Darknet Kompass
Darknet Kompass

Themenbereich

Sicherheit und Anonymität: sich im Netz wirksam schützen

Tor schützt deine Verbindung, nicht dein Verhalten. In diesem Bereich lernst du, wie Anonymität wirklich entsteht, welche Fehler sie zerstören, wie du Konten, Daten und Kommunikation verschlüsselst und wie du Angriffe erkennst.

Artikel
20
Einsteiger
8
Fortgeschritten
10
Experte
2
Schwierigkeitsgrad

Grundlagen der Anonymität

  • Einsteiger

    OPSEC-Grundlagen: operative Sicherheit

    Was OPSEC bedeutet, warum Anonymität meist am Verhalten scheitert und welche zehn Grundregeln dich im Darknet und im normalen Netz schützen.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Einsteiger

    Anonymität und Privatsphäre: der Unterschied

    Anonymität, Pseudonymität und Privatsphäre sind nicht dasselbe. Was die Begriffe bedeuten, welche Werkzeuge was leisten und was du wirklich brauchst.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Fortgeschritten

    Ein Bedrohungsmodell erstellen

    Mit sechs Fragen zum eigenen Bedrohungsmodell: was du schützen willst, vor wem, wie wahrscheinlich ein Angriff ist und welche Maßnahmen sich lohnen.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Fortgeschritten

    Metadaten aus Dateien entfernen

    Welche Metadaten Fotos, PDFs und Office-Dateien verraten, wie du sie mit mat2, ExifTool und Bordmitteln entfernst – und welche Spuren dabei übrig bleiben.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Fortgeschritten

    Digitale Spuren vermeiden

    Welche digitalen Spuren du im Alltag hinterlässt – im Browser, auf dem Handy, in Konten und in der Cloud – und wie du sie gezielt und dauerhaft reduzierst.

    3 Min. Lesezeit · Sicherheit und Anonymität

Konten und Verschlüsselung

  • Einsteiger

    Sichere Passwörter und Passwortmanager

    Wie ein sicheres Passwort aussieht, warum du jedes nur einmal verwenden solltest, was das BSI empfiehlt und wie ein Passwortmanager dir die Arbeit abnimmt.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Einsteiger

    Zwei-Faktor-Authentifizierung einrichten

    Was Zwei-Faktor-Authentifizierung ist, welche Verfahren wie gut schützen – SMS, Authenticator-App, Sicherheitsschlüssel, Passkeys – und wie du sie einrichtest.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Fortgeschritten

    PGP-Verschlüsselung: eine Einführung

    Wie PGP funktioniert: öffentlicher und privater Schlüssel, Verschlüsseln und Signieren, Fingerabdrücke, Programme wie GnuPG – und wo die Grenzen liegen.

    4 Min. Lesezeit · Sicherheit und Anonymität

  • Fortgeschritten

    PGP-Signaturen prüfen

    So prüfst du PGP-Signaturen von Downloads mit GnuPG: Schlüssel beschaffen, Fingerabdruck abgleichen, Datei verifizieren und Ergebnis deuten.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Einsteiger

    Ende-zu-Ende-Verschlüsselung erklärt

    Was Ende-zu-Ende-Verschlüsselung bedeutet, wie sie sich von Transportverschlüsselung unterscheidet und warum Metadaten trotzdem sichtbar bleiben.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Einsteiger

    Sichere Messenger im Überblick

    Signal, Threema, SimpleX, Session und WhatsApp im Vergleich: Verschlüsselung, Metadaten, Telefonnummer und Anonymität – mit klarer Empfehlung je Zweck.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Fortgeschritten

    Festplattenverschlüsselung einrichten

    So verschlüsselst du deine Festplatte mit BitLocker, FileVault, LUKS oder VeraCrypt – und sicherst den Wiederherstellungsschlüssel richtig.

    3 Min. Lesezeit · Sicherheit und Anonymität

Browser und Netzwerk

  • Fortgeschritten

    Browser-Fingerprinting erklärt

    Wie Websites dich ohne Cookies am digitalen Fingerabdruck deines Browsers wiedererkennen, welche Merkmale dabei zählen und wie der Tor Browser dagegen schützt.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Fortgeschritten

    DNS- und WebRTC-Leaks verstehen

    Was DNS- und WebRTC-Leaks sind, warum sie bei VPNs deine IP-Adresse oder dein Surfverhalten verraten und wie Tor Browser und Tails davor schützen.

    3 Min. Lesezeit · Sicherheit und Anonymität

Angriffe erkennen

  • Einsteiger

    Phishing im Darknet erkennen

    Wie gefälschte Onion-Seiten funktionieren, woran du Phishing im Darknet erkennst und wie du echte Adressen findest, prüfst und sicher speicherst.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Einsteiger

    Schutz vor Malware

    Wie Schadsoftware auf deinen Rechner gelangt, welche Arten es gibt und welche Maßnahmen laut BSI wirklich schützen – auch beim Besuch des Darknets.

    3 Min. Lesezeit · Sicherheit und Anonymität

  • Fortgeschritten

    Social Engineering erkennen

    Wie Social Engineering funktioniert, welche Maschen von Phishing über CEO-Fraud bis Fake-Polizei verbreitet sind und wie du Täuschung erkennst.

    3 Min. Lesezeit · Sicherheit und Anonymität

Vertiefung für Experten

  • Experte

    Wie Deanonymisierung funktioniert

    Wie Tor-Nutzer enttarnt werden: Verhaltensfehler, Browser-Exploits, Verkehrskorrelation, Sybil-Angriffe und übernommene Server – mit belegten Fällen.

    4 Min. Lesezeit · Sicherheit und Anonymität

  • Experte

    OPSEC-Fehler: bekannte Fälle und ihre Lehren

    Silk Road, AlphaBay, Hansa, Harvard, Reality Winner: wie bekannte Fälle trotz Tor und Verschlüsselung aufflogen – und welche konkreten Lehren daraus folgen.

    5 Min. Lesezeit · Sicherheit und Anonymität

Anonymität im Netz entsteht nicht durch ein einzelnes Werkzeug, sondern durch ein Zusammenspiel aus Technik und Verhalten. Tor verschleiert deine Verbindung, Verschlüsselung schützt Inhalte, und operative Sicherheit (OPSEC) sorgt dafür, dass du dich nicht selbst verrätst. Die meisten Menschen, die trotz Tor enttarnt wurden, scheiterten an ihrem Verhalten, nicht an der Technik.

Die drei Säulen der Sicherheit

SäuleWovor sie schütztBeispiele
TechnikÜberwachung von Verbindungen, Mitlesen von InhaltenTor, Ende-zu-Ende-Verschlüsselung, Festplattenverschlüsselung
KontenÜbernahme von ZugängenPasswortmanager, Zwei-Faktor-Authentifizierung, Passkeys
VerhaltenSelbstverrat, TäuschungBedrohungsmodell, getrennte Identitäten, Metadaten entfernen, Phishing erkennen

So ist dieser Bereich aufgebaut

Grundlagen der Anonymität erklärt, was Anonymität von Privatsphäre unterscheidet, wie du dein persönliches Bedrohungsmodell erstellst und welche Regeln der OPSEC gelten.

Konten und Verschlüsselung zeigt, wie du Konten mit sicheren Passwörtern und Zwei-Faktor-Authentifizierung schützt, wie PGP funktioniert und welche Messenger wirklich vertraulich sind.

Browser und Netzwerk erklärt Fingerprinting, DNS- und WebRTC-Leaks und die Rolle von JavaScript.

Angriffe erkennen hilft dir, Phishing, Schadsoftware und Social Engineering zu durchschauen.

Vertiefung für Experten zeigt, wie Deanonymisierung funktioniert und was bekannte OPSEC-Fehler lehren.

Die wichtigsten Regeln in Kürze

  1. Plane nach deinem Risiko. Eine Journalistin mit Quellen in Gefahr braucht anderen Schutz als jemand, der Werbetracking vermeiden will.
  2. Halte alles aktuell. Bekannte Angriffe auf Tor-Nutzer trafen vor allem veraltete Browser.
  3. Trenne Identitäten. Benutzernamen, E-Mail-Adressen und Geräte deiner anonymen und deiner echten Identität dürfen sich nie berühren.
  4. Verschlüssele, was dir wichtig ist – Geräte, Nachrichten, Backups.
  5. Misstraue Dringlichkeit. Fast jeder Betrug erzeugt Zeitdruck.

Welche Software dabei hilft, zeigt der Bereich Tools und Software; die technischen Grundlagen von Tor stehen unter Tor und Zugang.

Häufige Fragen

Reicht der Tor Browser, um anonym zu sein?

Nein. Er verbirgt deine IP-Adresse und erschwert Tracking. Anonym bleibst du aber nur, wenn du dich nicht selbst verrätst – durch Anmeldungen, Metadaten, Gewohnheiten oder Schadsoftware.

Womit fange ich an?

Mit einem Bedrohungsmodell: Was willst du schützen, vor wem, und wie viel Aufwand bist du bereit zu treiben? Danach folgen die Grundlagen: sichere Passwörter, Zwei-Faktor-Authentifizierung und aktuelle Software.

Brauche ich als normaler Nutzer überhaupt so viel Schutz?

Die Grundlagen – Passwortmanager, Zwei-Faktor-Authentifizierung, Updates und Vorsicht bei Links – schützen jeden vor den häufigsten Angriffen. Weitergehende Maßnahmen lohnen sich nur, wenn dein Bedrohungsmodell sie erfordert.

Verwandte Themen