Sicheres und anonymes Hosting

[Umar]

Sicheres und anonymes Hosting

Assalam Alaikum wa rahmatullah wa barakatuhu,

Ich möchte euch in diesem Thread ein kleines Tutorial anbieten , in dem ich euch einen kleinen Überblick gebe, wie man am besten sicher und anonym Webseiten betreibt ohne einen "digitalen Fingerabdruck" zu hinterlassen.

Bei einer Domainregistrierung kann jeder User der sich ein wenig mit der Technik auskennt mit wenigen Klicks die gesamten Kontakt und Adressdaten des Websitebetreibers auslesen. Es gibt viele Seiten die einen sogenannten "Whois-Service" anbieten wie www.whois.to oder www.domaintools.com. Viele Geschwister die sich eine Domain registriert haben wurden anschließend Opfer von Spammern, Scherzanrufen, Zeitschriftenabonnements und in extremen Fällen sogar von Morddrohungen. Andere wiederum wurden angezeigt nur weil sie eine Fatwa von IslamQA ins Deutsche übersetzt haben. Damit das nicht passiert möchte ich euch nun einige Tipps geben wie man hierbei am besten vorgeht.

Folgende Informationen habe ich nach langen Recherchen in diversen Foren und Plattformen gewonnen. Inshallah wird es euch von Nutzen sein.

1. IP-Adresse
Jeder Mensch der das Internet nutzen möchte benötigt eine IP-Adresse. Es ist möglich jede dieser IP-Adressen die man von seinen Providern bekommt dem Anschluss (Inhaber, Adresse, Telefonnummer...) eindeutig zuzuordnen. Wer nicht möchte, dass der Internetanbieter oder ein anderer Dienstleister im Internet die IP-Adresse mitprotokolliert sollte einen anonymen VPN-Service[1] in Anspruch nehmen. Die Betreiber des VPN sollten sich möglichst in einem Land mit liberaler Internetgesetzgebung befinden, wie z.B. Schweden oder Dänemark und den Traffic nicht mitprotokollieren! Wenn ihr euch via VPN ins Internet begebt ist eure IP-Adresse verborgen und kann von niemanden mehr zurückverfolgt werden, nicht mal von den Providern. Man muss sich aber nun im Klaren darüber sein, dass alle projektbezogenen Tätigkeiten im Internet über den VPN laufen müssen. Das heißt z.B. auch, dass die Email-Adresse die ihr bei den entsprechenden Anbietern hinterlegt ebenfalls über den VPN registriert werden muss. Die Webseite an sich sollte auch nie mit der echten IP-Adresse betrieben werden.

2. Bezahlung
Bei der Bezahlung sollte man genauso anonym bleiben. Lastschriftverfahren und Überweisungen sollten nicht über die Hausbank getätigt werden. Ebenso wenig sollte Paypal zum Einsatz kommen. Da diese Institutionen all eure Daten haben und die Geldtransfers mitloggen. Wer seine Bezahlung nicht über die gängigen Institute laufen lassen will sollte sich Geldkarten besorgen, die man an jeder Tankstelle und einigen Supermärkten erstehen kann. Man muss dann lediglich den PIN der auf der Geldkarte[2] abgedruckt ist in die Bezahlmaske des Hosters eingeben und hat somit bezahlt ohne seine persönlichen Daten zu hinterlassen.

3. Domain
Wie bereits erwähnt ist es ein Leichtes die persönlichen Daten von Websitebetreibern auszulesen. Daher sollten die Whois-Informationen verborgen sein oder gar nicht erst erfasst werden. Viele neigen zur einfacher Whois-Protection. Bei diesem Schutz wird der Hoster als Kontakt für die Domain angegeben, die persönlichen Daten des Seitenbetreibers erscheinen nicht im Whois. Jedoch ist dieser "Schutz" nicht besonders effektiv. Viele Anbieter heben die Whois-Protection schon bei Kleinigkeiten auf. Es genügt dem Provider eine Beschwerdemail mit den gängigen Schlagwörtern wie "Warez" oder "Kinderpornografie" zu schreiben und die Whois-Protection ist aufgehoben. Viele ausländische Provider - obwohl nicht an das deutsche Gesetz gebunden- werden bei einer Anzeige aus Deutschland den Whois-Schutz ebenfalls schnellstmöglich entfernen, da sie einen Reputationsverlust befürchten. Daher sollte man sich einen Domainprovider suchen der sich möglichst nicht in Nordamerika oder der EU befindet. Für anonyme Domains kann ich ausdrücklich die Firma Katzglobal[3] aus Singapur empfehlen. Diese verlangt bei der Domainregistrierung überhaupt keine persönliche Daten, lediglich die Zahlung muss innerhalb einer Woche nach Bestellabschluss erfolgen. Aufforderungen aus dem Ausland werden, selbst von amerikanischen oder europäischen Staatsanwälten, nicht bearbeitet oder befolgt. Es folgt lediglich der Hinweis auf die geografische Begrenztheit des europäischen und amerikanischen Rechts. Im Whois werden die Kontaktdaten der Firma Katzglobal eingetragen. Katzglobal bietet auch Webspace an. Jedoch ist dieser sehr teuer.

4. Webspace
Wichtig ist, dass man Webspace und Domain getrennt betreiben sollte. D.h. Domain und Webspace sollten von verschiedenen Dienstleistern stammen. Als Serverstandort sollte ein Land gewählt werden, welches für sein strenges Datenschutzgesetz und seine Liberalität im Bezug auf Meinungsäußerungen bekannt ist (z.B. Panama[4]). Man kann sich auch in Staaten niederlassen die der Webseiteninhalt nicht kümmert, so lange nicht die Politik der eigenen Regierung angeprangert wird (wie z.B. Russland, Ukraine[5] oder China). Solange man rechtzeitig bezahlt sind die Anmeldedaten (die auch einfach ausgedacht sein können) irrelevant.

Falls jemand noch etwas ergänzen oder erfragen will kann er gerne hierauf antworten oder mir eine private Nachricht schreiben.



[1] Ich empfehle https://www.vpntunnel.se/

[2] Ich empfehle PaySafeCard (http://www.paysafecard.com)

[3] http://www.katzglobal.com/

[4] Ich kann http://www.ccihosting.com empfehlen; jedoch ist es manchmal sehr langsam und man muss seine Realdaten angeben, die jedoch aufgrund der panamaischen Gesetze sehr sicher aufbewahrt sein sollten.

[5] Ich empfehle http://goodnet.com.ua/en/index.shtml

[المفكر]

Assalaamu 'alaykum,

Sehr nützlicher Thread, baarak Allaahu feek.