Konzept / Tut zum Aufbau eines maximal anonymen Setup's

[JonDoe]

Hola,dieses Setup sorgt für maximale Anonymität und Privatsphäre beim Surfen im Internet und beim Arbeiten mit sensiblen Daten.

Es nutzt eine Kombination aus verschiedenen Technologien, darunter VPN, Tor, Satelliteninternet, Tails OS und / oder Whonix und ein Dedicated Server z.b in Island, um dich so gut wie möglich vor Überwachung zu schützen.

 

1. Schritt: Internet Cube + Anonyme SIM-Karte
Ziel: Verbinde dich mit dem Internet über eine anonyme SIM-Karte, um deinen physischen Standort zu verschleiern.

 

Kauf der SIM-Karte:
Kaufe die SIM-Karte in einem Land, in dem keine Identifikation für den Kauf erforderlich ist oder beim Szenehändler deines vertrauens.

In vielen Ländern gibt es Anbieter, die anonyme SIM-Karten anbieten, die ohne Registrierung erworben werden können.
Solltest Du außerhalb der Szene die Sims kaufen, achte darauf mit anonymen Zahlungsmethoden zu bezahlen (z.B. Bitcoin ,Monero oder Bargeld).

Verwende keine Kreditkarte oder Banküberweisung, die deine Identität verraten könnten. Soviel sollte allerdings auch klar sein.
Vermeide Anbieter, die deine persönlichen Daten oder deinen Standort speichern. Beispiele von anonymen SIM-Anbietern (je nach Land): Lycamobile, Lebara, JUMP Mobile (in verschiedenen Ländern).

 

Einrichtung des Internet Cubes:
Kaufe einen Internet Cube, der 4G oder 5G unterstützt (z.B. Huawei E8372 oder ähnliche Geräte).
Setze die anonyme SIM-Karte in den Cube ein und stelle sicher, dass das Gerät korrekt funktioniert.
Sichere die Verbindung: Verwende nur verschlüsselte Verbindungen (HTTPS) und stelle sicher, dass keine persönlichen Daten auf dem Cube gespeichert werden.

 

2. Schritt: GL-E750 Router mit VPN (z.B. Perfect Privacy, Mullvad ) und Tor
Ziel: Leite den gesamten Internetverkehr über ein VPN und Tor, um deine Aktivitäten zu verschleiern.

 

GL-E750 Router einrichten:
Der GL-E750 Router unterstützt VPN und Tor, daher kannst du das Setup einfach auf dem Router konfigurieren.
Verbinde den Router mit deinem Internet Cube, der die anonyme SIM-Karte nutzt.
VPN einrichten (z.B. Perfect Privacy, Mullvad):
Wähle einen VPN-Anbieter, der keine Logs führt und sicherstellt, dass deine Privatsphäre geschützt ist (z.B. Perfect Privacy, Mullvad oder ggf NordVPN).
Registriere dich bei deinem VPN-Anbieter und lade die entsprechenden Konfigurationsdateien (OpenVPN) herunter.
Melde dich an und lade die OpenVPN-Konfigurationsdatei oder richte die Verbindung manuell ein, wenn dies der Anbieter unterstützt.
Gehe zu den Einstellungen deines GL-E750 Routers und richte das VPN mit den heruntergeladenen Konfigurationsdateien ein.

Hier findest du eine detaillierte Anleitung:

 

Tor im Router einrichten:
Du kannst Tor auf dem Router so konfigurieren, dass der gesamte Verkehr durch Tor geht, nachdem er durch das VPN geleitet wurde.
Eine detaillierte Anleitung für Tor über VPN ist hier zu finden:
https://docs.gl-inet.com/router/en/3/tutorials/tor/

 

DNS-Leak und Sicherheit testen:

Teste, ob DNS-Leaks vorhanden sind, indem du eine DNS-Leak-Test-Website aufrufst, nachdem du das VPN und Tor konfiguriert hast.
DNS Leak Test

 

3. Schritt: Satelliteninternet-Verbindung
Ziel: Verwende eine  Satellitenverbindung, um deine Internetverbindung weiter geografisch zu entkoppeln.

 

Satellitenanbieter auswählen:
Wähle einen Satellitenanbieter, der keine Logs führt und keine Verbindung zu deinem physischen Standort herstellen kann. Anbieter wie Viasat, HughesNet oder Starlink (bei dem bin ich mir aber nicht sicher) sind Optionen, die in Betracht gezogen werden können.
Du solltest sicherstellen, dass du keine personenbezogenen Daten mit dem Satellitenanbieter teilst (z.B. keine Kreditkartenzahlungen oder Registrierung mit deinem echten Namen).
Für anonymen Empfang solltest du sicherstellen, dass deine Satellitenverbindung hinter dem VPN läuft, also nach VPN und Tor konfiguriert ist.

 

Verbindung zu Satelliteninternet:
Verbinde den GL-E750 Router über die Satellitenverbindung. Der Router wird jetzt die Verbindung über Satellit herstellen.
Leitung durch VPN und Tor: Sorge dafür, dass alle Verbindungen durch VPN und Tor gehen, sodass der Satellitenanbieter nur verschlüsselten, anonymen Traffic sieht.

 

4. Schritt: Hauptrechner mit Tails OS oder Whonix
Ziel: Nutze Tails OS, um sicherzustellen, dass keine Spuren auf deinem Rechner hinterlassen werden und dein Surfverhalten anonym bleibt.

 

Tails OS installieren:
Lade die neueste Version von Tails OS herunter:
Tails OS Download
Erstelle ein bootfähiges USB-Laufwerk mit Tails OS. Du kannst dafür Etcher oder Rufus verwenden.
Wichtige Sicherheitstipps: Stelle sicher, dass du die neueste Version von Tails verwendest und deine Daten immer verschlüsselt speicherst, wenn du dies tust.

 

Tor-Browser:

Tails kommt bereits mit dem Tor-Browser vorinstalliert, der für anonymes Browsen optimiert ist.
Keine persönlichen Daten: Vermeide es, dich auf Websites anzumelden, die deine echte Identität oder Adresse erfordern. Verwende keine echten Namen, E-Mail-Adressen oder Kontodaten.
Aktualisierungen durchführen:
Tails OS sollte regelmäßig auf die neueste Version aktualisiert werden, um Sicherheitslücken zu schließen.
Überprüfung auf Leaks: Überprüfe, ob keine DNS-Leaks oder WebRTC-Leaks auftreten, während du Tails verwendest.

 

Whonix installieren:
Lade die neueste Version von Whonix herunter:
Whonix Download
Lade die beiden benötigten Dateien herunter:
Whonix Gateway (stellt die Verbindung zu Tor her)
Whonix Workstation (dein Arbeitsbereich, der nur über Tor verbunden wird)

 

 Installiere VirtualBox:
Lade VirtualBox von der offiziellen Oracle-Website herunter:
VirtualBox Download
Installiere VirtualBox auf deinem Computer und stelle sicher, dass die Virtualisierung im BIOS/UEFI aktiviert ist
Importiere die Whonix-VMs in VirtualBox:
Öffne VirtualBox und klicke auf „Appliance importieren“.
Wähle die heruntergeladene Whonix Gateway-OVA und importiere sie.
Wiederhole den Vorgang für die Whonix Workstation-OVA.
Wichtige Sicherheitstipps:
Isolation sicherstellen: Achte darauf, dass die Whonix Workstation nur über das Whonix Gateway mit dem Internet verbunden ist. In VirtualBox kannst du die Workstation-VM so konfigurieren, dass sie nur über das interne Netzwerk (internes Netzwerk: „whonix“) mit dem Gateway kommuniziert.
Kein direkter Internetzugang: Vermeide es, in der Workstation Anwendungen zu starten, die nicht über Tor verbunden sind. Achte darauf, dass alle Internetverbindungen strikt über das Tor-Netzwerk laufen.
Stelle sicher, dass Whonix immer up-to-date ist: Whonix und der Tor-Browser sollten regelmäßig aktualisiert werden, um Sicherheitslücken zu schließen.

 

Tor-Browser und Anonymität:
Die Whonix Workstation kommt mit dem Tor Browser vorinstalliert. Dieser sorgt dafür, dass deine Internetverbindung anonym bleibt. Surfe ausschließlich mit diesem Browser, um deine Privatsphäre zu schützen.

 

Keine persönlichen Daten:
Vermeide es, dich auf Websites anzumelden, die deine echte Identität oder Adresse erfordern. Nutze keine echten Namen, E-Mail-Adressen oder Kontodaten. Verwende stattdessen Pseudonyme und sichere, anonymisierte E-Mail-Dienste.

 

Vermeide Leaks:
Wenn du Whonix verwendest, sollte der gesamte Traffic über Tor geleitet werden. Stelle sicher, dass keine DNS-Anfragen außerhalb von Tor gemacht werden. Du kannst dies mit Tools wie DNSleakTest überprüfen.

 

WebRTC-Leaks verhindern:
WebRTC kann dazu verwendet werden, deine echte IP-Adresse zu ermitteln. Im Tor Browser ist WebRTC standardmäßig deaktiviert, aber es ist gut, dies gelegentlich zu überprüfen, um sicherzustellen, dass keine IP-Leaks auftreten.

Regelmäßige Updates:
Um deine Whonix-Installation sicher zu halten, solltest du regelmäßig nach Updates suchen. Whonix bietet automatische Update-Optionen für die Systemkomponenten, und der Tor Browser hat ebenfalls eine automatische Update-Funktion.

 

Tor-Netzwerk aktuell halten:
Tor wird kontinuierlich verbessert, um neue Bedrohungen zu bekämpfen. Stelle sicher, dass deine Whonix-Instanz und der Tor Browser regelmäßig die neuesten Updates erhalten.

 

Zusätzliche Sicherheitstipps:
Vermeide es, zusätzliche Software oder Pakete in der Whonix-Workstation zu installieren, die deine Anonymität gefährden könnten. Jede Anwendung, die außerhalb von Tor kommuniziert, kann deine IP-Adresse preisgeben.
 
Zusammenfassung:
Mit Whonix kannst du sicherstellen, dass deine Online-Aktivitäten immer anonym bleiben. Durch die strikte Trennung zwischen Gateway und Workstation sowie die Nutzung von Tor für alle Internetverbindungen schützt Whonix deine Privatsphäre vor möglichen Leaks. Achte darauf, dass du regelmäßig Updates durchführst, keine persönlichen Daten preisgibst und die nötigen Sicherheitsvorkehrungen triffst.

 

5. Schritt: Dedicated Server in Island (mit Tails, Whonix oder Kali Linux)
Ziel: Miete einen Dedicated Server in Island, um eine zusätzliche Schicht der Anonymität hinzuzufügen.

 

Serveranbieter wählen:
Wähle einen Serveranbieter, der sich in Island befindet und für Datenschutz und anonyme Zahlungsmethoden bekannt ist. Anbieter wie FlokiNET oder Njalla bieten Server in Island an und garantieren Datenschutz.
https://flokinet.is/
https://njal.la/
Anonym bezahlen: Zahle für den Server mit anonymen Zahlungsmethoden wie Bitcoin oder Monero.

 

Betriebssystem installieren:
Du kannst Tails ,Whonix oder Kali Linux auf dem Server installieren, je nachdem, welche Tools du benötigst.
Die Betriebssysteme sind auf Sicherheit und Anonymität ausgelegt, aber Kali Linux ist stärker auf Penetrationstests ausgerichtet, während Tails ein Live-System ist, das keine Spuren hinterlässt und Whonix ist ein Sicherheits und Datenschutz-Betriebssystem, das darauf abzielt, die Anonymität seiner Nutzer zu gewährleisten. Es besteht aus zwei virtuellen Maschinen dem Whonix Gateway und der Whonix Workstation.

 

Sicherheit auf dem Server:
Richte Firewalls und Intrusion Detection Systems (IDS) ein, um den Server vor möglichen Angriffen zu schützen.
Verwende Fail2Ban, um Brute-Force-Angriffe zu blockieren.
Fail2Ban Installation und Konfiguration
 

Fazit
Mit diesem Setup erreichst du hohe Anonymität und Sicherheit. Der Schlüssel zum Erfolg liegt darin, jede Schicht (VPN, Tor, Satelliteninternet, die genannten OS, Dedicated Server) richtig zu konfigurieren und sicherzustellen, dass keine Daten in falsche Hände geraten. Jeder Schritt sollte mit Bedacht durchgeführt werden, und das ständige Überprüfen auf Leaks oder Schwachstellen ist essentiell.
Bleibe immer auf dem Laufenden, wenn es um Sicherheitslücken und neue Bedrohungen geht, und stelle sicher, dass du dein Setup regelmäßig aktualisierst.

[JonDoe]

Hier eine kleine Erweiterung zu meinem Konzept.

 

Qubes OS

 

1. Was ist Qubes OS?

Qubes OS ist ein Betriebssystem, das auf dem Prinzip der Virtuellen Maschinen (VMs) basiert.

Es teilt das System in mehrere "Qubes" auf, die jeweils als separate virtuelle Maschinen (VMs) laufen.

Jeder dieser Quubes ist in einem eigenen Container isoliert und funktioniert so wie ein eigenständiges Betriebssystem.

Diese Trennung stellt sicher, dass selbst im Falle eines Angriffs, der die Sicherheit einer einzelnen VM gefährdet, der Rest des Systems weiterhin sicher bleibt.

Das bedeutet: Wenn du das Internet durch deinen Browser nutzt, dann läuft dieser im "Whonix"-Qube (oder einem ähnlichen Qube, je nachdem, wie du es konfigurierst). Deine persönlichen Dateien befinden sich in einem anderen Qube. Deine Szeneumgebung für fraud etc läuft wiederum in einem isolierten Qube. Das ist der Kern von Qubes OS: Isolation und Minimierung von Risiken.

 

 

2. Vorbereitung der Installation

Bevor du mit der Installation von Qubes OS beginnst, solltest du sicherstellen, dass deine Hardware kompatibel ist.

Qubes benötigt spezielle Virtualisierungstechnologien, wie Intel VT-x oder AMD-V. Diese sollten im BIOS deines Computers aktiviert sein.

Außerdem wird empfohlen, mindestens 8 GB RAM und ein 64-Bit-Prozessor zu verwenden.

Schritte zur Vorbereitung:

• Überprüfe, ob deine Hardware Qubes OS unterstützt (du kannst die Liste auf der offiziellen Qubes-Website einsehen).
• Sichere alle deine wichtigen Daten. Das wird ein neuer Anfang sein, und du solltest sicherstellen, dass keine wichtigen Informationen verloren gehen.
• Lade die neueste Version von Qubes OS von der offiziellen Website herunter. Achte darauf, die Integrität des Downloads zu überprüfen Qubes bietet digitale Signaturen an, um sicherzustellen, dass die heruntergeladene Datei nicht manipuliert wurde.

 

3. Installation von Qubes OS

Die Installation von Qubes OS ist nicht so einfach wie das Setup eines gewöhnlichen Betriebssystems, aber wie bei jedem ernsthaften Sicherheitswerkzeug lohnt sich der Aufwand.

Schritte:

1. Erstelle ein bootfähiges USB-Laufwerk: Nutze ein Programm wie Rufus (Windows) oder dd (Linux), um das heruntergeladene ISO-Image auf einen USB-Stick zu übertragen.

2. Starte das System von USB: Boote deinen Computer vom USB-Stick. In den meisten Fällen musst du dafür die Boot-Reihenfolge im BIOS ändern.

3. Qubes OS installieren: Folge den Anweisungen auf dem Bildschirm, um Qubes OS zu installieren. Achte darauf, dass du den richtigen Festplattenpartitionierungstyp wählst (meistens LVM, um das flexible System von Qubes zu unterstützen).

4. Konfiguriere das System: Nach der Installation wirst du nach einem Benutzername und Passwort gefragt. Auch die Einrichtung der Netzwerkkonnektivität (wie WLAN) erfolgt an dieser Stelle.

Wichtig: Es gibt keine "Ein-Klick-Installation"  Qubes verlangt eine gewisse Auseinandersetzung mit den Details, aber die Sicherheit, die du dadurch gewinnst, ist den Aufwand allemal wert.

 

 

4. Erstellen und Verwenden von Qubes

Jetzt kommt der spannendste Teil: das Arbeiten mit Qubes. In Qubes OS gibt es drei Hauptarten von Qubes:

1. Dom0: Das "Dom0" ist der zentrale Verwaltungsknoten, der alles steuert. Hier befinden sich deine wichtigsten administrativen Werkzeuge. Aber der entscheidende Punkt: Dom0 hat keinerlei Netzwerkzugang. Das minimiert das Risiko, dass ein kompromittiertes Netzwerk die gesamte Sicherheitsstruktur deines Systems gefährdet.

2. App Qubes: Jede Anwendung, die du ausführst, läuft in einer eigenen VM. Du kannst spezifische Qubes für verschiedene Aufgaben erstellen. So könnte dein Webbrowser in einem Qube laufen, der keine Verbindung zu deinem privaten Qube mit deinen persönlichen Daten hat.

3. Template Qubes: Diese Qubes dienen als Vorlagen für die App Qubes. Sie beinhalten das Betriebssystem und die grundlegenden Anwendungen. Änderungen an einem Template Qube werden auf alle Apps angewendet, die dieses Template verwenden. Zum Beispiel könntest du ein "Kali Linux" Template und ein "Whonix" Template haben und mehrere App Qubes darauf basierend erstellen.

 

So erstellst du einen neuen Qube:

1. Öffne das Qubes-Menü und klicke auf Qubes Manager.
2. Klicke auf Create Qube.
3. Wähle ein Template (z.B. Kali Linux oder Whonix).
4. Weise Ressourcen wie RAM und CPUs zu, um sicherzustellen, dass dein Qube die nötige Leistung hat, aber ohne das gesamte System zu belasten.

 

 

5. Arbeiten mit Qubes OS: Ein Sicherheitsansatz

Qubes ist nur so sicher wie du es machst. Es gibt ein paar Best Practices, die du beachten solltest:

1. Verwende mehrere Qubes für unterschiedliche Aufgaben. Dein Szeneaktivitäten oder mehrere verschiendene laufen in einem speziellen oder mehreren Qubes, deine Kommunikationen und Rechercheaktivitäten in einem anderen. Diese Isolation minimiert das Risiko eines großflächigen Angriffs.

2. Lade keine zweifelhaften Dateien herunter und öffne keine unbekannten E-Mail-Anhänge in deinem primären Qube.

3. Verwende Tor und Whonix für Anonymität. Qubes OS unterstützt Whonix, dass wie Ihr schon wisst, Tor vollständig integriert, um deine Internetaktivitäten zu anonymisieren.

4. Regelmäßige Updates sind entscheidend. Halte deine Templates und Qubes auf dem neuesten Stand, um sicherzustellen, dass du gegen bekannte Sicherheitslücken geschützt bist.

5. Backup – Qubes OS macht es dir einfach, einzelne Qubes zu sichern. Achte darauf, regelmäßig Backups zu erstellen, damit du nicht alles verlierst, falls etwas schiefgeht.

 

 

6. Fazit

Qubes OS ist kein Betriebssystem für den Anfänger es verlangt ein gewisses technisches Verständnis und eine Bereitschaft, sich mit den Feinheiten der Systemsicherheit auseinanderzusetzen.

Aber das sollte dich nicht abschrecken. Wenn du bereit bist, dich mit den Grundlagen auseinanderzusetzen und dir die nötige Zeit nimmst, um die Kontrolle über deine eigene digitale Sicherheit zu übernehmen, ist Qubes OS eine der besten Entscheidungen, die du treffen kannst.

Letztlich geht es darum, deine Freiheit zu schützen.

[Shivaya]

Wie viele Rechenleistung sollte der PC/Laptop letztlich dafür haben? Klingt nach hohen ansprüchen so viele OS etc drauf zu hauen. 

[JonDoe]

8-16 GB Ram, ein guter i7 und ggf eine Grakka mit Leistung, je nachdem was du so vor hast.

Ein paar Hundert Euro sollte man für seine Kiste schon ausgeben ;)

 

[Condore]

whonix ist doch alter shit soweit ih weiß unötig wenn man RDP hat

[rNvsty]

Hier habt ihr die ganzen Infos umsonst

 

https://privnote.com/FFen4DTE#sAufEz3Pr

[rNvsty]

https://privacy-handbuch.de/index2.htm

[nurdieharten]

Unter 16gb läuft kein Qubes OS.

[Macher]

Schade, dass sich bisher keiner hier bei dir bedankt hat. Finde ich top wie du dein wissen hier einfach hochlädst - danke dafür.

 

[Danny Ocean]

Danke schon mal für die Detaillierten Infos! 

Ich wollte fragen ob es für den Anfang set-up mäßig auch reicht:

internet Cube+Gl-E750, Ein Vpn auf rechner+ VM mit Vpn und bei beiden Vpns die IPs routieren zulassen.

Oder ist es besser den gesamten traffic über tor laufen zulassen und dann Tails nutzen? 

Lg

[Fraudpaket]

https://privacy.sexy/

[majoriman]

On 8.9.2025 at 21:09, Fraudpaket said:

https://privacy.sexy/

Kannst du ein wenig auf die beschriebenen Pfade eingehen, bitte?

[casr]

On 18.11.2024 at 17:09, JonDoe said:

Hola,dieses Setup sorgt für maximale Anonymität und Privatsphäre beim Surfen im Internet und beim Arbeiten mit sensiblen Daten.

Es nutzt eine Kombination aus verschiedenen Technologien, darunter VPN, Tor, Satelliteninternet, Tails OS und / oder Whonix und ein Dedicated Server z.b in Island, um dich so gut wie möglich vor Überwachung zu schützen.

 

1. Schritt: Internet Cube + Anonyme SIM-Karte
Ziel: Verbinde dich mit dem Internet über eine anonyme SIM-Karte, um deinen physischen Standort zu verschleiern.

 

Kauf der SIM-Karte:
Kaufe die SIM-Karte in einem Land, in dem keine Identifikation für den Kauf erforderlich ist oder beim Szenehändler deines vertrauens.

In vielen Ländern gibt es Anbieter, die anonyme SIM-Karten anbieten, die ohne Registrierung erworben werden können.
Solltest Du außerhalb der Szene die Sims kaufen, achte darauf mit anonymen Zahlungsmethoden zu bezahlen (z.B. Bitcoin ,Monero oder Bargeld).

Verwende keine Kreditkarte oder Banküberweisung, die deine Identität verraten könnten. Soviel sollte allerdings auch klar sein.
Vermeide Anbieter, die deine persönlichen Daten oder deinen Standort speichern. Beispiele von anonymen SIM-Anbietern (je nach Land): Lycamobile, Lebara, JUMP Mobile (in verschiedenen Ländern).

 

Einrichtung des Internet Cubes:
Kaufe einen Internet Cube, der 4G oder 5G unterstützt (z.B. Huawei E8372 oder ähnliche Geräte).
Setze die anonyme SIM-Karte in den Cube ein und stelle sicher, dass das Gerät korrekt funktioniert.
Sichere die Verbindung: Verwende nur verschlüsselte Verbindungen (HTTPS) und stelle sicher, dass keine persönlichen Daten auf dem Cube gespeichert werden.

 

2. Schritt: GL-E750 Router mit VPN (z.B. Perfect Privacy, Mullvad ) und Tor
Ziel: Leite den gesamten Internetverkehr über ein VPN und Tor, um deine Aktivitäten zu verschleiern.

 

GL-E750 Router einrichten:
Der GL-E750 Router unterstützt VPN und Tor, daher kannst du das Setup einfach auf dem Router konfigurieren.
Verbinde den Router mit deinem Internet Cube, der die anonyme SIM-Karte nutzt.
VPN einrichten (z.B. Perfect Privacy, Mullvad):
Wähle einen VPN-Anbieter, der keine Logs führt und sicherstellt, dass deine Privatsphäre geschützt ist (z.B. Perfect Privacy, Mullvad oder ggf NordVPN).
Registriere dich bei deinem VPN-Anbieter und lade die entsprechenden Konfigurationsdateien (OpenVPN) herunter.
Melde dich an und lade die OpenVPN-Konfigurationsdatei oder richte die Verbindung manuell ein, wenn dies der Anbieter unterstützt.
Gehe zu den Einstellungen deines GL-E750 Routers und richte das VPN mit den heruntergeladenen Konfigurationsdateien ein.

Hier findest du eine detaillierte Anleitung:

 

Tor im Router einrichten:
Du kannst Tor auf dem Router so konfigurieren, dass der gesamte Verkehr durch Tor geht, nachdem er durch das VPN geleitet wurde.
Eine detaillierte Anleitung für Tor über VPN ist hier zu finden:
https://docs.gl-inet.com/router/en/3/tutorials/tor/

 

DNS-Leak und Sicherheit testen:

Teste, ob DNS-Leaks vorhanden sind, indem du eine DNS-Leak-Test-Website aufrufst, nachdem du das VPN und Tor konfiguriert hast.
DNS Leak Test

 

3. Schritt: Satelliteninternet-Verbindung
Ziel: Verwende eine  Satellitenverbindung, um deine Internetverbindung weiter geografisch zu entkoppeln.

 

Satellitenanbieter auswählen:
Wähle einen Satellitenanbieter, der keine Logs führt und keine Verbindung zu deinem physischen Standort herstellen kann. Anbieter wie Viasat, HughesNet oder Starlink (bei dem bin ich mir aber nicht sicher) sind Optionen, die in Betracht gezogen werden können.
Du solltest sicherstellen, dass du keine personenbezogenen Daten mit dem Satellitenanbieter teilst (z.B. keine Kreditkartenzahlungen oder Registrierung mit deinem echten Namen).
Für anonymen Empfang solltest du sicherstellen, dass deine Satellitenverbindung hinter dem VPN läuft, also nach VPN und Tor konfiguriert ist.

 

Verbindung zu Satelliteninternet:
Verbinde den GL-E750 Router über die Satellitenverbindung. Der Router wird jetzt die Verbindung über Satellit herstellen.
Leitung durch VPN und Tor: Sorge dafür, dass alle Verbindungen durch VPN und Tor gehen, sodass der Satellitenanbieter nur verschlüsselten, anonymen Traffic sieht.

 

4. Schritt: Hauptrechner mit Tails OS oder Whonix
Ziel: Nutze Tails OS, um sicherzustellen, dass keine Spuren auf deinem Rechner hinterlassen werden und dein Surfverhalten anonym bleibt.

 

Tails OS installieren:
Lade die neueste Version von Tails OS herunter:
Tails OS Download
Erstelle ein bootfähiges USB-Laufwerk mit Tails OS. Du kannst dafür Etcher oder Rufus verwenden.
Wichtige Sicherheitstipps: Stelle sicher, dass du die neueste Version von Tails verwendest und deine Daten immer verschlüsselt speicherst, wenn du dies tust.

 

Tor-Browser:

Tails kommt bereits mit dem Tor-Browser vorinstalliert, der für anonymes Browsen optimiert ist.
Keine persönlichen Daten: Vermeide es, dich auf Websites anzumelden, die deine echte Identität oder Adresse erfordern. Verwende keine echten Namen, E-Mail-Adressen oder Kontodaten.
Aktualisierungen durchführen:
Tails OS sollte regelmäßig auf die neueste Version aktualisiert werden, um Sicherheitslücken zu schließen.
Überprüfung auf Leaks: Überprüfe, ob keine DNS-Leaks oder WebRTC-Leaks auftreten, während du Tails verwendest.

 

Whonix installieren:
Lade die neueste Version von Whonix herunter:
Whonix Download
Lade die beiden benötigten Dateien herunter:
Whonix Gateway (stellt die Verbindung zu Tor her)
Whonix Workstation (dein Arbeitsbereich, der nur über Tor verbunden wird)

 

 Installiere VirtualBox:
Lade VirtualBox von der offiziellen Oracle-Website herunter:
VirtualBox Download
Installiere VirtualBox auf deinem Computer und stelle sicher, dass die Virtualisierung im BIOS/UEFI aktiviert ist
Importiere die Whonix-VMs in VirtualBox:
Öffne VirtualBox und klicke auf „Appliance importieren“.
Wähle die heruntergeladene Whonix Gateway-OVA und importiere sie.
Wiederhole den Vorgang für die Whonix Workstation-OVA.
Wichtige Sicherheitstipps:
Isolation sicherstellen: Achte darauf, dass die Whonix Workstation nur über das Whonix Gateway mit dem Internet verbunden ist. In VirtualBox kannst du die Workstation-VM so konfigurieren, dass sie nur über das interne Netzwerk (internes Netzwerk: „whonix“) mit dem Gateway kommuniziert.
Kein direkter Internetzugang: Vermeide es, in der Workstation Anwendungen zu starten, die nicht über Tor verbunden sind. Achte darauf, dass alle Internetverbindungen strikt über das Tor-Netzwerk laufen.
Stelle sicher, dass Whonix immer up-to-date ist: Whonix und der Tor-Browser sollten regelmäßig aktualisiert werden, um Sicherheitslücken zu schließen.

 

Tor-Browser und Anonymität:
Die Whonix Workstation kommt mit dem Tor Browser vorinstalliert. Dieser sorgt dafür, dass deine Internetverbindung anonym bleibt. Surfe ausschließlich mit diesem Browser, um deine Privatsphäre zu schützen.

 

Keine persönlichen Daten:
Vermeide es, dich auf Websites anzumelden, die deine echte Identität oder Adresse erfordern. Nutze keine echten Namen, E-Mail-Adressen oder Kontodaten. Verwende stattdessen Pseudonyme und sichere, anonymisierte E-Mail-Dienste.

 

Vermeide Leaks:
Wenn du Whonix verwendest, sollte der gesamte Traffic über Tor geleitet werden. Stelle sicher, dass keine DNS-Anfragen außerhalb von Tor gemacht werden. Du kannst dies mit Tools wie DNSleakTest überprüfen.

 

WebRTC-Leaks verhindern:
WebRTC kann dazu verwendet werden, deine echte IP-Adresse zu ermitteln. Im Tor Browser ist WebRTC standardmäßig deaktiviert, aber es ist gut, dies gelegentlich zu überprüfen, um sicherzustellen, dass keine IP-Leaks auftreten.

Regelmäßige Updates:
Um deine Whonix-Installation sicher zu halten, solltest du regelmäßig nach Updates suchen. Whonix bietet automatische Update-Optionen für die Systemkomponenten, und der Tor Browser hat ebenfalls eine automatische Update-Funktion.

 

Tor-Netzwerk aktuell halten:
Tor wird kontinuierlich verbessert, um neue Bedrohungen zu bekämpfen. Stelle sicher, dass deine Whonix-Instanz und der Tor Browser regelmäßig die neuesten Updates erhalten.

 

Zusätzliche Sicherheitstipps:
Vermeide es, zusätzliche Software oder Pakete in der Whonix-Workstation zu installieren, die deine Anonymität gefährden könnten. Jede Anwendung, die außerhalb von Tor kommuniziert, kann deine IP-Adresse preisgeben.
 
Zusammenfassung:
Mit Whonix kannst du sicherstellen, dass deine Online-Aktivitäten immer anonym bleiben. Durch die strikte Trennung zwischen Gateway und Workstation sowie die Nutzung von Tor für alle Internetverbindungen schützt Whonix deine Privatsphäre vor möglichen Leaks. Achte darauf, dass du regelmäßig Updates durchführst, keine persönlichen Daten preisgibst und die nötigen Sicherheitsvorkehrungen triffst.

 

5. Schritt: Dedicated Server in Island (mit Tails, Whonix oder Kali Linux)
Ziel: Miete einen Dedicated Server in Island, um eine zusätzliche Schicht der Anonymität hinzuzufügen.

 

Serveranbieter wählen:
Wähle einen Serveranbieter, der sich in Island befindet und für Datenschutz und anonyme Zahlungsmethoden bekannt ist. Anbieter wie FlokiNET oder Njalla bieten Server in Island an und garantieren Datenschutz.
https://flokinet.is/
https://njal.la/
Anonym bezahlen: Zahle für den Server mit anonymen Zahlungsmethoden wie Bitcoin oder Monero.

 

Betriebssystem installieren:
Du kannst Tails ,Whonix oder Kali Linux auf dem Server installieren, je nachdem, welche Tools du benötigst.
Die Betriebssysteme sind auf Sicherheit und Anonymität ausgelegt, aber Kali Linux ist stärker auf Penetrationstests ausgerichtet, während Tails ein Live-System ist, das keine Spuren hinterlässt und Whonix ist ein Sicherheits und Datenschutz-Betriebssystem, das darauf abzielt, die Anonymität seiner Nutzer zu gewährleisten. Es besteht aus zwei virtuellen Maschinen dem Whonix Gateway und der Whonix Workstation.

 

Sicherheit auf dem Server:
Richte Firewalls und Intrusion Detection Systems (IDS) ein, um den Server vor möglichen Angriffen zu schützen.
Verwende Fail2Ban, um Brute-Force-Angriffe zu blockieren.
Fail2Ban Installation und Konfiguration
 

Fazit
Mit diesem Setup erreichst du hohe Anonymität und Sicherheit. Der Schlüssel zum Erfolg liegt darin, jede Schicht (VPN, Tor, Satelliteninternet, die genannten OS, Dedicated Server) richtig zu konfigurieren und sicherzustellen, dass keine Daten in falsche Hände geraten. Jeder Schritt sollte mit Bedacht durchgeführt werden, und das ständige Überprüfen auf Leaks oder Schwachstellen ist essentiell.
Bleibe immer auf dem Laufenden, wenn es um Sicherheitslücken und neue Bedrohungen geht, und stelle sicher, dass du dein Setup regelmäßig aktualisierst.

Guter Post, push

[Aerik]

Da hier manche unterwegs die von der Matherie leider gar kein Plan haben würde ich ebenso empfehlen das man ein Video erstellt von der Einrichtung bis Verwendung.

[Saigoon]

Chapeau! Das ist schon eine extrem gute und harte OpSec, soweit es den rein technischen Sektor betrifft. Zwar sehr aufwendig, aber solange aktuelle Firmware verwendet wird und CVEs sowie offizielle Sicherheitswarnungen und -Audits im Auge behalten werden, bleibt das wasserdicht.

Wäre gut genug für die Top-Tier-Geschäfte im Darknet, sprich Drogenhandel als Zwischenhändler, Erpressung mit Ransomware von mittelständischen und großen Unternehmen bis hin zu Konzernen und kommunalen Infrastrukturen im Gesundheitssektor.

Bei solchen Tätigkeiten ist allerdings zu beachten, dass nicht die Technik, sondern das Teamwork der Risikofaktor sein wird.

[GetSuffDash]

Danke für deinen Beitrag!!

[Santa Fu]

Sehr gut und ausführlich erklärt

[Happy Land]

Perfekt. Danke fürs teilen

[Krypt3n]

Sehr gut und sehr ausführlich erklärt, das wird Neulingen sicherlich die Augen öffnen 

[BullDDoser]

Push

[BullDDoser]

Free Pusssshhh