PikaSim
Ein öffentlicher, teilbarer Datenschutz-Leitfaden
So entgehen Sie der Chatkontrolle wirklich: Ein praktischer Leitfaden
Diese Seite wurde maschinell übersetzt. Einen Fehler entdeckt? Schlagen Sie eine Korrektur vor.
Sie müssen kein Technikprofi sein, und um anzufangen müssen Sie nichts kaufen. Dies ist ein schrittweiser Plan, um Ihr Privatleben von den Systemen wegzubewegen, die es scannen, und zwar in der Reihenfolge, die Ihnen den größten Schutz für den geringsten Aufwand bringt. Wir verkaufen anonyme eSIMs, sind also eine interessierte Partei, aber der Schritt mit der Rufnummer ist nur einer von vielen hier, und das meiste in diesem Leitfaden kostet nichts. Teilen Sie ihn gern.
Wer das geschrieben hat, und warum
Wir sind PikaSim. Wir verkaufen anonyme eSIMs, haben also ein eigenes Interesse daran, und du solltest das beim Lesen im Hinterkopf behalten. Aber wir sind nicht nur ein Shop: Wir betreiben auch die Privatsphäre-Infrastruktur selbst, einen selbst gehosteten BTCPay Server, einen öffentlichen Monero-Node, ein Nostr-Relay und ein Tor-Relay. Wir haben täglich mit den Zahlungsdienstleistern, den SIM-Registrierungsregimen und den Verifizierungssystemen zu tun, um die es in diesem Leitfaden geht.
Wir haben das geschrieben, weil bei den Nachrichten zur EU-Chatkontrolle die Berichterstattung meist entweder Panikmache oder Beschönigung war und kaum jemand in klaren Worten erklärt hat, was sich tatsächlich geändert hat und was ein normaler Mensch tun sollte. Also haben wir den Leitfaden geschrieben, den wir uns gewünscht hätten: ehrlich darüber, was jedes Werkzeug leistet und was nicht, ehrlich über die Grenzen dessen, was wir selbst verkaufen, und nützlich, selbst wenn du nie etwas bei uns kaufst. Er ist kostenlos, hat keine Anmeldeschranke und ist so lizenziert, dass ihn jeder kopieren oder übersetzen kann.
Der Plan auf einen Blick
- Stufe 1 (dieses Wochenende, kostenlos, ohne Vorkenntnisse): Wechseln Sie zu Signal, wechseln Sie Ihren Browser + Ihre Suche und richten Sie eine private E-Mail-Adresse für Anmeldungen ein.
- Stufe 2 (diesen Monat): Geben Sie Ihre echte Nummer nicht mehr heraus, legen Sie sich eine zusätzliche anonyme Nummer zu und verlagern Sie Anmeldungen darauf.
- Stufe 3 (wenn Sie bereit sind): Übernehmen Sie die Kontrolle über das Gerät selbst mit einem sauberen, entgoogelten Handy (GrapheneOS).
- Die ehrliche Grenze: Verschlüsselung stoppt das Scannen, das es heute gibt. Sie stoppt nicht das Scannen direkt auf dem Gerät, und deshalb ist Stufe 3 (ein Gerät, das Sie kontrollieren) das eigentliche Endziel, falls das Gesetz weiter geht.
Stufe 1 — die drei Dinge, die zuerst zu tun sind
Wenn Sie sonst nichts tun, dann tun Sie diese drei Dinge. Sie brauchen ein Wochenende, kosten nichts, erfordern keine besonderen Kenntnisse und decken den Großteil der alltäglichen Angriffsfläche ab. Erledigen Sie sie der Reihe nach.
Verlagern Sie Ihre Unterhaltungen zu Signal
Installieren Sie Signal, sagen Sie Ihren engen Kontakten, dass Sie wechseln, und nutzen Sie es für Ihre echten Unterhaltungen statt WhatsApp, Messenger, Telegram oder SMS. Es ist kostenlos, funktioniert genau wie eine normale Chat-App, und seine Verschlüsselung ist der aktuelle Goldstandard.
Richten Sie eine private E-Mail-Adresse für neue Anmeldungen ein
Erstellen Sie ein Konto bei Proton Mail oder Tuta und verwenden Sie es fortan, wann immer eine neue Website nach Ihrer E-Mail-Adresse fragt. Behalten Sie Ihr altes Postfach für das, was bereits daran gebunden ist; leiten Sie alles Künftige über das private.
Das ist die Grundlage. Die folgenden Abschnitte liefern die Details zu jedem Schritt sowie die zwei höheren Stufen.
Messaging: wozu wechseln und die ehrlichen Kompromisse
Nicht alle "privaten" Messenger sind gleich, und die beste Wahl hängt davon ab, wie viel Ihre Kontakte mitmachen. Hier ist die ehrliche Rangfolge.
| App | Am besten für | Braucht Ihre Nummer? | Der Haken |
|---|---|---|---|
| Signal Hier anfangen | Alle. Der realistische Wechsel, den Ihre Freunde tatsächlich mitmachen. | Ja, zur Registrierung (Sie können sie mit einem Benutzernamen vor Kontakten verbergen). | Braucht zur Anmeldung eine Rufnummer. Genau hier hilft eine zusätzliche Nummer (Stufe 2). |
| SimpleX Chat Fortgeschritten | Maximaler Metadaten-Datenschutz. Kein Konto, überhaupt kein Identifikator. | Nein. Kein Telefon, keine E-Mail, keine Benutzer-ID. | Die wenigsten Nutzer, Sie werden also eher Leute einladen als sie finden. Am besten für einen kleinen, vertrauten Kreis. |
| Molly (Signal-Fork) | Signal-Nutzer auf Android, die zusätzliche Härtung wollen. | Wie bei Signal. | Nur für Android; es ist Signal mit mehr Schlössern, kein anderes Netzwerk. |
| WhatsApp / Telegram Für Privates meiden | Nur für Gruppen-Organisation, die Sie nicht verlagern können. | Ja. | WhatsApp ist verschlüsselt, gehört aber Meta und ist von der Debatte um das "freiwillige Scannen" betroffen; Telegram-Chats sind standardmäßig überhaupt nicht Ende-zu-Ende-verschlüsselt. |
Der realistische Schritt
Verlagern Sie Ihre alltäglichen privaten Unterhaltungen heute auf Signal, denn Ihre Kontakte werden Ihnen dorthin tatsächlich folgen. Behalten Sie SimpleX in der Hinterhand für die wenigen Unterhaltungen, die maximalen Schutz brauchen. Sie müssen sich nicht für immer auf eines festlegen.
Browser und Suche: die alltägliche Profilbildung stoppen
Hier geht es nicht um das Gesetz, sondern um die ständige Nachverfolgung im Hintergrund, die ohnehin ein Profil von Ihnen erstellt. Zwei schnelle Wechsel:
- Browser: Brave (blockiert Tracker von Haus aus) oder Firefox mit striktem Tracking-Schutz. Auf dem iPhone ist auch Safari mit aktiviertem "Website-übergreifendes Tracking verhindern" eine anständige Standardeinstellung.
- Suche: Stellen Sie Ihre Standardsuche auf eine private Suchmaschine um, etwa DuckDuckGo, Startpage oder Brave Search. Das dauert dreißig Sekunden, und Sie werden bei der Ergebnisqualität keinen Unterschied bemerken.
- Optional, aber lohnenswert: ein seriöses VPN oder der Tor Browser für Surfen, das Sie vom Radar Ihres Internetanbieters fernhalten wollen. Wählen Sie ein VPN, das auditiert ist und keine Protokolle führt; nutzen Sie kein kostenloses.
E-Mail: die Identität, die Sie versehentlich herausgeben
Ihre E-Mail-Adresse ist ein zweiter Identifikator, der stillschweigend jedes Konto verknüpft, das Sie besitzen. Zwei Schritte:
- Ein privates Postfach: Proton Mail (schweizerisch, größtes privates Ökosystem) oder Tuta (verschlüsselt Betreffzeilen, günstigster Bezahltarif). Beides ist eine starke, ehrliche Wahl.
- Aliasse, damit Sie die echte nie wiederverwenden: Tools wie SimpleLogin oder Firefox Relay geben jeder Website ihre eigene Wegwerf-Adresse, die an Sie weiterleitet. Wenn eine davon leakt oder Spam bringt, legen Sie diesen einen Alias still, nicht Ihre Identität.
Stufe 2 — die Nabelschnur zur Rufnummer kappen
Ihre Rufnummer ist der Generalschlüssel: SIMs verlangen zunehmend einen Ausweis, Dienste fordern zur Anmeldung eine Nummer, und dieselbe überall wiederverwendete Nummer verknüpft Ihre Konten zurück zu Ihnen. Das Ziel hier ist, Ihre echte Nummer nicht mehr auszugeben und eine zusätzliche zu haben, die nicht an Ihre Identität gebunden ist.
Geben Sie Ihre echte Nummer nicht mehr für Anmeldungen heraus
Wenn eine Website "nur eine Nummer zur Verifizierung braucht", wird diese Nummer zu einer dauerhaften Verbindung zu Ihnen. Nutzen Sie dafür eine Empfangs- oder Wegwerf-Nummer und behalten Sie Ihre echte SIM-Nummer für Menschen, nicht für Plattformen.
Führen Sie einen anonymen Datentarif mit sich
Eine eSIM, die Sie ohne Konto, E-Mail oder Ausweis kaufen, gibt Ihnen Konnektivität, die nicht auf Ihren Namen registriert ist. Sie verbirgt Ihr Gerät nicht vor dem Mobilfunknetz (nichts, was als SIM verkauft wird, kann das), aber sie entfernt die Papierspur, die die Leitung an Ihre rechtliche Identität bindet. Das ist der Schritt, bei dem wir direkt helfen können, und wir sagen Ihnen trotzdem, wo er nicht hilft (siehe den Realitätscheck weiter unten).
Trennen Sie "Menschen" von "Plattformen"
Die einfache Gewohnheit, die alles zusammenhält: Ihre echte Nummer ist für Menschen, denen Sie vertrauen. Alles, was nur "eine Nummer" will, bekommt eine andere. Sobald Sie das trennen, zeigt ein Leak oder eine Zusammenführung durch einen Datenhändler auf der Plattform-Seite nicht mehr auf Sie.
Wo PikaSim hineinpasst, ehrlich gesagt
Wir verkaufen anonyme Daten-eSIMs und Empfangs-Nummern ohne Konto, ohne E-Mail und ohne Ausweis, was für den Rufnummer-Schritt oben wirklich nützlich ist. Wir sind eine Option unter mehreren, nicht wichtiger als Signal oder Proton. Und wir werden weiterhin den ehrlichen Teil sagen: Eine SIM stoppt kein Scannen auf dem Gerät und verbirgt Ihr Gerät nicht vor dem Mobilfunknetz. Kaufen Sie sie für das, was sie leistet, nämlich eine Nummer von Ihrer Identität zu entkoppeln. Es gibt genau einen Produktlink, in der Fußzeile.
Stufe 3 — brauchen Sie wirklich GrapheneOS?
Dies ist die fortgeschrittene Stufe, und hier übernehmen Sie die Kontrolle über das Gerät selbst. Sie ist wichtiger als alles andere, falls das Gesetz jemals zum Scannen auf dem Gerät übergeht, denn dann hängt Ihr Schutz davon ab, ein Betriebssystem zu betreiben, das Sie kontrollieren, statt eines, das der Hersteller kontrolliert.
Was GrapheneOS ist
GrapheneOS ist eine gehärtete, entgoogelte Version von Android, die auf Google-Pixel-Handys läuft (ja, die Ironie ist Absicht: Pixels haben die beste Sicherheitshardware als Grundlage). Es entfernt Googles Datensammlung, kapselt Apps streng ab und gibt Ihnen feingranulare Kontrolle darüber, worauf jede App zugreifen darf. Es ist die stärkste verfügbare Mainstream-Option für mobilen Datenschutz.
Ehrliche Antwort: Die meisten brauchen es noch nicht
GrapheneOS ist eine echte Verpflichtung: Sie kaufen ein unterstütztes Pixel, installieren es und stellen sich auf ein Leben mit sorgfältiger Kontrolle über Google-Apps ein. Wenn das nach viel klingt, ist es völlig in Ordnung, bei Stufe 1 und 2 zu bleiben, die Ihre Unterhaltungen bereits schützen. Greifen Sie zu GrapheneOS, wenn:
- Sie Google komplett vom Gerät haben wollen, nicht nur aus Ihren Chats.
- Ihr Bedrohungsmodell ernst ist (Journalistin, Aktivist, gefährdete Person), oder
- Sie für eine Zukunft gewappnet sein wollen, in der das Scannen auf das Gerät wandert.
Wenn Sie sich dafür entscheiden
Kaufen Sie ein unterstütztes Google Pixel (die aktuellen Generationen Pixel 8, 9 oder 10 erhalten die längste Garantie für Sicherheitsupdates) und folgen Sie dann der offiziellen GrapheneOS-Installationsanleitung von einem Computer aus. Es ist ein geführter, umkehrbarer Vorgang. Kombinieren Sie es mit den obigen Apps, und Sie haben ein Gerät, das wirklich Ihnen gehört. Falls ein Pixel nicht in Frage kommt, unterstützt ein entgoogeltes Android wie /e/OS weit mehr Handys, allerdings mit einer niedrigeren Sicherheitsobergrenze.
Was das tatsächlich leistet und was nicht
Der schnellste Weg, beim Datenschutz den Faden zu verlieren, ist zu glauben, ein Werkzeug leiste mehr, als es leistet. Hier ist die ehrliche Version.
| Bedrohung | Hilft dieser Leitfaden? |
|---|---|
| Server- bzw. netzseitiges Scannen Ihrer Nachrichten (was die heutigen EU-Regeln ermöglichen) | Ja Ein Ende-zu-Ende-verschlüsselter Messenger bedeutet, dass es unterwegs oder auf dem Server nichts Lesbares zu scannen gibt. |
| Ihre Nummer, die wiederverwendet wird, um Sie zu verknüpfen und zu identifizieren | Ja Die Trennung von "Menschen" und "Plattformen" und die Nutzung einer nicht registrierten Nummer durchbricht die Verbindung. |
| Alltägliche Profilbildung durch Werbe-Tech und Datenhändler | Ja Privater Browser, private Suche, private E-Mail und Aliasse schneiden das meiste davon ab. |
| Clientseitiges Scannen (auf Ihrem Gerät, vor der Verschlüsselung), falls es jemals Gesetz wird | Teilweise Wird von einem Messenger oder einer SIM nicht gestoppt. Ihre Verteidigung ist ein Gerät/Betriebssystem, das Sie kontrollieren (Stufe 3). Dies ist nicht verabschiedet worden. |
| Das Mobilfunknetz, das Ihr Gerät sieht (IMEI/IMSI/Standort) | Nein Dem Mobilfunk inhärent. Eine anonyme SIM entfernt den Namen auf dem Konto, nicht die Sichtbarkeit für das Netz. |
| Ein gezielter, gut ausgestatteter Gegner, der es speziell auf Sie abgesehen hat | Nein Das erfordert ein echtes, individuelles Bedrohungsmodell. Fangen Sie bei den Profis an: siehe die Links unten. |
Weichen Sie ihr nicht nur aus, helfen Sie, sie zu stoppen
Persönliche Werkzeuge schützen Sie. Sie ändern das Gesetz nicht. Wenn Sie das Massen-Scannen privater Nachrichten stört, ist die andere Hälfte der Antwort bürgerschaftlich:
- Verfolgen Sie den Kampf an der Quelle, nicht in den Schlagzeilen: Patrick Breyers Chatkontrolle-Tracker ist die vollständigste laufende Darstellung dazu, wo die EU-Vorschläge stehen.
- Schließen Sie sich der organisierten Reaktion an: Kampagnen wie exitchatcontrol.org machen es leicht, die richtigen Abgeordneten zu kontaktieren.
- Lernen Sie das tiefergehende Werkzeugset von den Fachleuten: Privacy Guides ist die beste unabhängige, nicht-kommerzielle Ressource, und GrapheneOS für die Hardware.
FAQ
Was ist die eine wichtigste Sache, die man gegen die Chatkontrolle tun kann?
Verlagern Sie Ihre privaten Unterhaltungen zu einem Ende-zu-Ende-verschlüsselten Messenger, in den das Scannen nicht hineinsehen kann, und hören Sie auf, Ihre echte Rufnummer überall als Ihre Identität zu verwenden. Für die meisten Menschen heißt das: diese Woche Signal installieren und Ihre alltäglichen Chats dorthin verlagern. Alles andere auf dieser Seite baut auf diesen zwei Schritten auf.
Muss ich ein spezielles Handy kaufen oder GrapheneOS installieren?
Nein, nicht zum Anfangen. Der Wechsel von Messenger, Browser und E-Mail bringt Ihnen den Großteil des Schutzes ohne neue Hardware. GrapheneOS auf einem Pixel ist die fortgeschrittene Stufe für Menschen, die Google vom Gerät selbst entfernen wollen. Es ist mächtig, und wir erklären es weiter unten, aber es ist der letzte Schritt, nicht der erste, und die meisten brauchen es nicht.
Stoppt ein verschlüsselter Messenger das clientseitige Scannen?
Er stoppt server- und netzseitiges Scannen, was die aktuellen EU-Regeln ermöglichen. Er stoppt für sich genommen nicht das clientseitige Scannen, das auf Ihrem eigenen Gerät vor der Verschlüsselung laufen würde. Diese Version des Gesetzes ist nicht verabschiedet worden. Falls es je dazu kommt, verlagert sich Ihre Verteidigung auf das Gerät und das Betriebssystem, das Sie betreiben, und genau deshalb ist die fortgeschrittene Stufe (ein sauberes Betriebssystem, das Sie kontrollieren) wichtig. Wir sind hierbei ehrlich, denn etwas anderes vorzugeben hieße, Sie anzulügen.
Warum ist meine Rufnummer so wichtig?
Weil sie der Identifikator ist, der alles zusammenbindet. Viele Dienste verlangen zur Anmeldung eine Nummer, SIM-Karten erfordern zunehmend einen amtlichen Ausweis, und dieselbe überall wiederverwendete Nummer lässt getrennte Konten zu Ihnen zurückverfolgen. Ein Messenger, der Ihre echte Nummer nicht braucht, und eine zusätzliche Nummer, die nicht an Ihre Identität gebunden ist, durchbrechen diese Kette.
Ist irgendetwas davon illegal?
Nein. Verschlüsselung zu nutzen, private Apps zu wählen und einen anonymen Datentarif zu kaufen ist alles legal. Datenschutz ist ein Recht, kein Schuldeingeständnis. In diesem Leitfaden geht es darum, dass ganz normale Menschen ganz normale Unterhaltungen vor dem massenhaften, verdachtsunabhängigen Scannen schützen, und genau das ist es, was die meisten Europäerinnen und Europäer ablehnen.
Ich bin kein Technikprofi. Wo fange ich wirklich an?
Erledigen Sie die drei Schritte von Stufe 1 der Reihe nach: Signal installieren und Ihre wichtigsten Chats dorthin verlagern, Ihren Browser auf Brave oder Firefox mit einer privaten Suchmaschine umstellen und eine Proton- oder Tuta-E-Mail-Adresse anlegen, die Sie für neue Anmeldungen nutzen. Das ist ein Wochenende Arbeit mit großem Nutzen und ohne besondere Vorkenntnisse.
Teilen Sie das, forken Sie es, übersetzen Sie es. Offen gepflegt. Wenn eine Empfehlung veraltet ist oder ein Link nicht mehr funktioniert, eröffnen Sie ein Issue oder einen Pull Request, und wir beheben es öffentlich. Repo: github.com/codebruinc/pikasim-privacy-guide.
Lizenziert unter CC BY-SA 4.0. Wir stehen mit keinem hier genannten Werkzeug in Verbindung; überprüfen Sie den aktuellen Stand, bevor Sie sich darauf verlassen.
Veröffentlicht von PikaSim, das anonyme eSIMs verkauft. Das ist der eine Produktlink auf dieser Seite.