Der Briarthorn OpSec-Leitfaden

Es steckt viel Arbeit dahinter, herauszufinden, wie man nicht verhaftet wird und wie man den Schaden minimiert, wenn man verhaftet wird. Um es unseren Kameraden einfacher zu machen, möchten wir die Techniken teilen, die wir bei der Leitung einer illegalen Aktivistenorganisation entwickelt haben. Dies ist ein Leitfaden für Nicht-Experten, aber für einige Verfahren ist es hilfreich, mäßig technisch versiert zu sein oder zumindest mit einigen technikbegeisterten Freunden zusammenzuarbeiten.

VERTRAUEN SIE UNS NICHT ZU SEHR. Wir haben viel darüber nachgedacht und wurden noch nicht erwischt, aber es ist immer möglich, dass wir einfach nur Glück hatten. Wenn möglich, recherchieren Sie selbst und denken Sie selbst darüber nach. Diese Verfahren sind Ausgangspunkte für die Entwicklung, vorausgesetzt, sie sind ein besserer Ausgangspunkt als die üblichen unsicheren Vorgehensweisen. Wir haben versucht, es schwieriger zu machen, uns blind zu vertrauen, indem wir ausdrücklich darauf hingewiesen haben, wenn wir etwas nicht wissen.

DIESE INFORMATIONEN VERLUSTEN. Wir schreiben dies im Jahr 2025. Je länger Sie dies lesen, desto wahrscheinlicher ist es, dass einige Details nicht mehr wahr sind.

ANNAHMEN DARÜBER, WAS DIE POLIZEI TUN KANN ODER WIRD, SIND FÜR DAS VEREINIGTE KÖNIGREICH (UK) RELEVANT, weil wir dort arbeiten.

Und was vielleicht am wichtigsten ist: LASSEN SIE SICH NICHT DURCH SORGEN UM DIE SICHERHEIT davon abhalten, Scheiße zu erledigen! Wenn Sie paranoid werden und etwas nicht tun, weil es zu schwierig ist, es vollkommen sicher zu tun, gewinnt der Überwachungsstaat. Machen Sie die Dinge sicher genug für das Risiko, das sie mit sich bringen, und nutzen Sie immer einfache Gelegenheiten, um die Dinge sicherer zu machen. Aber wenn Sie Tage damit verbringen, Dinge vollkommen sicher aufzubauen, nur um ein paar Graffitis oder ähnliches anzubringen, dann haben sie gewonnen, indem sie alles andere stoppen, was Sie mit all dieser Mühe hätten tun können.

Bei all dem sind zwei Grundprinzipien zu beachten.

Um zu wissen, was Sie tun müssen, um sich selbst zu schützen, müssen Sie die realistischerweise wahrscheinlichen Gefahren kennen. Ein Bedrohungsmodell ist eine Vorstellung davon, wer versucht, Sie aufzuhalten und was sie tun können. Wenn Sie sich um die Betriebssicherheit kümmern, benötigen Sie eines. Die Verfahren in diesem Dokument basieren auf der Annahme, dass Sie es hauptsächlich mit der britischen Polizei zu tun haben, und dass diese nicht bereit ist, mehr Ressourcen in Ihre Verhinderung zu investieren als irgendeine beliebige illegale Aktivistengruppe niedriger bis mittlerer Ebene (d. h. Sie begehen keinen Terrorismus oder ähnliches). Es wird auch davon ausgegangen, dass Sie nichts sehr Öffentliches tun und dass die meisten Ihrer Einsätze niemals der Polizei gemeldet werden. Wenn Sie schlagzeilenträchtige Propaganda betreiben, sehen Sie sich möglicherweise einem anderen Bedrohungsprofil gegenüber. Beispielsweise müssen Sie die Existenz der Gruppe nicht geheim halten, müssen sich aber möglicherweise mehr Sorgen um Eindringlinge machen. Der Grund, warum wir uns für dieses Bedrohungsmodell entschieden haben, ist, dass es sich um die Situation handelt, mit der wir Erfahrung haben, und dass wir der Meinung sind, dass es mehr Gruppen nützen könnte, sich darauf zu konzentrieren, die Welt direkt selbst zu verändern, anstatt zu versuchen, die Regierung davon zu überzeugen, es für uns zu tun.

Es wird immer Dinge geben, die Sie übersehen, und Dinge, die Sie nicht wissen konnten. Wenn Ihre Abwehrmaßnahmen unweigerlich versagen, sollten Sie über andere Abwehrmaßnahmen verfügen, damit es nicht zu einer völligen Katastrophe kommt. Das bedeutet, dass Sie jemandem, selbst wenn Sie ihm völlig vertrauen, keine belastenden Dinge erzählen, die er nicht wissen muss. Selbst wenn Ihr verschlüsseltes Laufwerk sicher ist, löschen Sie dennoch Dinge, wenn Sie sie nicht mehr benötigen. Selbst wenn Sie eine verschlüsselte Messaging-App verwenden, verwenden Sie dennoch Pseudonyme. Wenn man etwas vermasselt, sollte das nicht das Ende der Welt bedeuten.

Dieser Abschnitt macht den Großteil des Leitfadens aus. Es enthält eine Reihe von Verfahren, um verschiedene Dinge sicherer zu erledigen. Oft beziehen sie sich aufeinander, z.B. Ein Teil des Verfahrens zum sicheren Kauf von Dingen im Internet besteht darin, das Verfahren zur sicheren Nutzung des Internets anzuwenden. Für jedes Verfahren gibt es drei zunehmend sichere Versionen: Akzeptabel, Gut und Paranoid. Sicherere Versionen umfassen auch alle in den weniger sicheren Versionen erwähnten Dinge, sofern nicht anders angegeben. Wir haben diese Unterteilung vorgenommen, damit sich die Leute nicht in Gedanken über die Sicherheit verzetteln, die für das, was sie tun, völlig übertrieben ist. Als groben Anhaltspunkt sind wir der Meinung, dass für Straftaten, die nicht unbedingt jedes Mal die Aufmerksamkeit der Polizei auf sich ziehen, wie in der Einleitung beschrieben, die Stufe „Akzeptabel“ angemessen ist, wenn wir ein Risiko von bis zu sechs Monaten eingehen, „Gut“ für bis zu ein paar Jahre und „Paranoid“ für bis zu vielleicht fünf oder sechs Jahre. Aber das ist nur unser persönliches Wohlbefinden in dieser besonderen Phase unseres Lebens, also betrachten Sie das nicht als Evangelium. Bei Straftaten, die die Aufmerksamkeit der Polizei auf sich ziehen, würden wir wahrscheinlich alles in eine Kategorie nach unten verschieben – keine Freiheitsstrafe, sechs Monate, ein paar Jahre.

Lassen Sie Ihr Telefon zurück – die Telefongesellschaft kennt jederzeit seinen Standort und speichert die Aufzeichnungen über Jahre hinweg. Bezahlen Sie die öffentlichen Verkehrsmittel möglichst in bar. Achten Sie auf Videoüberwachungskameras, insbesondere auf Kameras, die möglicherweise von der Regierung betrieben werden und nicht privaten Unternehmen gehören, da die Polizei leichter darauf zugreifen kann.

Bringen Sie nichts mit, auf dem Ihr Name steht. Vereinbaren Sie gegebenenfalls einen Kameraden, der Ihnen ein Alibi gibt.[1]

Verwenden Sie den Tor-Browser. Falls Sie damit nicht vertraut sind: Tor Browser ist ein Webbrowser, der Ihre Verbindung über eine Reihe anderer Computer weiterleitet, bevor sie die Website erreicht, zu der Sie eine Verbindung herstellen. Das bedeutet, dass die Website nicht weiß, wer Sie sind, weil Ihre Verbindung scheinbar von woanders herkommt, es sei denn, Sie sagen ihr selbst, wer Sie sind (z. B. indem Sie sich in Ihrem eigenen Namen bei einem Konto anmelden). Es ist einfach zu installieren und auf praktisch jedem Computer, einschließlich Smartphones, zu verwenden. Siehe torproject.org.

Benutze Tails. Falls Sie es nicht kennen: Tails ist eine Software, die Sie auf einen USB-Stick oder eine SD-Karte laden (siehe Verfahren zum Speichern digitaler Informationen), mit der Sie den Computer, an den Sie sie anschließen, mit einem sicheren Betriebssystem starten können. Tails stellt sicher, dass der gesamte Internetverkehr über Tor läuft und auf dem Computer keine Spuren Ihrer Aktivitäten hinterlässt. Siehe tails.net.

Verwenden Sie Tails über ein öffentliches WLAN-Netzwerk, beispielsweise in einem Café. Dies erfordert wahrscheinlich die Anwendung des Verfahrens zum Gehen irgendwohin, es sei denn, Sie wohnen gegenüber einem Café oder etwas Ähnlichem und können von zu Hause aus eine WLAN-Verbindung herstellen. Seien Sie sich der Videoüberwachung bewusst, aber die meisten Unternehmen speichern CCTV-Aufzeichnungen nicht allzu lange. Wenn Sie einen Kaffee bekommen, zahlen Sie bar. Machen Sie es sich nicht zur Gewohnheit, jedes Mal den gleichen Ort zu nutzen.

Verwenden Sie Signal. Falls Sie damit nicht vertraut sind: Signal ist eine verschlüsselte Messaging-App. Für die Anmeldung ist eine Telefonnummer erforderlich, kann aber auf einem Computer verwendet werden, solange das Konto an ein Telefon gebunden ist. Wenden Sie das Verfahren zum Speichern digitaler Informationen auf jedes Gerät an, auf dem Sie Signal installieren. Wenn Sie glauben, verhaftet zu werden, deinstallieren Sie Signal. Wenn Sie es neu installieren, gehen alle Ihre Nachrichten verloren. Dies ist eine unvermeidbare Folge der Sicherheitsfunktionen, die die Polizei daran hindern, Ihre Signal-Nachrichten von einem Gerät wiederherzustellen, von dem Sie es deinstalliert haben. Beachten Sie, dass Ihre Signal-Nachrichten mit jemandem am wahrscheinlichsten durchsickern, wenn die Polizei Ihr oder das unzureichend gesicherte Gerät dieser Person in Besitz nimmt, es einfach entsperrt und die Nachrichten auf die gleiche Weise liest, wie der beabsichtigte Empfänger es tun würde. Wenn das passiert, wissen sie jedoch nicht unbedingt, wer die andere Person im Gespräch ist (es sei denn, Sie haben in einer der Nachrichten, die sie lesen, preisgegeben, wer Sie sind). Siehe signal.org.

Es gibt zwar auch andere verschlüsselte Messaging-Plattformen, aber Signal erfreut sich großer Beliebtheit. Daher ist die Nutzung erstens weniger verdächtig und zweitens wurde es ausgiebig in der Praxis getestet. Wenn Signal keine Option ist, gefällt uns das Aussehen von Matrix oder SimpleX, aber wir haben keine Erfahrung damit.[2]

Verwenden Sie separate Signal-Konten für unterschiedliche Zwecke. Wenn also eines davon als Sie identifiziert wird, sind die anderen möglicherweise nicht identifiziert. Sie benötigen für jedes Konto eine eigene Telefonnummer, also müssen Sie sich eine SIM-Karte besorgen, die in vielen Supermärkten verkauft wird (wenden Sie sich an das Verfahren, wenn Sie etwas persönlich kaufen, oder wenden Sie einfach das Verfahren an, wenn Sie irgendwo hingehen und eine Karte stehlen). Sie müssen die SIM-Karte nicht aktivieren, um den Bestätigungstext zu erhalten. Tun Sie dies also auch nicht – dadurch wird Ihr Bankkonto damit verknüpft. Sie müssen die SIM-Karte behalten, falls Sie den Zugriff auf Ihr Konto verlieren (z. B. weil Sie Signal deinstallieren müssen). Sie sollten sie jedoch geheim halten, denn wenn die Polizei Ihr Haus durchsucht und sie findet, kann sie möglicherweise das Konto, mit dem sie verknüpft ist, entdecken und sich möglicherweise sogar als solche ausgeben. Wenn Sie alternativ eine Signal-PIN festlegen (siehe unten), können Sie diese möglicherweise verwenden, um Ihr Konto ohne die SIM-Karte wiederherzustellen.

Konfigurieren Sie die Signaleinstellungen, um sicherer zu sein – stellen Sie „Wer kann meine Nummer sehen“ und „Wer kann mich anhand der Nummer finden“ auf „Niemand“ ein, legen Sie einen Standard-Timer für das Verschwinden von Nachrichten fest, deaktivieren Sie Linkvorschauen, Lesebestätigungen und Eingabeindikatoren, aktivieren Sie die Anrufweiterleitung, aktivieren Sie die Bildschirmsperre, legen Sie eine Signal-PIN fest (verwenden Sie eine sichere alphanumerische PIN) und aktivieren Sie die Registrierungssperre.

Erwägen Sie die Verwendung von Molly (molly.im). Molly ist ein alternatives Frontend für Signal. Es macht es für jemanden, der Ihr Telefon hat, schwieriger, auf Ihr Konto zuzugreifen, aber es ist nicht weit genug verbreitet, um sicher zu sein, dass es gut verarbeitet und sicher ist.

Anstatt ein Telefon zu verwenden, können Sie Ihre sensiblen Signalkonten mithilfe von signal-cli auf Tails einrichten. Wir gehen nicht näher auf signal-cli ein, denn wenn Sie technisch genug sind, um es zu verwenden, können Sie es selbst herausfinden. Zur Vereinfachung der Nutzung können Sie signal-desktop mit dem Konto verbinden. Legen Sie die SIM-Karte nicht in Ihr eigenes Telefon ein, sondern verwenden Sie ein Brennertelefon (erworben mit den Verfahren zum Online- oder persönlichen Kauf). Schalten Sie den Brenner niemals zu Hause oder an einem mit Ihnen verbundenen Ort oder in der Gegenwart Ihrer Telefone oder der Telefone Ihrer Kameraden ein, da die Telefongesellschaft weiß, wo sich das Gerät befindet und welche anderen Telefone sich in der Nähe befinden, und diese Informationen speichert. Sobald Sie Ihr Konto registriert haben, entfernen Sie den Brenner. Wenden Sie das Verfahren zum Speichern eines Objekts für den Brenner und die SIM-Karte an. Sie sollten zusammen gespeichert werden, da der Zugriff auf eines davon alle Informationen preisgibt, die von beiden abgerufen werden könnten, es sei denn, Sie entscheiden sich, das Telefon einfach zu entsorgen und bei Bedarf ein neues zu kaufen.

Schließlich deaktiviert die Telefongesellschaft nicht registrierte oder registrierte, aber nicht verwendete SIM-Karten und ermöglicht die Erstellung einer neuen mit derselben Nummer. In diesem Fall können Sie Ihr Konto nicht mehr mit der SIM-Karte wiederherstellen und es besteht die Möglichkeit, dass die Person, die die neue SIM-Karte kauft, sich damit bei Signal registriert und Sie aus Ihrem Konto wirft (beachten Sie, dass sie keinen Zugriff auf Ihr Konto erhält, sondern es einfach verloren geht). Um dies zu verhindern, beachten Sie, wann Ihre SIM-Karte abläuft, und verschieben Sie Ihr Konto auf eine neue Nummer, bevor es passiert. Wenn Sie einigermaßen neu hergestellte SIM-Karten erwerben, sollte dies nicht öfter als alle paar Jahre der Fall sein. Sie müssen dies auch dann tun, wenn Sie die SIM-Karte nicht behalten haben und nur die PIN verwenden, um wieder Zugang zu erhalten, falls Sie den Zugriff verlieren.

Eine detaillierte Anleitung zu den nicht sicherheitsrelevanten Aspekten der Verwendung von Kryptowährungen ist nicht Gegenstand dieses Dokuments. Daher wird bei diesem Verfahren davon ausgegangen, dass Sie wissen, wie man Kryptowährungen verwendet.

Wenden Sie das Verfahren zur Nutzung des Internets an und verwenden Sie Monero. Monero ist eine datenschutzorientierte Kryptowährung, was wichtig ist, da die meisten Kryptowährungen entgegen der landläufigen Meinung äußerst rückverfolgbar sind. Aus regulatorischen Gründen ist es im Vereinigten Königreich schwierig, Monero zu kaufen, aber Sie können andere Währungen kaufen und diese problemlos umtauschen. Wenden Sie das Verfahren zum Speichern digitaler Informationen auf Ihr Wallet an. Sie können Kryptowährung über einen Onramp-Dienst oder eine Börse kaufen.

Wenn das, was Sie kaufen möchten, nicht mit Kryptowährungen gekauft werden kann, können Sie virtuelle Prepaid-Debitkarten mit Monero auf Websites wiecoinsbee.com kaufen (vergessen Sie nicht, weiterhin das Verfahren zur Nutzung des Internets anzuwenden) und diese zum Bezahlen verwenden.

Da das sichere Speichern von Informationen das Risiko erhöht, diese zu verlieren, möchten Sie möglicherweise Aufzeichnungen über Ihren Wallet-Seed führen. Dies sollte selbst sicher gespeichert werden, entweder als digitale Information oder schriftlich. Wer Zugriff darauf erhält, erhält vollen Zugriff auf die Wallet.

Stellen Sie sicher, dass Sie ein lokales Wallet und nicht eine Börse verwenden (aber es ist heutzutage sowieso unwahrscheinlich, dass Sie Monero an einer Börse bekommen). Greifen Sie über Tor auf das Monero-Netzwerk zu. Das Feather Wallet verfügt über eine integrierte Funktion (federwallet.org). Stellen Sie sicher, dass Sie Ihre Monero zwischen zwei von Ihnen kontrollierten Wallets übertragen, damit mehr als eine Transaktion kompromittiert werden muss, um nachzuvollziehen, wofür Sie sie ausgeben. Wenn Sie Kryptowährungen kaufen, sollten Sie den Kauf über eine Peer-to-Peer-Börse in Betracht ziehen, damit es schwieriger ist, sie mit Ihrem Bankkonto zu verknüpfen.

Denken Sie beim Aufbewahren des Samens daran, die Samenwörter in der falschen Reihenfolge zu schreiben, solange Sie sich daran erinnern können, wie Sie sie wieder in die richtige Reihenfolge bringen.

Wenn Sie Geld über eine Reihe von Konten verschieben, zahlen Sie immer mehr ein, als Sie am anderen Ende abheben, damit jemand, der beide Enden beobachtet, nicht erraten kann, dass es sich um dasselbe Geld handelt, weil es sich um den gleichen Betrag handelt. Machen Sie auch nicht alles auf einmal, sondern lassen Sie Verzögerungen zwischen den Überweisungen ein.

Wenn Sie die Seed-Wörter nicht in der richtigen Reihenfolge schreiben, stellen Sie die Wallet entsprechend der Reihenfolge wieder her, in der sie geschrieben sind, und führen Sie eine kleine, nicht belastende Transaktion damit durch. Wenn Sie also den Seed finden, können Sie glaubhaft machen, dass es sich um die echte Wallet handelt.

Wenden Sie das Verfahren an, um irgendwohin zu gehen. Bezahlen Sie in bar.

Die gute und die paranoide Version dieser Prozedur sind genau die gleichen und verwenden die gute und die paranoide Version der Prozedur, um irgendwohin zu gelangen.

Wenn es sich um etwas handelt, das an sich nicht illegal ist, lassen Sie es von jemandem bestellen und abholen, der sonst nichts Illegales tut. Sie können diese in bar erstatten. Vergessen Sie nicht, das Etikett mit der Adresse darauf aus dem Karton zu entfernen, wenn Sie es behalten, damit die Polizei bei einer Hausdurchsuchung anhand des Etiketts nichts über diese Person herausfinden kann.

Wenden Sie das Verfahren zur Nutzung des Internets an und bestellen Sie es mithilfe des Verfahrens zur Nutzung von Kryptowährung, entweder noch an die Adresse einer anderen Person oder postalisch[3] auf einen Namen, für den Sie einen guten gefälschten Ausweis haben (wenn Sie keinen gültigen Ausweis vorlegen können, kann die Post die Aushändigung des Pakets verweigern).

Dafür gibt es kein Paranoia-Niveau, da wir nicht die Erfahrung haben, etwas zu bestellen, das dieses Sicherheitsniveau gewährleistet, um maßgeblich dazu Stellung zu nehmen. Alles, was wir sagen könnten, wäre spekulativ.

Kaufen Sie mit dem Geld Dinge und verkaufen Sie sie. Kaufen und/oder verkaufen Sie Dinge auf ähnliche Weise mit Ihrem eigenen Geld, um es zu verschleiern. Dieser Vorgang ist auf den ersten Blick in Ordnung, hält jedoch einer tatsächlichen Untersuchung nicht stand und ist für große Geldbeträge nicht praktikabel.

Kaufen Sie Monero mit dem Geld, indem Sie das Verfahren zum Zugriff auf das Internet verwenden (siehe Verfahren zur Verwendung von Kryptowährung). An diesem Punkt sollte das Geld von seiner Quelle getrennt werden. Verwenden Sie Monero, um virtuelle Prepaid-Debitkarten zu kaufen, wie im Verfahren zur Verwendung von Kryptowährungen beschrieben. Beachten Sie, dass die Herkunft des Geldes zwar unklar ist, die Tatsache, dass es in Form von Monero kam, jedoch nicht, sodass es dennoch verdächtig aussehen kann.

Kaufen Sie Monero mit dem Geld und verschieben Sie es zwischen zwei Konten. An diesem Punkt sollte das Geld von seiner Quelle getrennt werden. Tauschen Sie die Monero gegen Bargeld, das Ihnen per Post an einer Peer-to-Peer-Börse wie retoswap ( retoswap.com ) zugesandt wird (beachten Sie dabei die Ratschläge im Verfahren zum Kauf von etwas im Internet, um es sicher per Post zu erhalten).

Wenden Sie das Verfahren an, um irgendwohin zu gehen. Kaufen Sie Porto in bar. Wechseln Sie zwischen verschiedenen Postämtern. Befolgen Sie so weit wie möglich die Regeln der Post (z. B. zum ordnungsgemäßen Versand von Flüssigkeiten), um die Gefahr zu verringern, dass Ihre Pakete geöffnet werden.

Kaufen Sie Briefmarken und Umschläge in bar und werfen Sie sie in Briefkästen ein. Wechseln Sie zwischen verschiedenen Postfächern. Wenn Sie große Sendungen verschicken müssen, verwenden Sie Paketbriefkästen. Wenn Sie sich jedoch nicht in einer Stadt befinden, gibt es möglicherweise nicht viele, zwischen denen Sie wechseln können. Posten Sie nicht viele Dinge auf einmal in einem Postfach, da dies Verdacht erregen und dazu führen könnte, dass der Brief geöffnet wird. Beachten Sie bei Briefmarken, dass anhand der darauf befindlichen Barcodes nicht nachvollzogen werden kann, wo sie gekauft wurden. Sie werden jedoch von der Sortierstelle gescannt, sodass sie zumindest zur Rückverfolgung der Sortierstelle des Ortes verwendet werden können, von dem aus etwas aufgegeben wurde (und das ist einer ihrer Zwecke).

Verwenden Sie für gelegentliche Postsendungen Gedenkbriefmarken, da diese nicht mit Barcodes versehen sind (es wäre jedoch verdächtig, viele Pakete mit Gedenkmarken an einem Ort aufzugeben). Kaufen Sie Umschläge an verschiedenen Orten, sodass die von Ihnen verwendeten Briefumschlagmarken nicht dazu dienen können, herauszufinden, wo Sie sie kaufen werden (oder eher als Indizienbeweis im Nachhinein, basierend auf der Tatsache, dass Sie häufig irgendwo waren, wo diese Umschläge verkauft wurden). Wählen Sie Briefkästen an Orten aus, an denen Ihr Haus nicht in der Mitte aller von Ihnen genutzten Orte liegt.

Wenn es unwahrscheinlich ist, dass Ihre Adresse Gegenstand einer Untersuchung ist, bewahren Sie sie einfach in Ihrem Haus auf. Wenn Ihnen oder Ihren Mitbewohnern die Gefahr einer Verhaftung droht oder wenn die Adresse für Befehle verwendet wird, verbergen Sie sie. Kleine Dinge wie SD-Karten und SIM-Karten lassen sich sehr gut verstecken. Kleben Sie sie also nicht einfach hinter einen Bilderrahmen und machen Sie Schluss, sondern schrauben Sie die Rückseite von etwas ab, das unter normalen Umständen nie geöffnet wird oder so.

Auch wenn es unwahrscheinlich ist, dass Ihr Haus durchsucht wird, verstecken Sie es trotzdem. Wenn nicht regelmäßig darauf zugegriffen werden muss, bewahren Sie es im Haus von jemandem auf, der nichts Zwielichtiges tut.

Lassen Sie sich nicht dazu verleiten, Dinge an öffentlichen Orten zu verstecken, da dann kein Durchsuchungsbefehl erforderlich ist, um an sie heranzukommen.[4] Lagereinheiten sind wahrscheinlich auch keine gute Idee, da sie mit demjenigen verbunden sind, der sie bezahlt.

Wenn der Artikel austauschbar und günstig ist und/oder nur selten verwendet wird, sollten Sie darüber nachdenken, ihn überhaupt nicht aufzubewahren und sich bei Bedarf einen neuen zu besorgen. Wenn der Gegenstand in Teile zerlegt werden kann, die für sich genommen nicht (so) belastend sind, lagern Sie ihn in den Häusern mehrerer Personen. Wir kennen keine gute Möglichkeit, einen einzigartigen, einzelnen Gegenstand mit einem paranoiden Sicherheitsstandard zu verstecken. Wenn Sie also feststellen, dass Sie dies tun müssen, können wir Ihnen nur empfehlen, die Zeit, die Sie dafür benötigen, zu minimieren.

Speichern Sie es auf einem Computer mit vollständiger Festplattenverschlüsselung. Wenn Sie nicht wissen, wie Sie dies einrichten, schauen Sie sich VeraCrypt (veracrypt.fr) an.[5]

Wenn Sie es auf einem Smartphone speichern müssen, z.B. B. weil es sich um eine Messaging-App handelt, die auf einem Computer nur schwer zum Laufen kommt, oder weil Sie unterwegs darauf zugreifen müssen, dann legen Sie auf Ihrem Telefon ein sicheres Passwort fest (d. h. NICHT nur eine numerische PIN) und deaktivieren Sie die Entsperrung per Fingerabdruck. Wenn Sie glauben, dass Ihnen eine Verhaftung droht, schalten Sie Ihr Telefon aus, da einige Methoden zum Entsperren nur funktionieren, wenn es seit dem Einschalten bereits zuvor entsperrt wurde.

Wenn die Polizei glaubt, dass die von ihr gefundenen verschlüsselten Daten für eine Untersuchung relevant sind und dass Sie das Passwort kennen, kann sie Sie gerichtlich zur Entschlüsselung verpflichten. Die Strafe für die Verweigerung kann bis zu zwei Jahre Haft betragen, bei Ermittlungen wegen Terrorismus fünf Jahre. Gehen Sie daher nicht davon aus, dass selbst eine absolut sichere Verschlüsselung die Polizei fernhält, wenn die Beweise, die sie schützt, weniger als zwei Jahre wert sind. Eine Verteidigung besteht dann, wenn Sie Zweifel daran aufkommen lassen können, ob tatsächlich verschlüsselte Daten vorliegen (die Einrichtung erfordert technische Kenntnisse) oder ob Sie das Passwort wirklich kennen.

Die Verwendung von cryptpad (cryptpad.org) ist in Ordnung, solange Sie daran denken, ein Passwort festzulegen, und das Passwort nicht direkt neben dem Link weitergeben, da dies den größten Nutzen eines solchen Passworts zunichte macht.

Wenn Sie die Informationen nicht mehr benötigen, wenden Sie das Verfahren zur Vernichtung digitaler Informationen an.

Speichern Sie es auf einer verschlüsselten microSD-Karte und halten Sie es verborgen, oder speichern Sie es in einem versteckten VeraCrypt-Volume auf einer herkömmlichen Festplatte (d. h. nicht auf einer SSD und nicht auf einem USB-Stick oder einer SD-Karte, da diese die Existenz eines versteckten Volumes nicht zuverlässig verbergen können). Beachten Sie bei der Verwendung einer SD-Karte oder eines USB-Sticks, dass diese manchmal ausfallen können. Wenn die Informationen wichtig sind, bewahren Sie ein Backup auf, ebenfalls verschlüsselt. Wenn Sie Tails verwenden (siehe Vorgehensweise zur Nutzung des Internets), können Sie den persistenten Speicher zum Speichern von Informationen auf diese Weise verwenden. Manchmal werden Sie gewarnt, bevor das Gerät ausfällt.[6]

Wir haben keine gute Strategie zum Speichern digitaler Informationen mit einem paranoiden Sicherheitsniveau.[7] Wir können nur empfehlen, die Aufbewahrungszeit so gering wie möglich zu halten und den Nachweis, dass jemand das Passwort kennt, so schwer wie möglich zu machen.

Für dieses Verfahren gibt es keine Stufe „Akzeptabel“, da das Überschreiben gut genug ist, um „Gut“ zu sein, aber das bloße Löschen nicht gut genug ist, um „Akzeptabel“ zu sein.

Wenn eine Datei gelöscht wird, wird sie nicht vom Laufwerk entfernt, sondern lediglich als gelöscht markiert, bis sie durch etwas anderes überschrieben wird, das an derselben Stelle gespeichert ist. Um es ordnungsgemäß zu löschen, müssen Sie es zunächst mit bedeutungslosen Daten überschreiben. Dies kann mit Tools wie sdelete und secure-delete erreicht werden. Dies gilt jedoch nur, wenn Sie eine herkömmliche Festplatte verwenden, im Gegensatz zu einer SSD (was bei einem Laptop mit ziemlicher Sicherheit der Fall ist), einem USB-Stick oder einer SD-Karte. Wenn Sie eines davon verwenden, funktioniert dieser Ansatz nicht für einzelne Dateien. Stattdessen müssen Sie das Ganze auf einmal löschen, indem Sie das gesamte Laufwerk mit einem Tool wie DBAN oder dd überschreiben.

Überschreiben Sie das gesamte Laufwerk mehrmals (auch wenn es sich um eine herkömmliche Festplatte handelt, falls irgendwo eine Kopie für automatische Backups oder ähnliches gespeichert wurde). Alternativ, und das ist wahrscheinlich übertrieben, aber wenn Sie es eilig haben, geht es schneller, das Laufwerk, auf dem es gespeichert war, physisch zu zerstören. Sie müssen sicherstellen, dass Sie tatsächlich zu dem Teil gelangen, in dem die Daten gespeichert sind. Der herkömmliche Ansatz, Löcher in eine Festplatte zu bohren, ist eigentlich nicht so zuverlässig. Idealerweise benötigen Sie starke Hitze oder starken Magnetismus.

(Zur Erinnerung: Dieses Dokument basiert auf britischen Polizeipraktiken.)

Wenn Sie trotz Ihrer Vorsichtsmaßnahmen verhaftet werden, gibt es immer noch Dinge, die Sie tun – oder meistens vermeiden – können, um den Schaden so gering wie möglich zu halten. Im Kern geht es darum: SPRECHEN SIE AUS KEINEM GRUND MIT DER POLIZEI. Die Polizei ist sehr gut darin, Sie dazu zu verleiten, etwas Belastendes zu sagen oder etwas zu sagen, das als Grundlage für einen begründeten Verdacht dienen kann. Es gibt viele Umstände, unter denen ein Gespräch mit der Polizei Ihr Leben schwieriger machen kann. Es gibt keine Umstände, unter denen ein Gespräch mit der Polizei Ihr Leben einfacher macht (mit vielleicht zwei Ausnahmen, die später besprochen werden). Wenn sie Sie verdächtigen, wird nichts, was Sie sagen können, dazu führen, dass sie Sie weniger verdächtigen. Es spielt keine Rolle, wie sehr Sie sich weigern, mit ihnen zu sprechen – Sie können sagen „kein Kommentar“, „Das werde ich nicht beantworten“, „Bin ich gesetzlich dazu verpflichtet, darauf zu antworten?“, überhaupt nichts, was auch immer, sagen Sie ihnen einfach nichts. Hier ist eine Liste von Umständen, unter denen Sie polizeiliche Fragen nicht beantworten sollten:

Die beiden Fälle, in denen es für Sie möglicherweise von Vorteil sein könnte, der Polizei etwas zu sagen, sind diese:

Nachdem wir das alles gelesen haben, möchten wir vor allem sicherstellen, dass Sie sich nicht zu sehr einschüchtern lassen. Wie wir eingangs gesagt haben: Wenn der Versuch, sicher zu sein, dazu führt, dass nichts unternommen wird, gewinnt der Überwachungsstaat, ohne dass er etwas unternehmen muss. Wenn Sie sich nicht in der Lage fühlen, das Sicherheitsniveau zu erreichen, das Sie für die von Ihnen gewünschten Maßnahmen benötigen, ergreifen Sie in der Zwischenzeit weniger gefährliche Maßnahmen, anstatt sich ausschließlich darauf zu konzentrieren, alles über Sicherheit zu lernen. Erfahrungen aus dem wirklichen Leben sind der beste Weg, um zu lernen.

1. Hinweis zum No Trace Project (N.T.P.): Für diese Stufe möchten Sie möglicherweise auch Vorkehrungen treffen, um sicherzustellen, dass Sie nicht verfolgt werden. Weitere Informationen finden Sie in unserer Bedrohungsbibliothek zu den Abschwächungen „Überwachungserkennung“ und „Anti-Überwachung“.

2. N.T.P. Hinweis: Wir würden SimpleX anstelle von Matrix empfehlen, da Matrix Kommunikationsmetadaten nicht so gut schützt wie SimpleX. Im Vergleich zu Signal erfordert SimpleX keine Telefonnummer, um ein Konto zu erstellen. Weitere Informationen finden Sie im AnarSec-Leitfaden „Encrypted Messaging for Anarchists“.

3. N.T.P. Hinweis: Poste restante ist ein Dienst, bei dem das Postamt die Post so lange zurückhält, bis der Empfänger sie anfordert.

4. N.T.P. Hinweis: Wir glauben, dass die Aufbewahrung von Dingen an öffentlichen Orten eine praktikable Lösung sein kann, wenn sie richtig durchgeführt wird. Weitere Informationen finden Sie in unserer Bedrohungsbibliothek zur Schadensbegrenzung „Stash Spot or Safe House“.

5. N.T.P. Hinweis: Auf Computern (d. h. nicht auf Smartphones) empfehlen wir, alle Ihre digitalen Informationen mit dem vollständigen Festplattenverschlüsselungssystem Linux Unified Key Setup (LUKS) zu verschlüsseln, das in den meisten modernen Linux-Systemen standardmäßig verfügbar ist und daher keine Installation zusätzlicher Software wie VeraCrypt erfordert.

6. N.T.P. Hinweis: Der persistente Speicher von Tails verwendet LUKS.

7. N.T.P. Hinweis: Eine zusätzliche Strategie für diese Ebene besteht darin, die Geräte, die die digitalen Informationen enthalten, manipulationssicher zu speichern. Weitere Informationen finden Sie in unserer Bedrohungsbibliothek zur Risikominderung „Manipulationssichere Vorbereitung“.