Kann ein VPS zu Ihnen zurückverfolgt werden? Die ehrliche Antwort lautet: Ein Server ist genau so rückverfolgbar wie die schwächste von drei unabhängigen Ebenen: wie Sie bezahlt haben, welche Identität Sie bei der Anmeldung angegeben haben, und über welchen Netzwerkpfad Sie ihn erreichen. Ein No-KYC-Host entfernt die Identitätsebene vollständig, doch die anderen beiden liegen größtenteils in Ihrer Hand. Dieser Leitfaden geht alle drei durch, damit Sie genau wissen, wo Sie stehen.
Die drei Ebenen, die über Rückverfolgbarkeit entscheiden
Viele behandeln Anonymität wie einen einzigen Schalter, dabei sind es eigentlich drei. Eine zu gewinnen bedeutet nicht, die anderen zu gewinnen, und eine einzige schwache Ebene macht den Rest zunichte.
Zahlung
Eine Karte verknüpft den Server sofort mit Ihrer Bank und Ihrem echten Namen. Krypto entfernt diese Verbindung; Monero entfernt sogar die öffentliche On-Chain-Spur, die Bitcoin hinterlässt.
Identität
Jeder Name, jede Telefonnummer oder ID, die bei der Anmeldung erfasst wird, kann später durchsickern oder angefordert werden. Bei einem echten No-KYC-Host gibt es schlicht nichts in den Akten, das herausgegeben werden könnte.
Netzwerk
Die IP-Adresse, von der aus Sie sich verbinden und den Server einrichten, ist dem Host im jeweiligen Moment sichtbar. Bei dieser Ebene geht es ausschließlich darum, wie Sie den Server erreichen, nicht um die Richtlinie des Hosts.
Was ChainVPS speichert — und was nicht
Präzision bei der Untergrenze zählt mehr, als mit der Obergrenze zu werben. Hier ist, was auf unserer Seite eines Servers tatsächlich existiert — und was niemals existiert.
Das Prinzip ist Datenminimierung: Der einzige Datensatz, der nicht durchsickern oder per Vorladung angefordert werden kann, ist der Datensatz, der nie erstellt wurde. Wir erfassen so wenig wie physisch möglich, sodass es fast nichts gibt, das offengelegt werden könnte.
Wo die eigentlichen Lecks liegen
In der Praxis werden VPS-Kunden nur selten durch die Aufzeichnungen des Hosts enttarnt. Sie werden durch die unscheinbaren Randbereiche enttarnt — die wiederverwendeten Kennungen, die nur sie selbst kontrollieren.
- Die Bezahlung mit Coins, die auf einer KYC-Börse gekauft und direkt an die Einzahlungsadresse gesendet wurden, sodass Chain-Analyse der Spur folgen kann.
- Die Wiederverwendung einer E-Mail-Adresse, die auch auf einem öffentlichen Profil oder in einem Forum auftaucht.
- Ein SSH-Schlüssel, dessen Kommentarfeld Ihren echten Namen oder den Hostnamen Ihres Geräts enthält.
- Die Einrichtung und Anmeldung von Ihrer privaten Heim-IP aus, statt über Tor oder ein VPN.
- Das Ablegen persönlicher Daten — Analytics-Konten, echte Namen in Konfigurationsdateien — auf dem Server selbst.
Passen Sie Ihren Aufwand an Ihr Bedrohungsmodell an
Anonymität ist ein Budget, das Sie dort einsetzen, wo Ihr Gegner tatsächlich ist — kein Regler, den Sie um seiner selbst willen bis zum Anschlag drehen.
Wie Sie einen VPS wirklich nicht rückverfolgbar machen
- 1
In Monero bezahlen
Laden Sie Ihr Guthaben mit XMR auf, oder mit Bitcoin, das auf seiner letzten Station keine KYC-Börse durchlaufen hat. Das eliminiert die finanzielle Spur.
- 2
Mit einem Alias anmelden
Verwenden Sie eine Wegwerf-E-Mail-Adresse, die Sie sonst nirgendwo benutzen. Es gibt keine ID-Prüfung und nichts zu verifizieren, sodass nichts das Konto mit Ihnen verknüpft.
- 3
Über Tor oder ein vertrauenswürdiges VPN verbinden
Ihre Verbindungs-IP ist das Einzige, was der Host im jeweiligen Moment sieht. Wenn Sie Anmeldung und SSH über Tor erreichen, verschwindet sie vollständig aus dem Bild.
- 4
Zugangsdaten kompartimentieren
Erzeugen Sie für diese Box einen neuen SSH-Schlüssel mit einem neutralen Kommentar und verwenden Sie niemals eine Kennung aus Ihrem sonstigen Leben wieder.
- 5
Den Server sauber halten
Keine persönlichen Analytics, keine echten Namen in Konfigurationsdateien, minimale Logs. Die Box sollte nicht verraten, was Zahlung und Anmeldung nicht verraten haben.
Setzen Sie diese fünf Schritte um, und die ehrliche Antwort wandelt sich von 'rückverfolgbar' zu 'nicht rückverfolgbar für jeden Gegner außer einem gut ausgestatteten Staat — und selbst dann besitzt der Host nichts, das ihm dabei helfen würde.'
Ist der Kauf eines VPS mit Bitcoin anonym?
Nur bedingt. Bitcoin ist pseudonym, nicht anonym — das Ledger ist öffentlich und dauerhaft. Wenn die Coins von einer KYC-Börse stammen und direkt an die Einzahlungsadresse gesendet wurden, kann diese Verbindung zurückverfolgt werden. Monero vermeidet dies von Grund auf; wenn Sie Bitcoin verwenden, trennen Sie zuerst die Verbindung zur Börse und verwenden Sie die Adresse nie erneut.
Führen Sie Logs, die mich identifizieren könnten?
Wir speichern keine Zugriffsprotokolle, die mit der Identität eines Kunden verknüpft sind, und wir erfassen niemals einen Namen, eine Telefonnummer oder eine ID, um sie damit abzugleichen. Kurzlebige Betriebslogs existieren vorübergehend für den technischen Betrieb eines Netzwerks — unvermeidbar für jeden Betreiber —, werden aber nicht als dauerhafte Identitätsspur aufbewahrt.
Kann ein Gericht Sie zwingen, offenzulegen, wer ich bin?
Wir kommen gültigen lokalen behördlichen Anordnungen innerhalb ihres engen Geltungsbereichs nach, können aber nur offenlegen, was tatsächlich existiert. Da wir keine Identität erfassen und Logs minimieren, gibt es kaum etwas herauszugeben — man kann kein Ausweisdokument vorlegen, das nie angefordert wurde.
Ist eine Verbindung über Tor übertrieben?
Das hängt vollständig von Ihrem Gegner ab. Gegen einen Konkurrenten oder Rechteinhaber ist es unnötig — No-KYC plus Krypto reicht bereits aus. Gegen Strafverfolgungsbehörden oder einen staatlichen Gegner ist die Netzwerkebene das ganze Spiel, und Tor oder ein vertrauenswürdiges VPN sind unverzichtbar, weil Ihre Verbindungs-IP das Einzige ist, was im jeweiligen Moment sichtbar ist.
Was ist der mit Abstand häufigste Fehler?
Die Wiederverwendung einer Kennung: dieselbe E-Mail-Adresse auf einem öffentlichen Profil und bei der Serverbestellung, ein SSH-Schlüssel mit echtem Gerätenamen, oder Coins, die zu einer auf Ihren Namen laufenden KYC-Börse zurückverfolgbar sind. Die Aufzeichnungen des Hosts sind selten das schwache Glied — quervernetzte persönliche Metadaten sind es fast immer.
