte ein paar Fragen stellen. Welches VPN und welchen Browser empfehlt ihr, um das Forum zu besuchen?

Die zweite Frage: Gibt es irgendeine Gefahr, wenn man mit einem normalen Browser und ohne VPN ins Forum geht? Was sind die Gefahren? Kann mir außer einem Hackerangriff noch was passieren, kann die Polizei bei mir vor der Tür stehen? 😂

Danke!!
 
Ich persönlich nutze mullvad, wird für so was reasons oft empfohlen. Die einzige "Gefahr" ist, dass die Website deine IP sieht, die zu deinem Standort zurückverfolgt werden kann. Im absolut schlimmsten Fall leakst du das OnlyFans eines Mädchens, und sie findet das gar nicht gut und holt sich Anwälte, die gezielt versuchen, dich zusammen mit der Seite zu verklagen, aber das ist, gelinde gesagt, sehr unwahrscheinlich lol. Ich würde trotzdem eins empfehlen, um alles zu pirate'n, was du willst, ohne Copyright-Abmahnungen von deinem ISP zu bekommen, wie bei mir mit Filmen, und als zusätzliche Barriere zwischen dir und einer Seite, die sieht, wer du bist. Es bietet allerdings nicht unbedingt anonimity .
 
Und sorry, dass ich die Browser-Frage nicht beantwortet habe, ich würde ungoogled chromium, firefox oder librewolf empfehlen. Firefox hat die besten Standardeinstellungen für den normalen Gebrauch, deshalb empfehle ich dir, den zu nehmen und die Telemetrie in den Einstellungen zu deaktivieren. Viele empfehlen brave, aber ich würde ihn aus den here aufgelisteten Gründen nicht benutzen, und google chrome würde ich erst recht nicht empfehlen, da er alles, was du tust, an Werbetreibende verkauft. Manche Seiten unterstützen Chromium-basierte Browser besser, und ungoogled chromium macht das am besten. Auf der verlinkten Website findest du Infos zu den anderen guten Browsern, die ich erwähnt habe, falls du darauf stehst
 
Ich hab gesehen, was du mir geschickt hast, und es ist sehr hilfreich, danke dafür!!! Letzten Monat habe ich Chrome benutzt und ich glaube, das war keine gute Wahl, selbst mit VPN, das Schlimmste ist, dass ich mit meinem Gmail-Konto eingeloggt war. Ich habe den Browser komplett bereinigt, aber ich habe immer noch Zweifel wegen der Privatsphäre, auch wenn ich das Forum nur nutze, um Inhalte von den Models runterzuladen und in der Cloud zu speichern, und eine Porno-Torrent-Seite. Ich weiß nicht, ob es außer Gehacktwerden noch eine Gefahr gibt.
 
Nein, gehackt wirst du auch nicht, solange du darauf achtest, dass das, was du runterlädst, sicher ist. Sonst musst du dir keine Sorgen machen. Wenn du mehr über Privatsphäre lernen willst, schau dir mental outlaw an, sein Kanal ist mega bei so was
 
Also, ich bin dumm und hab mich über Metadaten gewundert. Wie funktioniert das genau? Ich hab nämlich Legasthenie und kapier es nicht so richtig.
Ich nehme an, das wird nur benutzt, wenn Content gefunden wird, der verbreitet wurde, und dann kann man damit die IP des Users zurückverfolgen?
Spielt es eine Rolle, wenn er nicht weiterverbreitet, sondern nur gespeichert wurde? Und zuletzt: Benachrichtigt die Seite den CC, wenn etwas von ihrer Seite genommen wurde?
 
Metadaten sind immer in einer Datei vorhanden.

Die minimalen Metadaten sind das Erstellungsdatum der Datei, der Dateiname und die Dateigröße.

Metadaten sind im Grunde "Daten, die die Daten beschreiben", also alles an einer Datei, was NICHT die Datei selbst ist.

Als Beispiel ein .mp4-Video:

Dateiname = Metadaten

Erstellungsdatum der Datei = Metadaten

Video = Daten

Ton = Daten

Content Creator könnten zum Beispiel DEINEN Namen in die Metadaten schreiben. Wenn sie es irgendwo öffentlich im Internet hochgeladen sehen und die Metadaten nicht geändert wurden, wüssten sie, dass du es hochgeladen hast.

Es gibt auch andere Wege, "Anti-Verbreitung" umzusetzen.
Zum Beispiel den Hash einer Datei. Ein Hash ist eine ID deiner Datei. Wenn du exakt dasselbe Video hast wie ich, ist der Hash unserer beiden Dateien identisch. Das heißt, ein Content Creator könnte für jeden Käufer "andere Dateien" erstellen und sie so zurückverfolgen.
Ein weiteres Beispiel: eine ID in den Daten des Videos verstecken. Man kann zum Beispiel ein Passwort in einem Bild verstecken. Das ist ein ziemlich großes Thema, also lies lieber Wikipedia: https://en.wikipedia.org/wiki/Steganography#Digital_messages

Wahrscheinlich verfolgen sie nicht die IP zurück, sondern den User. So ist es zum Beispiel bei onlyfans ziemlich einfach, die Person zu identifizieren, weil ein User, der etwas gekauft hat, seine Bank (und damit seinen echten Namen) verknüpft hat. Ich bin mir nicht mal sicher, ob Leute aktiv Metadaten nutzen, um Leute zu tracken, denn wenn es funktionieren würde, wäre es sehr effektiv und die meisten wären schon gebannt worden.

Die Metadaten stecken in der Datei selbst. Wenn du es kaufst und auf deinen privaten Filehoster hochlädst (wo nur du es sehen kannst), ist es meiner Meinung nach legal. Nur das Weiterverbreiten von auf diesen Seiten gekauftem Content ist nicht erlaubt, aber nicht, es für sich allein in einer "Cloud" zu sichern.

Eine Video- / Bilddatei kann und wird niemanden benachrichtigen. Soweit ich weiß, haben manche Content Creator automatisierte Google-Suchen oder sogar Angestellte, die das Internet nach Leaks durchsuchen und sie per DMCA melden.
 
Kommt drauf an, was du willst. Willst du anonym sein?

Wenn ja, dann nimm den Tor Browser statt eines VPNs. Ein VPN bietet keine Anonymität.

Ich würde ein VPN nur empfehlen, wenn du extra Privatsphäre gegenüber deinem ISP (Internetanbieter), öffentlichem WLAN oder beim Torrenten willst.
Die Empfehlungen haben sich ein bisschen verschoben, aktuell im Juni 2022 sind es (laut Privacy-Seiten und meinen eigenen Tests):

  • Mullvad
  • IVPN
  • ProtonVPN
Mullvad und IVPN nehmen Bargeld per Post an, das heißt, nicht mal sie wissen, wer du bist, wenn du einfach per Post zahlst.
 
Wie viel Vertrauen hast du in diese eher randständigen Firmen? Ein Norton etc. hat den Vorteil von Reputation und ist in der Branche bekannt, was größere Sicherheit gibt, dass ihre Systeme, Kontrollen etc. (d.h. dass sie die Daten, die du ihnen gibst, nicht missbrauchen – so minimal sie auch sind) auf einem gewissen Niveau sind, weil man sie verklagen kann und das Reputationsrisiko größer ist... etc.?
 
Soweit ich weiß, ein paar Argumente:

1. Mullvad

Du schickst ihnen das Geld per Post. Sie haben keine Informationen über dich, außer vielleicht Benutzername und Passwort. Sie kennen weder deinen Namen noch deine E-Mail noch deine Adresse, sie wissen nichts über dich. Wenn sie gehackt werden oder der Polizei Informationen herausgeben müssen, können sie ihnen nichts geben. (falls die Polizei überhaupt weiß, dass der Benutzername zu dir, der Person, gehört)
Mullvad sitzt außerdem in Schweden, was bedeutet, dass die Datenschutzgesetze anders und lockerer sind.
Es gibt auch eine "No-Logging"-Policy, d. h. sie könnten niemandem Logs darüber geben, was du online gemacht hast.

2. Norton

Du hast einen Account, E-Mail, vielleicht sogar noch mehr Details über dich. Wenn die Polizei sie auffordert, Informationen herauszugeben, tun sie es sofort, ohne zweimal nachzudenken. Alle Logs deiner Online-Abenteuer, wann du auf welcher Website warst usw., werden an jeden weitergegeben, der fragt. Das liegt auch daran, dass Norton in den USA sitzt, was ein Warnsignal für Privatsphäre und Anonymität ist.
Du kannst "5 eyes" googeln für mehr Infos zu Amerika und seinem Datenschutz. (Spoiler: Es gibt keinen. Der Staat bekommt wahrscheinlich eh schon alles von Norton, mit einer Schweigeverfügung wie bei Microsoft. Such auf Wikipedia nach "lavabit" für eine Geschichte zu genau diesem Szenario)

Deswegen wird der Tor Browser empfohlen. Das Tor-Netzwerk macht dich anonymer als ein VPN und ist außerdem kostenlos.

EDIT: Norton hat vielleicht den besseren Ruf, aber es kommt auch darauf an, "vor wem willst du dich verstecken?". Wenn du in den USA lebst, ist Norton eine schlechte Wahl, der Staat kann jederzeit jede Information über dich bekommen. (Genauso, wenn du illegale Sachen machst) Wenn du nur deine Surfgewohnheiten vor deinem Vater oder irgendwelchen Script-Kiddies verstecken willst, die das öffentliche WLAN gehackt haben, reicht Norton.
 
vielen Dank und auch für die Zeit, das zu schreiben. sehr aufschlussreich
 
Du musst dich anmelden oder registrieren, um hier zu antworten.
Zurück
Oben