Doch, selbstverständlich. Ich war sogar noch überraschter, weil ich mich nie anmelde, wo ich wohne. Mein Vater hat meine Adresse durchgestochen. Die Durchsuchung erfolgte dann, weil in der näheren Umgebung eingebrochen wurde und man dies aus einem völlig lächerlichen Grund mir zuschreiben wollte. Bin dann auch freigesprochen worden, aber war schon vorauszusehen. Und wegen "Bewegungsdaten" haben die Fotzen dann Handy und so mitgenommen. Kollege hat geistesgegenwärtig meinen Laptop aus Fenter ins Gebüsch geworfen, haben die nicht gefunden Aber hatte halt nix mit meinen "Aktivitäten " zu tun.


VeraCrypt Verschlüsselung hielte stand! K11

Entropie skaliert nicht mit reiner Wiederholung. Wiederholungen bringen dein Passwort nicht auf die Sicherheit eines echten 64‑stelligen Zufallsstrings. Für reines Offline‑Brute‑Force sind ein starkes Passwort und idealerweise zusätzlich ein PIM die wirksamsten Mittel


Alles gut, es war vorherzusehen dass nichts produktives kommt, besonders auf eine kritische Rückfrage die man innerhalb 60 Sekunden kurz oder mit einem Stichwort beantworten kann. Die Einstellung des TPM Chips (aktiviert/nicht aktiviert) im BIOS kann man vor als auch nach der Windows Installation durchführen. Darauf wollte ich hinaus. Es ist auch nichts OS spezifisches. Wie gesagt, wer so paranoid ist, kann ja Linux nutzen. So wie u.a. ich es auch selber tu? Im WWW findet sich nichts relevantes und mir persönlich ist nichts bekannt, daher ja meine Frage im Interesse aller Forumnutzer. Side-Channel Attacks waren/sind zwar möglich aber das ist bei RAM Riegeln ein vergleichbares Problem. Der TPM Chip ist nur ein Zusatz, das Passwort selbst muss ja nicht 6 stellig sein sondern darf genau so lang sein wie ein normales Verschlüsselungspasswort ohne Brute Force Schutz. Der ursprüngliche originelle Lux-ID der auf einem der ersten CNW's präsent war, den viele hier wahrscheinlich gar nicht erlebt hatten, hätte hier auch zu diesem Thema viel zu sagen. @SSH korrekte Szenarien. Man kommt um eine Überwachung der eigenen Räumlichkeiten vor Einbrüchen leider nicht herum! weil die EMA die du ansprichst auch beispielsweise mit einem Keylogger einhergehen kann. Simpel, und extrem effektiv. In Berlin darf die Polizei seit diesem Monat gesetzlich legitimiert bereits in Wohnungen einbrechen um Staatstrojaner zu installieren. Davor gabs solche Einbrüche natürlich nie da illegal ; ) und wenn dann nur bei großen Drogenbossen ; ) Es landete einfach nie in den Akten und wird zu "PC war entschlüsselt wir waren lucky".


GANZ WICHTIG: IMMER EUER ZEUG ZURÜCKHOLEN. Irgendwann in der nahen Zukunft werden Quantencomputer die derzeitige Verschlüsselung aushebeln, und wenn dann euer Zeug bei der Polizei liegt...


Nö, kein Bock mehr. Seitenlange Beiträge geschrieben, alles futsch da das Forum weg ist. Und wem man so grundlegende Dinge erklären muss der hat in der Szene sowieso nichts verloren. Heutzutage wird ja auch Telegram in der Szene genutzt. Die Szene degradiert, ich halte mich da raus. Sollen die Leute dumm sterben, so einfach ist das ;-) P.S. Und viel zu sagen hatte ich nicht auf dem ersten CNW sondern bei CM ;-)


Die Opsec Psychosen brechen wieder aus


Also mir muss man nichts erklären, falls du mich damit ansprichst. Ich bin für die Bedrohungen die ich potentiell befürchten muss und weit darüber hinaus sehr gut abgesichert. Ich habe einfach nach einer Quelle oder plausiblen Argumentation gefragt, die sowieso keinen Sinn gemacht hätten, weil der Rest des Setups diesen "proprietär ist böse und Microsoft backdoored die Bitlockerz"-Standard gar nicht entspricht. Sozusagen wie ein Fiat mit 600 PS Motor. Ich und viele andere (besonders im Corporate) vertrauen weiterhin auf TPM & Bitlocker und nutzen trotzdem liebend gerne LUKS/Linux, ohne in allem, was davon abweicht, den Teufel zu sehen. Aber interessant wie du meiner Anschuldigung aus dem Weg gehst - ich kann den ganz alten LUX-ID verifizieren über ein paar Fragen, weil ich noch exakt weiß, was er damals empfohlen hat, so circa 2019-Ende 2020 rum müsste das gewesen sein. Kann natürlich sein dass irgendwann "gelogen" wurde oder mehrere Personen den Account nutz(t)en oder das Wissen und die Identität verkauft wurde.. aber ich würde einen gerichtsfesten Nachweis echt mal gerne sehen, dass DU der Lux-ID von früher bist.


Diejenigen die sich in Sicherheit wiegen sind immer die ersten die hochgehen, sei dir mal nicht zu sicher ;-) Um es auf das geringste runterzubrechen: Der TPM speichert kryptografische Schlüssel und entschlüsselt deine Platte in Eigenregie (Auto-Unlock). Viel sicherer ist es wenn der einzige der imstande ist die Platte zu entschlüsseln, du selbst bist, nämlich mit dem Passwort, das nur du kennst. Ich denke damit wäre schon alles gesagt. Desweiteren zu Hardware- bzw. Proprietär- Lösungen: Nennt sich im Fachjargon "Non-public decryptobility" und bedeutet was ich zuvor schon geschrieben habe: Für den Schutz vor einem Normalo bzw. einem Kriminellen ist es sicher aber für eine staatliche Forensikabteilung, ausgerüstet mit entsprechender Hardware, durchaus knackbar. Da es defacto also knackbar ist, auch wenn dejure keine Backdoor bekannt ist, gilt es solche Systeme in der Szene zu meiden! Praktisch gesehen ist es nämlich nichts anderes als eine Backdoor für die Behörden! Was anderes wäre es im legalen Millieu, da du dort keine Straftaten begehst und die Forensiker nicht deine Feinde sind! Wir befinden uns aber in der Szene und die Nutzung knackbarer (auf staatlicher Ebene) Systeme ist nicht sicher! Sicherheit wird in der Szene anders definiert als in der legalen Welt! Bitlocker wurde nicht entwickelt um die Sicherheit von VeraCrypt o.ä. Verschlüsselungssystemen zu toppen, es ist nur ein weiteres Produkt um mehr Komfort in die Sache zu bringen, gerichtet, hauptsächlich an Enterprise Kunden. Komfort geht in solchen Bereichen fast immer auf Kosten der Sicherheit! Vor ein Paar Jahren musste man das in der Szene niemandem erklären, das war selbstredend. Ich sage ja, die Szene degradiert zunehmend! Ich hoffe es ist damit Genüge getan und du kannst mit den Infos was anfangen. Deine Anschuldigungen interessieren mich nicht. Sie haben für mich kein Gewicht. Warum sollte ich mich vor dir für irgendwas rechtfertigen? Wer mich kennt, der weiß dass meine Session ID sich in all den Jahren nie geändert hat. Eine bessere Referenz kann es nicht geben. Allein der Gedankengang dass ich einen auf LUX-ID machen würde, obwohl ich es gar nicht bin, ist schon Sandkastenniveau! Mir erschließt sich der Sinn und Zweck nicht!


Doppelpost, bitte löschen


Also wer TPM im Standardverfahren nutzt, also im full-comfort Modus sozusagen, der ist natürlich ziemlich blöd. Dieser ist insecure by design. Microsoft und co hätten auch nie etwas anderes behauptet. Und wer denkt dass ich oder jemand anders davon redet, wenn man es mit VeraCrypt oder LUKS vergleicht, ist ebenso ziemlich blöd oder zumindest nur teilweise informiert. Man muss selbstverständlich TPM so einstellen, dass ein Passwort benötigt wird. Also gebe ich deinem Strohmannargument einfach mal recht, damit du dich gut fühlst... Hier noch mal die 4 Modi für eine kleine Abendlektüre: TPM-only mode: This is the default and most seamless mode. The TPM chip stores and manages the encryption keys, and the drive is automatically unlocked if the system's startup configuration has not been tampered with. TPM and PIN mode: For enhanced security, the user must enter a Personal Identification Number (PIN) before the Windows operating system starts. The PIN is required in addition to the TPM's check. TPM and USB startup key mode: Instead of a PIN, a file stored on a USB flash drive acts as the startup key. The USB drive must be inserted during startup for the system to boot. Without a TPM chip: BitLocker can still be used on systems without a TPM, but it requires the user to either use a password or a USB startup key for authentication at every boot. Die PIN sollte man (ich mache es per GPO GUI) auch auf alphanumerisch stellen, sodass man nicht nur Zahlen benutzen darf. Im Optimalfall ist es genau so schwer zu erraten wie ein VeraCrypt PW. Zusätzlichen Schutz hat man durch die Brute Force Protection sowie die "Klone-Protection", so nenne ich sie mal, das heißt die Festplatte zu klonen und dann alle Klone gleichzeitig zu brute forcen wird verhindert. Deswegen reicht beim TPM Chip als auch bei Smartphones in der Praxis eine kurze Zahlen-PIN. Beim iPhone sagt man ja auch immer jeder Anwalt und Cali Kush Plug "6 stellige PIN neues iPhone knackt kein Cop" Ich persönlich würde aber trotzdem ein starkes alphanumerisches Passwort empfehlen welches auch mindestens 100 bits Entropie besitzt, für den Fall der Fälle. Allerdings ist eine Sicherheitslücke sehr unwahrscheinlich und eine Backdoor würden zumindest die deutschen Behörden auch höchstens nutzen können indem die das Gerät nach USA/Israel senden, die deutschen Behörden werden ganz bestimmt nicht Zugang dazu erhalten unendlich viele Bitlocker Geräte zu entschlüsseln weil dann die Methode abhanden kommen kann. Deswegen gibt es ja die Herangehensweise dass man Smartphones in spezielle Labors schicken muss. Die Exploits/Backdoors müssen zwingendermaßen exklusiv bleiben. Systeme an sich sind auch nicht sicher und haben selbstverständlich hunderte Lücken. Die Verschlüsselungen sowie die Implementierungen werden entweder als sicher beworben oder ganz klar nicht so beworben. Die Behörden benötigen keine Backdoors für Sicherheitschips oder ein iPhone wenn es Evil Maid Attacken oder viele andere Angriffsvektoren gibt. Unternehmen sowie Regierungen verlassen sich auf proprietäre Geräte/Verschlüsselungen bei Apple/Google Pixel und bei TPM Chips. Die Unternehmen sowie Regierungen (Behörden, Militär..) haben Interesse daran dass es keine Backdoors gibt. Ebenso die Hersteller, weil schlechte Schlagzeilen mehrere Millionen Umsatz kosten. Klar gibt es Massenüberwachung, Backdoors und co., aber das muss man einfach differenzieren und das Ganze nüchtern betrachten. Wir reden hier von politischen und wirtschaftlichen Gefahren. Also noch mal in anderen Worten, Regierungen und die großen Unternehmen verlassen sich auf gewisse Technologien und sind selber negativ betroffen wenn es Backdoors gibt. Daher kann man sich hier beruhigt in starker Sicherheit wiegen. Gibt es Belege, dass irgendjemand Bitlocker mit alphanumerischer PIN knacken kann? Nein. Gab es solche Fälle? Nein. Ist es möglich dass solche Backdoors existieren? Etwas. Ist es für harmlosen Cybercrime relevant, bei dem kein Ausbruch eines Weltkriegs provoziert wird? Nein. Komfort oder Sicherheit ist oft eine Abwägung, ja. Trifft aber wie ich bereits aufgezeigt habe schlecht auf Bitlocker und Google Pixel/Apple Sicherheitschips zu. Und auch hier noch mal: plausible Beweise oder zumindest starke Indizien würden deine Behauptungen untermauern. Okay, wie kann man nachprüfen dass Lux-ID seine Session ist über die Jahre beibehalten hat? Müssen die Interessenten dir einfach naiv glauben oder kannst du es nachweisen? Waybackmachine vielleicht? Und bitte kein Filling-Antwort ganz nach "ich muss ihnen gar nichts beweisen, entweder sie bezahlen den Traktor oder nicht, wenn sie nicht bezahlen wollen ohne Besichtigung dann kauft eben jemand anders bei dem günstigen Preis" Den Sinn und Zweck von Identitätsdiebstahl zu erklären ist für mich Sandkastenniveau, daher hier eine KI Antwort: Wiedererkennung / Reputationseffekt: Ein Name, der früher mit erfolgreichen oder vertrauenswürdigen Transaktionen verbunden war, kann schneller Vertrauen bei Käufern erzeugen als ein völlig neuer Name. Und hier noch etwas weitere Abendlektüre da du nicht weißt dass in der Szene gefaked wird. Ist nämlich gar nicht mal so absurd, wie du es ganz empört versuchst darzustellen: https://c-network.to/search/184997/?q=faker&o=relevance


Um euch beiden zu antworten: Jeder benutzt das was er am komfortablsten sieht und das womit er am meisten Vertrauen hat. Der eine nutzt Bitlocker, der andere Veracrypt. Veracrypt hat sich (genau wie sein Vorgänger TrueCrypt 7.1a) sehr stark bewährt, auf jeder Ebene. Da ist niemand durchgekommen. Das ist wie wenn man die Ermittler von Shiny Flakes gefragt hat wie die an das System von ihm gekommen sind und für die war die Antwort: Keine Angabe. Aber es ist doch eindeutig? Er hatte das Passwort auf irgendeinem Zettel liegen gelassen ODER sein Computer war bei der Zeit des Busts angeschaltet. Das sind die beiden einzigen Optionen, mehr gibt es bei Veracrypt nicht. Würde es irgendeine Sicherheitslücke bei Veracrypt geben, würde jeder Panik schieben und es gäbe immer 2 Seiten einer Münze, aber die gibt es momentan einfach nicht. Veracrypt ist Mindeststandart geworden für jeden der in der Szene ist. Auch in der RU oder US Szene benutzen die Leute Veracrypt und keinen Bitlocker. Hier liegt es doch glasklar auf der Hand. Benutzt das, was sich bewährt hat und Finger weg von etwas wo es wenige Dokumentationen bis keine gibt. Ich würde niemals eine Hausverschlüsselung benutzen, weil ich Microsoft einfach nicht vertraue. Das ist meine Ansicht des ganzen.


Du glaubst der Märchengeschichte der Polizei. ShinyFlakes Spoiler (schlauer als die meisten hier, zwar etwas gierig, aber trotzdem kann er sich vernünftig artikulieren und sogar Schuhe ohne Klettverschluss tragen) soll also Unmengen an Drogen verpackt haben, mehrere CC's zum auscashen benutzen, mehrmals zur Packi laufen, Section kaufen etc. und ist dann so blöd, dass er nicht versteht, dass es dumm wäre sein Passwort auf einem Zettel zu Hause liegen zu lassen? Bei dem ersten Gramm was man verkauft hat man doch schon den Gedanken nicht im Knast landen zu wollen, und jeder Vollidiot weiß, das man den PC verschlüsseln sollte damit die Polizei eben nicht Beweismaterial für eine fette Haftstrafe findet. Sogar Leute die keinen richtigen Fraud machen, wissen, dass VeraCrypt existiert. Jedes dumme Schwein versteht doch dass man es nicht auf einen Zettel schreibt. Zum Rest habe ich nichts neues zu sagen, alle Punkte sind von mir bereits thematisiert worden. Frohe Weihnachten


Er hatte es auf einem Zettel, es war ein Fußballverein


Das Knaken wäre möglich würde aber Millionen Kosten, & solange du nicht Binladen bist. brauchst du dir kein Kopf machen außer du bist so Blöd und hast dein passwort auf ein Zettel geschrieben, welchen die auch gefunden haben.


Mein Bester, wer das tut hat schon so gut wie verloren


Die Polizei hat keine Angabe geleistet, das ist keine Märchengeschichte. Als sie in einem Interview befragt worden war die Frage; wie sind Sie an das Passwort der Technik gekommen? Die Antwort war: hier möchten wir keine Angabe machen, wir hatten unsere Wege. Der LKA Beamte hat versucht mysteriös und geheimnisvoll zu klingen, damit viele abgeschreckt werden mit der angeblichen Message: Wir haben Wege durch eure Verschlüsslung zu kommen. Shiny war ein Drogenabhängiger (ist es immer noch), wer soviel mit Drogen zutun hat konsumiert selber, da überwältigt einem die Faulheit und ja ich bin mir sicher er hatte sein Passwort irgendwo liegen und hat vergessen das es da war. Meine Theorie, nichts bestätigt.


Die Dokus/Filme habe ich auch gesehen und Max kam immer arrogant/überheblich/selbstbewusst rüber. Ein wenig Ahnung hinsichtlich der Handhabung seines Entschlüsselungspassworts (richtig=nur im Kopf/Passwortmanager aufbewahren) schreibe ich ihm daher schon zu. Ich habe auch keinen Hinweis auf Drogenkonsum beobachten können. Klar war er nicht ganz so überlegen, er wurde schließlich ausfindig gemacht. Aber da führte bei ihm ja auch gefühlt kein Weg vorbei, bei dem hohen Umsatz und dem RL Bezug, also etliche mal an Packstationen gewesen, und die ganzen Crypto CC's, der hat ordentlich Geld verdient. Und ich stimme dir zu, die Behörden haben in Vergangenheit oft so getan, als hätten Sie gezaubert (mysteriös & geheimnisvoll) - aber manchmal tun sie das halt auch wirklich, spätestens wenn Sonderkommissionen gebildet werden. Die haben bei ihm ja richtig fett ermittelt, richtig observiert. Das war ja nicht nur eine nebensächliche TKÜ. Denn genau so wie die Behörden oft auf cool tun, spielen sie oft auch erweiterte Ermittlungsmethoden herunter, sodass man nicht von außen die konkreten technischen Möglichkeiten erkennt. So schützt man seine "Zaubertricks".


Welcher Fussballverin aber mal unter uns der junge war schon fleißiger arbeiter die BKA dachte doch das muss ne gruppe sein soviel kann kein mensch alleine Arbeiten..


Menschen sind unbegrenzte Maschinen.. ( @Mod : Könnt ihr mich langsam freischalten <3)


Was mich brennen interessiert: Welches Handy war das und wie war das gesichert, welches Betriebssystem? BFU oder AFU?


Es war kein IPhone und hatte nen 4stelligen Code/Ein leicht zu erratenes Muster! Das war halt mein Privat Handy.


Ein Quantencomputer wird aber nicht nur "ENTschlüsseln" können sondern dann auch wieder enstprechend stark "VERschlüsseln" können.


Einen 4 Stelligen Code zu Brutforcen ist wohl keine Kunst. Hast du ein Pixel mit Graphene benutzt?


Veracrypto ist safe !


Bitlocker ist schon ziemlich sicher, aber nur wenn es korrekt aufgesetzt bzw. eingestellt wird. Bitlocker hat nämlich viele Angriffsflächen, entscheidend hierbei ist die Hardware (CPU) und das verwendete TPM-Modul (fTPM, dTPM usw.) TPM 2.0 + PIN (alphanumerisch) ist Pflicht und softwareseitig nicht zu knacken. Secure-Boot muss im BIOS aktiviert werden, um Angreifer/Ermittler davon abzuhalten, ein Bootkit aufzuspielen, das den VMK (Volume Master Key) unverschlüsselt verarbeitet (Boot-Loader Manipulation). Kernel DMA Protection aktivieren (blockiert Thunderbolt/PCIe-Angriffe). Ruhezustand (Hibernation) bei Windows deaktivieren, sonst liegt der VMK unverschlüsselt im RAM. Intel Prozessoren mit integriertem fTPM (PTT) sind sicherer als AMD Prozessoren (Ryzen). Letztere haben nämlich eine gravierende Sicherheitslücke, die die eigentlich verschlüsselte Kommunikation zwischen dem TPM-Modul und dem Prozessor mittels Glitching (Vault Injection) offenlegt (faulTPM-Angriff). Dedizierte TPM-Module, wie sie oft in Laptops vorkommen (Microsoft Surface etc.) sind über den SPI-Bus angreifbar. Man kann über diese Kommunikationsbrücke die teils unverschlüsselte Kommunikation zwischen dem TPM-Modul und SPI-Bus sniffen und anschließend entschlüsseln. Hierbei liegt der VMK lediglich in hexadezimaler Form vor, was mit simplen Algorithmen entschlüsselt werden kann. Damit ließe sich auch der Anti-Hammering Bruteforceschutz aushebeln. Bitlocker blockiert nach 32 Fehleingaben neue Versuche, was selbst eine 6-stellige PIN sehr sicher macht (Bruteforce würde um die 10 Jahre dauern). Ohne Anti-Hammering ist sowas in 30 Minuten möglich. Es gibt zig Fälle, in denen Bitlocker geknackt werden konnte. Trotzdem gibt es mehr Fälle, in denen es nicht geschafft wurde.


Ob ich auf Bitlocker setzen würde, welches von dem gleichen Entwickler des Spionage OS Nummer 1 entwickelt wurde, da wäre ich persönlich raus. Sicherlich gibs Situationen oder Anwender, für die das völlig in Ordnung ist und hat auch seine Daseinsberechtigung, aber für "gewisse" Dinge...nene


Was denn für "gewisse" Dinge? Für deine 10er PSC auszucashen wird es schon reichen. Wenn du einen Terroranschlag planst, dann lieber Veracrypt mit bspw. 50% SSD Leistungseinbuße, die bei BitLocker nicht vorhanden ist.


Bitlocker ist eben bequem und für die meisten Benutzer relativ leicht aufzusetzen. Wie ich schon sagte, mit den richtigen Einstellungen kommt man schon nahe an das Sicherheitsniveau von Veracrypt. Trotzdem bleibt Veracrypt der Goldstandard, wenn es um eine Vollverschlüsselung geht. Veracrypt bietet durch zusätzliche Authentifizierungsebenen einen extrem hohen Schutz. Gerade die »Glaubhafte Abstreitbarkeit« mittels hidden volumes ist für Fraudler sehr interessant.


Hallo, bin relativ neu in der Szene und benoetige einmal unterstuetzung was mein Opsec angeht. Der Host PC ist an einem festem Standort mit einem VPN Router. Auf dem Host PC ist Windows 11 Installiert und alle moeglichen einstellung vorgenommen um das Daten klauen von Microsoft zu verhindern. Zudem ist dort Mullvad VPN mit Killswitch installiert. Ich habe per Patitionsmanager ein neues Laufwerk erstellt und per Veracrypt verschluesselt. Auf diesem verschluesseltem Laufwerk ist per VirtualBox eine Whonix VM installiert. Habe den Gateway und die Workstation weitgehend eingerichtet und auf der Workstation ein weiteren neuen Mullvad VPN mit Killswitch installiert. Ich nutze auschliesslich den Mullvad Browser, jedoch ohne Erweiterungen. Ueber Tipps und Feedback zu meinem Opsec und verbesserung ob ich wichtige Aspekte vergessen habe wuerde ich mich sehr freuen.


Verwenden Sie einfach die SIM-Karte und das Internet eines anderen.


Das würde mich auch interessieren.


ich würde nicht nur auf mullvad setzen, reicht wenn mullvad irgendwann irgendeine scheiße macht und loggt, dann bist gefickt guck ob du einen anderen anbieter noch auf der vm laufen lässt statt mullvad


kann noch PP empfehlen, allerdings haben die, die letzten Monate echt nachgelassen. Wer hat noch weitere Ideen, zusätzlich zu Mullvad? LG


ivpn


Ich würde dir zu einer Kaskadierung von min. 2 verschiedenen VPN's raten, damit du zumindest auf dieser Ebene keinen "single point of failure" hast. Sollte aus irgendeinem Grund ein Killswitch zB. nicht korrekt konfiguriert sein o.ä. Meine Empfehlung VPN1 = iVPN und VPN2 = Mullvad. Natürlich kann man deine Infrastruktur noch isolierter und robuster aufbauen, bspw. dass du bestimmte Szenarien nur in "disposable" VM's (also temporäres arbeiten im RAM Speicher) machst etc. Oder die Netzwerkarchitektur und Logik im "VPN"-Router selbst schon, und nicht nur die logische Abtrennungen sondern auch die physische, strikte Firewalls etc. Microslop und Windoof 11 sind mir hier ein Dorn im Auge Ich rate dringend jedem früh genug endgültig auf Linux zu wechseln, wenn du dich nicht gerade im Bereich des "Active Directory" von Windows rumtreibst oder etwas Microsoft abhängigem. Früher oder später, spätestens wenn du mit ssh arbeitest, kommst du sowieso nicht an Linux vorbei. Na ja jedenfalls, egal wie technisch gut man in Sachen Sicherheit und Isolation aufgestellt ist, am Ende ist es oft der menschliche Faktor, der zum größten Risiko wird. Denn nicht die Technik macht den entscheidenden Fehler, sondern meist die Bequemlichkeit des Menschen. Und eine Kette ist eben nur so stark wie ihr schwächstes Glied.


Würdest du sagen, für jemanden der Anfänger in OPSEC ist aber dennoch sehr interessiert, auch tuts usw guckt, ist Qubes die beste Möglichkeit bzw sicherer als Linux Host, VPN, VM, VPN und dann Socks ?


99% der busts passieren wegen reallife geschichten, verrat (neid) und coin tracking beim cashout konzentrier dich lieber darauf und dass du keine fahrlässigen fehler machst. konsequent bleiben und keine kompromisse eingehen, das passt dann. deine 5x vpns und 10 x vms bringen dir nichts wenn man nur die coins zu deiner idenität/standort vefolgen muss. ab da an heißt es klassische polizeiarbeit und du bist gefickt wenn du das gemeistert hast, kannst du über geschichten wie qubesos nachdenken. und ganz wcihtig: finger weg von RDPs die sowieso deine daten rausgeben, das ist so als würdest du auf dem polizei rechner arbeiten... und wer meint er wäre bulletproof unterwegs hat sowieso den knall nicht gehört, wer beim bust knast geht und sein geld verliert braucht garnicht auf schlau tun... alles verschlüsseln, nicht den computer unbeaufsichtigt lassen wenn er angeschatlet ist, strom killswitchtes, finanziell und rechtlich abscihern sind nur die anfänge, wie du siesht ist der reallife opsec 100x mal wichtiger als irgendwleche billigen vpns die sowieso nicht bringen wen ndu im ernstfall fahrlässig handelst. du als mensch bist immer die größte schwachstelle bei opsec


würde dir wenn du unbedingt von vom festen Standort arbeiten musst, entweder Router mit Ano Sim empfehlen, z.b. MudiV2, weil du dort noch einen VPN zwischen schalten kannst, aber musst halt SIM oft wechseln, wenn du keine SIM willst, definitiv Host, VPN, VM, VPN und dann noch etwas schalten wie socks, tor oder was auch immer du benötigst und wie schnell die Verbindung sein soll.


Ja, meiner Meinung nach ist Qubes OS aktuell eine der besten Host-OS Lösungen, wenn es wirklich um saubere Isolation und OPSEC geht. Für Anfänger kann es allerdings am Anfang etwas „viel“ sein, weil man erstmal die grundlegende Architektur verstehen muss. Der große Vorteil von Qubes ist, dass Isolation nicht nachträglich über VMs gebaut wird, sondern das gesamte System darauf ausgelegt ist. Es basiert auf dem Xen Hypervisor, der direkt über der Hardware läuft und verschiedene Sicherheitsdomänen strikt voneinander trennt. Konzepte wie dom0 als Management-Domain ohne Netzwerkzugriff, TemplateVMs, AppVMs, sowie dedizierte Service-VMs wie sys-net, sys-firewall oder sys-usb sorgen dafür, dass einzelne Komponenten voneinander isoliert bleiben und sich sehr sauber getrennte Trust-Level aufbauen lassen. Am Anfang wirkt das Ganze natürlich etwas komplexer als ein klassisches Setup mit Host-OS + VM. Wenn man sich aber ernsthaft mit OPSEC beschäftigt, ist genau dieses Architekturdenken eigentlich der richtige Weg. Man lernt relativ schnell, in klar getrennten Sicherheitsdomänen und Szenarien zu denken, statt alles in einer einzigen Umgebung laufen zu lassen. Sobald man das Prinzip einmal verstanden hat, wird das System sogar sehr logisch und strukturiert.


Ja dem stimme ich zu. Ein hochkomplexes Setup bringt wenig, wenn grundlegende Sicherheitsprinzipien nicht eingehalten werden. Gute Security ist immer eine Kombination aus Technik, Verhalten und klaren Regeln, nicht nur aus möglichst vielen Tools oder Schichten.


Bedeutet dass dann aber wie jedes andere OS, ich kann darauf auch Veracrypt meine Platte verschlüsseln, also sozusagen wenn der Laptop startet benötige ich das MainPW sonst komm ich nicht ins System und auch nicht über BIOS etc ? So wie ich es bisher verstehe bedeutet OS ja im Endeffekt verschiedene VMS zu haben und jedes erfüllt je nach Wunsch den eigenen Zweck. Z.b. surfen, die andere für Wallet, die andere für Sicherheit bei welcher kein Inet zugriff ist wie z.b. PW Manager usw? Hast du dazu vielleicht ne relativ leichte aber ausführliche Erklärung wenn man damit fillen möchte. Sprich anstelle des anderen Setups wie Linux, VPN, VM, VPN und dann Socks? LG


Das crazy Anhand dessen was ich hier lese, würde ich mich doch eher dem Kollegen @SSH anschließen und dir raten dich zunächst einmal etwas mehr einzulesen und dir mehr darüber im Klaren sein wie du zB. deinen Mullvad VPN korrekt bezahlst, wie die Ermittlungs-"Pipeline" der Strafverfolgungsbehörden ist und andere grundlegende Dinge, bevor du komplexere Systeme aufziehen möchtest.


naja alles was man grundsätzlich kauft an Software usw, per crypto und halt coins die nicht zurückverfolgt werden können.


wenn einem die grundlagen fehlen ist das schonmal der punkt wo fatale fehler begangen werden


Würdest du sagen das OS ist keine Grundlage?


ein hardened windows system wird dich, wenn du keine 500k im monat machst, niemals nur aufgrund der wahl des os busten, changemymind.. gibt 50 sachen die man vorher regeln sollte. natürlich ist linux 100 mal besser, windows ist abfall, aber der typ weiß nichtmal welche vpn er nutzen soll, völlig falsche prioritäten die hier von dir gesetzt werden.


Sicher Unterwegs mit RL Internet - Anonymitäts Guide für den Heimanschluss

Der Anonymitäts-Guide mit deinem RL Heimnetz. Vorwort: Dieses Tutorial richtet sich an Anfänger, sobald Ihr die Möglichkeit dazu habt, solltet ihr auf ANOSIMs wechseln. Querverweis: Sicher mit ANOSIMs Diese Tutorials beinhalten nur den 1. Schritt der Verbindung der euch mit der Außenwelt verbindet, also reine Internet Setups. Angriffsflächen: Da die Behörden in den letzten Jahren immer mehr Aufgerüstet haben sind auch neue Angriffsflächen dazugekommen die beachtet werden müssen. Netzwerkpaketanalyse: Die Paketanalyse durch die Datenpakete trotz VPN durch die jeweilige Paketgröße und mit Hilfe von AI ausgewertet und dem Internetzugang zugeordnet werden kann. WLAN Scanning: WLAN Scanning wodurch WIFI Netzwerke in eurer Gegend gescannt werden um euern Standort ausfindig zu machen. IP Adresse: Solltet ihr alle kennen, Zahlencode eures Internets mit dessen euer Anschluss Verbindungen zum Internet zugeordnet werden kann. Wie schützt man sich? Mehrere VPNs von verschiedenen No-Log Anbietern benutzen und Kaskadieren.  (bspw. Mullvad, Perfect-Privacy, iVPN) Mullvad's Funktion DAITA nutzen um alle Netzwerkpakete der gleichen Größe zuzuordnen. (Kann Verbindung Verlangsamen und mehr Daten verbrauchen) Nur mit einem LAN Kabel Arbeiten und WLAN ausschalten. Ein sauberes Folgesetup haben (VMs, RDP, Coins Waschen etc.) Stellt im Thread gerne Fragen und gebt anderen Usern Tipps mit. Seid Wachsam!


Die gute alte Firewall nicht vergessen!


Könnte jemand erklären wie man die Hardware-ID über HKEY LOCALMACHINE usw. ändert? Früher gab es mal eine Anleitung dafür bei CNW. Ich weiß es gibt Tools wie HWIDchanger oder TMAC aber ich möchte es auf diesem Wege machen.


HWID ID bringt dir nix , kannst wenn du paranoia 10.000 hast die mac hin und wieder switchen , aber wenn sie so nah an dir dran sind und deine mac schon sehen ist es zu spät ,selbe geht für hwid


Ok danke , das war ja aber nicht die Frage. Und ich will es ja auch nicht über HWID machen. Hat niemand eine Beschreibung für den Weg über HKEY LOCALMACHINE?


Es leakt wohl hoffentlich nur die HWID/MAC von der VM/RDP, sollte kein echter OPSEC schmerz sein. VM Switchen wenn die Paranoia sich anbahnt ist auch nicht verkehrt. Brauchst du nicht, der HWIDchanger ist ein Virus und TMAC ist für MAC, die solltest du öfters spoofen. HWID ist überflüssig solange du nicht auf dem Host arbeitest, aber dann hast du ganz andere probleme.


Sehr gute tool für easy und ohne know how seine mac zu ändern https://technitium.com/tmac/


Möchte nicht undankbar sein, aber ich verstehe nicht warum man mir Fragen beantwortet die ich gar nicht gestellt habe. Lasst doch die Gründe warum ich genau danach suche meine Sorge sein. Kann also wer sagen wie der Weg über HKEY_LOCALMACHINE... war?


die hwid setzt sich aus aller hardware zusammen, die kannst du nicht einfach so ändern in regedit


Ändert sich dann die HWID wenn ich beispielsweise mit TMAC die Macadressen ändere? Die sind ja auch Teil der Hardware?


Es gibt keine HWID. Sie setzt sich nur aus den Geraeten zusammen die du benutzt deine Maus hat eine ID mit der sie klar identifizierbar ist, genauso wie deine Grafikkarte deine CPU dein Speicher, deine Tastatur, dein Monitor und natuerlich viele USB Geraete


Okay das bedeutet dann doch aber, dass diese HWID sich immer ändert, wenn ich ein anderes Gerät nutze. Beispielsweise eine neue Maus oder ein weiterer USB-Stick? Lässt sich denn daraus auch auf die einzelnen Komponenten zurück schließen?


wie stelle ich eine anonyme und stabile internetverbindung mit anosims sicher? nutze ich diese mit einem mobiltelefon und teile die daten per hotspot oder wie genau funktioniert das?


Nein, ein Mobiltelefon ist ungünstig, weil das standardmäßig zu viele Daten sendet. Schon gar nicht über einen HotSpot. Alles per Kabel machen. Es gibt so was wie Surfsticks, in die du die Anosims rein tun kannst.


Hallo nochmal. Bin gerade viel am Ausprobieren, um das goldene Setup + Config zu finden. Dabei stellen sich mir immer wieder einige Fragen, wobei ich hier welche stellen möchte, wessen Beantwortung mir mit Hilfe des www nicht gelungen ist bzw. nicht präzise genug war. Mein aktuelles Setup besteht aus Host (Linux) -> Mullvad VPN (App) -> Whonix (TOR) -> Proxy. Bis zu Whonix hin ist alles einleuchtend. Allerdings bin ich mir bei dem App tunneling via Proxifier nicht sicher, wie genau die Daten verkehren und welche Infos der Provider über mich verfügt. Die DNS Resolution erfolgt über den Proxy, so ists im Programm eingestellt. Hab im Browser allerdings dns over tls eigestellt mit custom mullvad dns und whoer.net sagt mir dass es nicht gut ist, dass das land der ip bzw des isp von dem des dns ungleich ist. Verhält sich das wirklich so sensibel für sämtliche afs? Was ist denn die beste Lösung und ist es vielleicht besser zusätzlich ne VPN auf der VM laufen zu lassen? Möchte hauptsächlich auf Escanor, da ist ein Proxy eigentlich eh nicht von Nöten. Vielen Dank für jede seriöse Antwort und jeden produktiven Beitrag zum Topic


Anonym Kryptowährungen kaufen und bunkern bzw damit bezahlen? Guides ?

Hallo Leute, ich bin neu im Forum und grüße euch alle recht herzlich. Gibt es hier einen Guide zum Thema Kryptos anonym kaufen verkaufen ? Welche Möglichkeiten gibt es ?


Hallo cnwler +1 punkt : bin dafür das wir als chat gruppe nicht mehr telegramm nutzen sondern matrix.org warum? bquemer und geiler als telegramm weil dann nicht jeder spast anosim oder so kaufen muss. +1 punkt : anonymer +1 punkt : einfach geiler. wir brauchen alle opes bevor wir so enden wie emre. Und es wäre geil wenn es dann noch so gesynct wird also alle sprächer die in der shout box sind dann auch vlt sehbar und man auch drauf schreiben kann weil einfach geil wenn man in der bahn ist oder so und mal lust hat mit euch zu sprechen statt über handfy zur seite zu gehen. und ka ob die seite javascrypt hat aber wenn ja wäre geil weg zu machen ist sicherer. captcha wäre wider geil oder so diese bots nerven so von emre und was hält ihr davon das man keine werbung in dem shout box machen kann weil no joke das fuckt schon hart ab wenn man gerade  it freunden am reden ist und danb irgenwelche idioten mit ihrer scheiße nerven villeicht so nh ai dagegn oder so? (ich weiß die  mods haben kein bock auf sowas sich zu kümmern deswegen warum nicht solche "quick ads" oder so wo man seine sachen rein posten kann. und wer hätte mal wieder bock auf das alte logo als vlt noch ein neues theme mit dem alten desing von früher?? mich interresirt was die mods dazu sagen also -> @exploit @Hasselh0ff @Alexander und das mit telegramm interresirt mich was exo dazu sagt meine katze @exo und profil bilde mit leute die active member rang haben wäre geil. !Bitte mods denkt nich das spam oder so dankkkkke!


ja.. ja Und und einen Elefanten noch mit CNW Logo kaufen wäre voll Baba! Geil und und und Polizeiwagen klauen ahahah das wäre geilo.. und und man kann noch Nokia Handys kaufen und darauf das alte CNW Logo gravieren lassen oder Tshirts bestellen geil wäre das.


Bro sitzt in der Bahn und will mit seinen Freunden in der SB schreiben. Einfach mal auf der Zunge zergehn lassen. Geil. GiG Gastro ist Geil!!!!


Was bist du denn für ein Crackjunkie?


Also ich habe keine Junkie-Nase


Wenn du Ano Sim brauchst schick drop ich Sponsor dir eine. Nun zu deinem Einwand ich bin auch für einen anderen Messenger. Aber ich schlage Zangi vor dezentrale Messenger (wird nur auf dem Handy alles gespeichert) keine Nachrichten werden auf Servern gespeichert und wenn der Chat gelöscht ist ist er wirklich gelöscht...


Konnte eh noch nie verstehen warum es eine CNW Telegram Gruppe gibt, man muss doch nicht noch befeuern dass irgendwelche Idioten den Rotz für sicher halten.


alles was free ist nehme ich


Ich bin auch endlich für ein Fanshop mit Tassen und Shirts mit Branding. Wenn ihr das Startet sagt bescheid ich habe alles vor Ort. Kann auch sticker drucken etc


Schicke mir deine drop in einer privnote


Servus Folgende Anwendungen würde ich nutzen: Telegram, Threema, Rakuten Viber, XMMP, Tor, Tutamail. Hätte an ein Pixel 7,8,9 A/ Pro gedacht und als zweitgerät an ein Thinkpad x220 Corebooted mit Heads und Qubes os. Klar, die typischen sachen: Pixel: GrapheneOS, Mullvad VPN, Tutamail, Anosim X220: Luks verschlüsselung auf Qubes, Whonix wären mir jetzt spontan eingefallen, dennoch gibt es vielleicht noch Sicherheitslücken? Hat jemand Verbesserungsvorschläge?


CLOSED


moin mal eine frage: wieso ist es sinn voll einen windows rdp zu nutzen denn der könnte ja auch jeder zeit beschlagnahmt werden und man kann nichts machen falls der server live überwacht wird durch den cloud provider beziehungsweise die können doch jederzeit auf den vps zugreifen und schauen was da so getrieben wird oder?. verbessert mich gerne sachlich und detailiert. freue mich auf euren input.


Ein RDP wird meist genutzt, um Bots, Skripte und andere Sachen laufen zu lassen, die 24/7 Betrieb benötigen. Für normale Szene-Arbeit nutzt du lieber eine VM, diese wird lokal auf deinem Rechner betrieben.


empfiehlt es sich also für allgemeine szene-arbeit ein RDP gar nicht weil ich lese bei szene-guides oder tutorials immer wieder das man einen RDP für alle szene angelegenheiten nutzen soll


Kommt darauf an was du erreichen möchtest, VM und RDP kann man beide für Szene Sachen nutzen, Nachteile beim RDP sind ggf. Latenz und wie du bereits angesprochen hast die Datenhoheit/mögliche Überwachung. Beides hat Vor- und Nachteile und die musst DU abwägen. Ich kann mal ein Beispiel liefern: - du möchtest 500 GB Daten herunterladen, beispielsweise ein compressed 500 GB Archiv. Potentiell Müll drinne. Wenn du eine AnoSIM nutzt ohne Unlimited Internet wärst du 500 GB Datenvolumen los. Bei einem RDP hast du öfters eine 1 Gbit (oder sogar mehr) Anbindung und lädst die 500 GB sehr schnell herunter. Und kannst dann schauen was in dem Archiv drinne ist. Hier ist ein Server unumgänglich. - du möchtest Telegram benutzen, und für jeden erreichbar sein. Du hast keinen wirklichen Vorteil Telegram auf dem RDP zu nutzen. Hier wäre eine VM sinnvoll. - du betreibst Multi-Accounting auf einer Social Media Plattform, diese brauchen jeweils eine Proxy und vielleicht noch irgendwelche andere Dinge die du immer manuell starten musst, und dich nervt das. Hier ist ein Server praktisch, weil du nicht nach jedem Rechner-/Laptopbootvorgang (kann am Tag 2-4 mal passieren) die Programme starten musst. Besonders bei mehreren Emulatoren sinnvoll, da spart man sich je nach Rechnung gut 10 Minuten Zeit. Ebenso ist ein Infect oder einige Leaks viel viel unwahrscheinlicher oder halt naturbedingt ausgeschlossen (du verbindest dich über das VNC/RDP/Streaming Protokoll, heißt z.B. dein angeschlossenes Mikrofon oder sonstige USB Geräte bleiben für den Server untouchable, außer du stellst das explizit so ein) Denke mal die paar konkreten Beispiele reichen.


danke für die ausführliche antwort und beim thema opsec beziehungsweise forensik können die behörden im falle einer server beschlagnahmung lediglich durch die zahlungsmethode beim server und die ip von der ich aus via rdp connecte auswerten oder liefert rdp noch mehr daten beim verbindungsaufbau wie mac adresse oder änliches?


Nichts kritisches, nichts nennenswertes, die Metadaten sind natürlich vorhanden, aber damit kann man wenig anfangen.


Wie steht ihr denn dazu, das falls der Server beschlagnahmt wird, die Ermittlungsbehörden sämtliche Beweise haben? Einfacher kommen die doch dann gar nicht an die Daten.


solang nichts auf dich zurück führt, wo ist das problem ?


Weil man den Behörden damit weitere Ermittlungsansätze liefert. Muss nicht sein.


Du bist also eher Freund der VM?


Die Diskussion VM vs RDP ist halt immer so ne Glaubensfrage, aber mal ein paar Punkte die hier noch nicht genannt wurden: Zum Thema Beschlagnahmung: Bei ner lokalen VM mit verschlüsselter Platte (VeraCrypt, LUKS) müssen die erstmal an deine Hardware ran UND das Passwort aus dir rausprügeln. ABER: solang die Kiste läuft bringt dir die Verschlüsselung genau gar nichts - die Keys liegen im RAM und mit nem Memory Dump oder Cold Boot Attack ist das Ding offen. Sprich wenn die Bullen bei dir reinspazieren während der Rechner an ist, hilft dir dein 40-stelliges Passwort auch nicht mehr. Beim RDP dasselbe Spiel - der Server läuft 24/7, da ist nix verschlüsselt im laufenden Betrieb. Wenn der Hoster oder die Behörden nen Snapshot ziehen, haben die alles. Der Punkt ist - solang der RDP nur als "Wegwerf-Arbeitsplatz" genutzt wird und nix persistentes drauf liegt was auf dich zeigt, ist das Risiko überschaubar. Problematisch wirds wenn Leute anfangen da ihre komplette Akte drauf zu lagern. Was hier noch keiner erwähnt hat: RDP Clipboard Sync kann ein Leak sein, kopierst du lokal was landets aufm Server und umgekehrt. Dann noch Drive Redirection, wenn das aktiviert ist sieht der Server deine lokalen Laufwerke was für Forensik natürlich super ist. Und NLA loggt nebenbei noch deine Windows Version mit. Checkt mal eure mstsc Einstellungen, da ist standardmäßig mehr geshared als ihr denkt. Bin ehrlich gesagt Fan davon beides zu nutzen. VM lokal für alles sensitive wo ich volle Kontrolle brauch, RDP für Zeug das Bandbreite oder Uptime braucht. Eins von beiden ist immer n Kompromiss, zusammen deckst du mehr Cases ab. Auf dem RDP liegt bei mir nix was nicht innerhalb von 5 Minuten wieder aufgesetzt werden könnte. Behandelt das Ding wie nen Einweg-Handschuh. Und ja, zahlt den Scheiß mit Crypto bei nem Hoster der nicht beim ersten Brief umfällt. Die 5€ die ihr bei Hetzner spart sind es nicht wert.


Man liest hier viel von RDV oder VM, wäre es denn auch denkbar oder überhaupt möglich z.b. Tails zu benutzen, wenn jam wie und macht das überhaupt Sinn? Weil sobald mal Tails aussteckt beispielsweiße durch den Stick, ist ja alles weg und sofern ich gelesen hab, nicht rekonstruierbar, kann das jemand bestätigen? Der Gedanke z.b. wie @lught sagt, etwas auf den RDP zu packen, was man sagen wir mal innerhalb 10 Minuten immer neu erstellen könnte, gefällt mir sehr und macht sicher auch als secure sehr viel Sinn. Gibt es denn auch eine Möglichkeit, beispielsweiße man geht Nachts auf die Toilette und will aber nicht jedes mal extra seinen Laptop runterfahren, die vollständige Sicherheit zu gewährleisten?


Wie willst mit tails arbeiten? Schränkt zu sehr ein


Es kommt auf den use case an, wie hier bereits korrekt beantwortet wurde. Sofern du etwas Persistentes am Laufen haben möchtest, dann ist ein Server bzw. RDP unumgänglich. Es fängt bei simplen Sachen an wie: Stell dir vor, du hast ein Projekt und musst die Postfächer permanent offen haben, damit automatisierte Funktionen auch funktionieren und dir einen großen Teil der Arbeit abnehmen? Ein persistenter RDP. Ein RDP ist allerdings keine persistente Lösung als Arbeitsplatz, denn dafür hat man VMs. Entsprechend sollten so wenig Daten wie möglich im RDP gespeichert werden. Keine Logins, keine Cookies, nur das was für die Arbeit innerhalb des RDPs benötigt wird. Holla die Waldfee - über diese Sache höre ich zum ersten Mal. Ich hab das mal unter remmina gecheckt, das Clipboard Sync und Drive Redirection muss man wirklich wollen. Ist es tatsächlich ein Windows-Problem, dass Windows diese Funktionen automatisch opt-in bei RDPs an hat?


Jap, ist tatsächlich ein Windows Ding. Bei mstsc (dem Windows-eigenen RDP Client) sind Clipboard und Drucker standardmäßig aktiviert, Drive Redirection musst du zwar manuell anhaken aber die Option ist halt da und viele klicken einfach durch ohne nachzudenken. Unter Linux mit Remmina oder rdesktop musst du das wie du sagst explizit wollen und in der Config aktivieren, da ist default erstmal nix geshared. Windows geht halt davon aus dass du das alles haben willst weils "bequemer" ist - Microsoft-Philosophie halt, Usability vor Security. Deswegen der Hinweis speziell für die Leute die mit Windows auf ihren RDP connecten. Wer eh schon unter Linux unterwegs ist hat das Problem meistens nicht, außer er hats sich selbst eingebrockt.


Was viele vergessen: Windows Event Logs laufen standardmäßig mit und loggen jeden Login, jede Session, teilweise sogar gestartete Programme. Entweder regelmäßig cleanen oder direkt per GPO abstellen. Browser-Profile nicht syncen, keine Passwörter speichern, am besten nen portablen Browser der beim Schließen alles löscht. Was ich auch empfehlen würde ist Compartmentalization, sprich verschiedene RDPs für verschiedene Sachen. Nicht den gleichen Server für Telegram und für andere Aktivitäten nutzen. Wenn ein Ding kompromittiert ist brennt nicht gleich die ganze Bude. Generell gilt: regelmäßig neu aufsetzen und frische IP holen. Je länger ein Server läuft desto mehr Spuren sammeln sich an. Und checkt mal ob euer Hoster automatische Snapshots macht, das ist im Prinzip ein forensisches Backup über das ihr keine Kontrolle habt. Wenn möglich abstellen.


Würdest du sagen, für Arbeiten, wie beispielsweiße calling, Mails checken, klz filling und ähnliches, sprich keine dauerhafte Notwendigkeit, online sein zu müssen - da reicht die VM aus und wäre es deiner Meinung nach dumm zusätzlich zur VM einen RDP zu starten. Also Beispiel, Host, VPN, VM, VPN, und in der VM auf RDP joinen.


Es gibt alleine aus Performance Gründen keinen rationalen Grund außer der Kompatibilität z.b Antidetect (old but Gold) sowie fehlende grundlegende Kenntnisse im Linux Bereich . Bei Fragen gerne stellen


Wie kann man am besten alles auf nem RDP löschen?


Welchen RDP Anbieter kannst du denn empfehlen? Ich suche bevorzugt auch einen Anbieter bei dem ich mich mit Whonix auf den VPS anmelden kann.


Most cloud providers offer an option to securely erase data. If that option is not visible, you can contact the provider’s support and ask whether a secure erasure can be performed manually. On Windows, you can use the built-in cipher tool. After deleting everything normally, open the Windows Command Prompt as Administrator and run: This will produce output similar to the following: This means the free space is overwritten using three passes. You can also install third-party tools such as Eraser or BleachBit to securely erase files. https://www.bleachbit.org/ https://eraser.heidi.ie/


Einen RDP zu nutzen macht schon Sinn: 1. Es gibt einen Haufen Tools die nicht unter Linux auf dem Host laufen, dazu kann die Performance in VMs suboptimal sein 2. Es besteht immer die Möglichkeit, dass du dir Malware einfängst und es ist mir wirklich lieber die landet auf einem RDP als auf meinem Host 3. Deine "Internetverbindung" macht einen Hop mehr bevor sie da landet wo sie hin soll Die Nachteile kann man eigentlich alle unkompliziert lösen: 1. Haut auf den RDP auch einen VPN, aber natürlich von nem anderen Anbieter als das was ihr auf dem Host nutzt 2. Unter keinen Umständen innerhalb der EU hosten, ich empfehle aktuell immer Russland. Da aber nicht einen dieser unseriösen Anbieter nehmen wenn euch eure Privatsphäre am Herzen liegt. Alles was Crypto nimmt ignorieren, alles Müll. Das gute Zeug sind russische Cloud Provider wie Yandex Cloud, natürlich mit russischer IP regisieren und per MIR Card zahlen, holt euch dazu einen dieser russischen Billig-BDs, die haben alle ne VCC und down geht da nix. Die müssen denken ihr seid wirklich Russe damit sie die deutschen Anfragen direkt in den shredder stecken. 3. Und dann: Verschlüsselt euren RDP mit Veracrypt. Ja, das geht. Wenn ihr ne VM habt könnt ihr eigentlich immer im Management Interface via Console auch im Boot-Vergang Dinge tun. Bei Dedis gibt es KVM-over-IP, das bekommt ihr aber meist erst bei den Enterprise Mainboards, also bei 200 - 300 Euro / Monat.


Gibt es Möglichkeiten, bei plötzlichem Risiko der Rechner sofort herunterzufahren, sodass die Festplatte vollständig verschlüsslet wird und die von dir genannten Angriffe praktisch unmöglich mit Erfolg durchzuführen sind?


Wie bewertet ihr folgende opsec für klaz filling? Linux Host (Internetzugang durch 4g Surfstick) -> VPN 1 -> Win10 VM -> VPN 2 -> Residential Proxy Dass es opsec technisch sauberer und sinnvoller ist den vm traffic durch das whonix gateway zu leiten, ist unumstritten. Ich stelle mir aber schon seit geraumer Zeit die Frage, ob es jetzt speziell für klaz so notwendig ist, da: 1. Mehr Daten verbraucht werden 2. Die Surfgeschwindigkeit darunter leidet (bin mir unsicher wie relevant das für klaz tatsächlich ist) 3. ich mir unsicher bin, ob es evtl. ein overkill im bezug auf opsec ist, da klaz nicht im tief-schwarzen fraud bereich ist Ich bin für jede seriöse und ernstgemeinte Antwort sehr dankbar


https://c-network.to/threads/audit-your-opsec-and-determine-the-appropriate-internet-use.11471/ Your setup should be sufficient, even though I wouldn't recommend it. Avoid Windows you can't trust it at all. Use Whonix VMs instead, because you can't trust VPNs 100%. Your internet speed should generally be fine with that setup. Invest in a VPN router; that's the best solution.


Thanks for your answer. In my Win10 OS I edited the host file as well as registy entries, to make my system more secure, eventhough I know it would better to work with Linux. I am new to Linux but for now I can find myself around pretty well - but the thing is that I can work more solid with Windows. With that being said, I appreciate your answer - I'll definitely have a thought about this. If I nevertheless would stick to windows, how you rate the following setup and can you recommend a solid VPN Router? Linux Host -> Mullvad VPN -> Whonix GW -> Win10 -> Residential Proxies


Sorry for the late reply. I won't recommend a specific one, but generally GL.iNet ones are great as routers. That setup looks sufficient.


Hallo, weis jemand wie man am sichersten CPP Payments empfangen kann??


Ich habe vor mit VPN-Router mein Setup abzusichern. Einfach ein kleiner Glinet,-Reiserouter (GL-MT300N-V2) der über USB-Tethering vom Burnerphone mit Anosim Internet bezieht. Die Konfiguration mit mullvad ging spielend einfach. Auf fette Proxy-Kaskaden habe ich keine Lust da ich etwa fürs Callen einen geringen Ping brauche. Auf dem Linux-Host wäre noch eine Windows-VM mit einem anderen VPN und fertig. Also AnoSim->VPN-Router->Linux->Windows-VM->VPN2->INET. Mich interessiert, wie man den VPN-Router einstellen muss um IP-Leaks zu verhindern. Es scheint, etwa mit dem Reiserouter wirklich easy zu sein. Man gibt den Mullvad-Login ein und in 0,nix funktioniert es über Wireguard.  Aber was muss noch zusätzlich gemacht werden hinsichtlich DNS-Einstellungen, KillSwitch etc.? Einfach um alle möglichen Deanonymisierungs-Möglichkeiten zu verhindern?


würde mich auch interesieren wie man IP leaks verhindern kann und kann man mit den router den du angegeben hast auch die IMEI changen und braucht man dafür ein ano phone oder kann man dort die simkarte auch direkt in den router einstecken falls mir jemand helfen kann welchen router ich mir am besten für fraud zulegen soll bitte melden


Glinet V2 Mudi anosim rein und hämmer rein. Killswitch und Macadress changer rein mit eventuell Custom DNS Server. Wie das Teil eingerichtet wird, findet ihr auf youtube genug video material dazu.


hab noch ne frage wegen den macadress changer is ja nicht das gleich wie IMEI oder


Um die IMEI und MAC zu verändern Benutzt du Bluemerle. CW https://github.com/srlabs/blue-merle ) !!!


kauf dir ne sim karte ano bei .... kauf dir ein ano router bei kleinanzeigen knall die ano sim da rein ,,, mach dir mc changer auf läppi vpn und virtuelle maschiene verschlüssel den ganzen läppi mit vera und das startprogramm auch mit vera extra dann vm whonix reicht


Hallo, wollte mal fragen, ob sich hier jemand mit einem sogenannten „Shutdown-Knopf“ oder WLAN-Steckdosen etc. auskennt. Falls mal die Bullen kommen und die Tür sprengen, sind die schneller im Zimmer, als man gucken kann. Tails-OS-Stick habe ich gehört, soll gut sein – vielleicht wisst ihr etwas? Bitte keine Scheiße reinschreiben, danke!


Einfach den Laptop so einstellen das wenn kein Ladekabel verbunden ist, das der PC sofort heruntergefahren wird.


Wo man isst da scheißt man nicht. Rate jedem ab von zu Hause im der Szene unterwegs zu sein egal wie man abgesichert ist. Genauso wenig den Szenen Kram zu Hause halten ist naiv und dumm.


hast du ein Video Link oder irgendwas ?


Hab ein kleines Programm geschrieben dafür. 1) Nodejs herunterladen und installieren 2) WORST-CASE (das Programm) https://workupload.com/file/6XUH7e8GX3f herunterladen 3) Die Batch Datei ausführen und dann läuft das ganze schon im Hintergrund Source Code ist mit dabei und wurde nicht als komplierte Datei veröffentlicht.


Wenn du einen Laptop nutzt, bau einfach die Batterie aus. Dann ziehste den Stecker und alles weg. Würde keinem Programm der Welt bei sowas vertrauen. Gruß


Das hört sich gut an, einer der das hier macht? Da machen dann die Wlan steckdosen wieder sinn


Das ist ja klar, aber die Behörden finden dich wenn die wollen, wichtig ist was nachgewiesen wird.


PUSH


korrekt danke für die info


Sorry das ich dazwischen schieße aber vllt hat jemand da ein Tipp wie sieht das aus mit VPN auf dem Hauptrechner ich bezahle den immer mit dreckigen Kryptos und bin entweder in meinem richtigen wlan oder hotspot verbunden macht das so Sinn oder sollte man den VPN auf dem Haupt Rechner lieber legal mit Paypal oder ähnlichem bezahlen. Und das mit der Batterie ausbauen ist ne sehr gute Idee


Mit XMR bezahlen, Problem gelöst. Als Notlösung die Firma Proxystore nutzen für Mullvad. Als Service braucht man das nicht anbieten, mach einfach die Rückseite des Laptops auf und entferne die Batterie sodass der Laptop nur mit dem Ladekabel startet. Geht meistens relativ einfach. Batterien/Akkus am besten vor Katzenkrallen und Temperaturschwankungen schützen.


WLAN Steckdose ist eine gut Sache, wenn man auf die Toilette geht. Mehr sollte man dem auch nicht vertrauen und den Rechner anlassen. Aber im worst Case, wenn du so interessant bist, dass sie vorbeikommen wollen, dann wissen Sie sowieso von der Existenz und dann wird kurz, bevor sie die Tür rammen das Internet eh abgeschaltet.


Kabel rein, Akku raus. Wenn was passiert Kabel raus und Laptop ist aus und wieder verschlüsselt. VeraCrypt knacken die nicht Hab eh ein Thread darüber das die es bei mir nicht knacken konnten. LG


geht bei jedem laptop ?


wüsste nicht was dagegen spricht, meistens gibt es sogar auf yt videos die dir schritt für schritt zeigen wies gemacht wird


wie siehts eig aus wenn man eine VM hat für crime die auch verschlüsselt ist und vpn hat wenn ich die aus hab kann ich auf meinem hauptrechner private sachen machen also zocken mit meinem realen acc oder ist das ein risiko weis das einer ?


RDP wäre besser auf dem vm, wichtig ist immer was die dir Nachweisen können.


Man kann auch seine Gaming Accounts auf Max Mustermann @ protonmail.com registrieren und wenns Geld kostet, anonym bezahlen. Die VM kann ohne "falsche" Konfiguration (Clipboard oder geteilte Ordner) nicht auf die Daten des Hosts zugreifen. Der Host aber auf die Daten der VM.. Host sollte verschlüsselt werden, die VM optional.


Habe host (vera) -> vm (vera) -> rdp


Hol dir lieber einen Laptop exklusiv für crime.


Habe einfach beim Laptop/PC keine Batterie und einen Mehrfachstecker direkt auf dem Tisch der zwischen der Steckdose und dem Netzkabel vom Laptop zwischensteckt, einfach den Schalter drücken und der Stromfluss ist aus. Schaubild: Steckdose ---- Mehrfachstecker mit Schalter in Greifnähe ---- Laptop Netzkabel Kannst natürlich auch einfach das Netzkabel aus dem Laptop ziehen aber da ich mehrere Geräte habe ist das die bessere Lösung.


hab ich


wieso sollte es lieber ein laptop sein anstat einem desktop pc oder ist egal??


Ist egal, Laptop ist für die meisten praktischer.


Kannst damit überall hingehen, einen Pc mit zu nehmen wird bisschen schwer


Weil die meisten hier so tun als würden sie öfters in fremden Städten/Hotels übernachten als Diplomaten und haben dann noch die Zeit trotzdem zu hustlen auf dem 15 Zoll Screen. In der Praxis leidet man dann an der Ergonomie, fehlenden Anschlussmöglichkeiten, Aufrüstbarkeit und Reparaturen. Desktop ist für die meisten besser.


danke schätze deine ehrlichen antworten immer


Der VRAM, also der Videospeicher der Grafikkarte, ob nun integriert oder dezidiert, wird bei den gängigen Betriebssystemen nicht automatisch verschlüsselt. Das ist sogar bei TAILS & Co. der Fall. Wenn man nun über eine funkgesteuerte Steckdose den Szene-Laptop ausschaltet, können erst recht keine Routinen greifen um diesen VRAM zu verschlüsseln. Wenn man etwa zum Zeitpunkt des Ausschaltens des Laptops inkriminierende Chats auf dem Bildschirm hat, können diese über forensische Tools ausgelesen werden, wenngleich nicht pixelgenau. Daher empfiehlt es sich den physischen Zugang zu allen Schnittstellen des Computers maximal einzuschränken. Man sollte keine offenen USB-Ports haben! Der Zugang zu den RAM-Riegeln muss ebenfalls streng reglementiert werden. Deren Speicherinhalt ist zwar volatil, geht jedoch nicht unmittelbar nach dem Kappen der Stromversorgung verloren. Kältespray-Attacken verlangsamen den Prozess des Datenverlusts drastisch und werden von deutschen Strafverfolgungsbehörden gerne angewandt. Damit kann etwa der Encryption-Key für Festplattenverschlüsselungsprogramme extrahiert werden; bis zu fünf Minuten nach Ausschalten des Computers ! Diesem Umstand wird in Szenekreisen m.E. nicht ausreichend Rechnung getragen. TAILS bspw. löscht den RAM automatisch, wenn der USB-Stick entfernt wird. Wieder gilt, dass die Verwendung funkgesteuerter Steckdosen den Nutzen dieses wichtigen Security-Features konterkariert.


hab von tails stick auch viel gehört


Als Alternative zu solchen amateurhaften KillSwitch-Implementationen über Funksteckdosen kann man auch einfach auf kommerzielle Lösungen zurückgreifen. BusKill ist ein magnetverbundenes USB-Kabel, welches bei Linux-Systemen den LUKS-Header zerstören kann, wenn das Kabel abgezogen wird. Das bedeutet, dass sämtliche Daten unwiderruflich verloren gehen. Für den Fall eines versehentlichen Auslösens dieses Mechanismus müsste man 1:1-Kopien der SSD vorhalten, was mit einem hohen logistischen Aufwand verbunden ist. Über eine Funkfernbedienung könnte man nun irgendwie dieses Niederspannungssignal unterbrechen, wenn man etwa genüßlich auf's Scheißhaus gehen möchte, ohne sein ganzes Setup mitzunehmen. Alternativ kann man auch eine Schüssel benutzen. Das ist m.E. die technische Lösung unseres Problems. Wer mit dem Standard-Setup, also zwei verschiedene non-logging VPNs, Anosim und VicSocks arbeitet muss sich eigentlich nicht vor solchen ColdBoot-Attacken fürchten. Mit so einem Setup kann man Nuklearsprengköpfe starten ohne gebusted zu werden. Wichtig ist so ein Setup eher für Leute die mal den gemütlichen Keller verlassen, etwa Drogenhändler oder Leute die an Geldautomaten Konten auscashen. Für reine Filler die noch nie in RL ausgecasht haben ist das vermutlich eher Overkill. Aber das muss jeder für sich entscheiden.


Man muss von der Eingangstür zum Desktop-Tower. Dieser hat ein Gehäuse. Das Gehäuse muss geöffnet werden, sonst kommt man nicht ran. Man weiß im Normalfall nicht, um welchen Mechanismus es sich handelt und im Normalfall hat man 4 Schrauben am Gehäuse. Das Öffnen dauert etliche Sekunden. Sich erstmal zu den Schrauben zu begeben (ggf. erstmal durch mehrere Zimmer, ich denke mal keiner hat den Rechner neben seiner Eingangstür) setzt ja schon mal voraus das man sich gebeugt hat. Wenn er unter dem Tisch steht hoffe ich dass die ein kleines Mädchen dabei haben, was 1,00 Meter groß ist. Anders kommt man da ohne beugen nicht ran. Dann muss man den Rechner erstmal noch rausziehen oder mit seiner Sprühattacke halt unter dem Tisch arbeiten. Naja kurz gesagt: Jeder kann mit einer gekühlten Sahne-Sprühflasche und einen Rammbock mal versuchen SEK zu spielen und seine DDR5 Snickers-Riegel einzucremen. Bis man in den Rechner reingespritzt hat ist die Zeit vorbei, in der man den RAM Speicher wiederherstellen kann. DAS ist der Umstand der ausgelassen wird. Und wer Lust hat kann sein Gehäuse verkleben oder ähnlich. Das gleiche gilt für VRAM, da kommt man nicht innerhalb 5 Sekunden ran. Die Cold-Boot Attacks von denen immer geredet wird finden so statt, dass der Angreifer selbst den Strom trennt. In unseren Szenarien gehen wir ja davon aus, das man selber den Strom kappt. Die Daten können lange halten, aber ERST NACH KÜHLUNG. Man darf es nicht verwechseln - wenn man selber kappt, und es nicht kühlt, ist es unmittelbar danach nicht mehr wiederherstellbar. Wir reden von so vielen Sekunden, dass das (relativ gesehen) langwierige Öffnen des Gehäuses schon garantiert dass man keine Daten wiederherstellen kann. Hier muss man auch differenzieren zwischen der RAM-Generation, bei den ersten Generationen hält der RAM einfach länger als bei den neuen DDR4 und noch besser DDR5. Und ich bezweifle dass hier jemand Hardware benutzt die vor 2015 gekauft wurde. und VideoRAM ist noch mal volatiler als Arbeitsspeicher. Man kann ohne den LUKS-Header die Festplatte nicht entschlüsseln, da ist richtig. Es bringt in einem solchen Fall auch nichts, das Entschlüsselungspasswort irgendwie zu haben (als Beamter). Also super für uns. Man muss allerdings nicht eine 1:1 Kopie der SSDs haben, den LUKS-Header kann man backuppen, und das ist auch empfehlenswert, besonders bei VeraCrypt, da VeraCrypt in Vergangenheit nicht selten Probleme mit Windows Update (oder anders herum) hatte. Das geht sehr schnell und unkompliziert. Man kann auch den LUKS Header detachen, auf einen USB Stick packen. USB Sticks gibt es mittlerweile in Mini-Größe. Es geht auch auf einer SD Karte, passt easy in den Mund oder kann zerkaut werden im krassesten Notfall. Muss nur beim Boot-Vorgang an dem PC angeschlossen werden. Ein Evil-Maid Attack nützt in dem Fall nicht viel, sofern man mit dem USB Stick/SD Karte auch immer an seinem Körper hat. Ohne USB Stick mit dem Header, kein Entschlüsseln. Für extrem paranoide eine sehr sinnvolle Sache die noch mal besser schlafen lässt.


Viele hier haben alte Business-Laptops, also Dell Latitudes bzw. Thinkpads die nicht unbedingt der letzten Generation angehören, mithin älteren und somit weniger volatilen RAM verbaut haben. Ich bin der Meinung, dass Kältespray-Attacken bei solchen Geräten praktikabel sind. Das gilt insbesondere für Laptops mit Metallgehäuse. Selbst bei in der Szene vermutlich weniger vertretenen Tower-PCs finden sich Mittel und Wege ohne Überwindung banaler Klick- und Verschraubungsmechanimen an die RAM-Riegel zu kommen. Aber ja, diese sind vor solchen Attacken eher gefeit. Dafür bedarf es keiner vom Straßenstrich aufgegabelten Zwergin. Aber ich gebe dir Recht, die 5 Minuten zählen erst ab Beginn der Kühlung. Nehmen wir für ungekühlte RAM-Nigger/Snickers-Riegel eine Auslesedauer von 10s an. Gegenüber normalem RAM erhöhte Volatilität des VRAMs hin oder her, es gibt Feldversuche die die Praktibilität dieses Angriffs demonstrieren. Jedoch ist die Bedeutung des VRAMs von untergeordneter Rolle, da der für solche Attacken anfälligere RAM mit den Schlüsseln den Zugang zum gesamten System ermöglichen kann. Ein unscharfes Bild eines Jabber-Chatverlaufs, der CNW-Page mit einem völlig verpixelten Usernamen in der oberen Ecke oder dergleichen kommt dagegen nicht an. Man sitzt gemütlich vor dem PC und ehe man sich versieht, wird das knuddelige Kinderzimmer bzw. das elendige Kellerverlies unter Einsatz von Blendgranaten und nicht mehr ganz so süßen Hündchen aufgebrochen. Man schafft es gerade so den Netzstecker zu ziehen, aber der Angreifer befindet sich faktisch in derselben Ausgangslage wie derjenige der den Stecker selbst gezogen hat. Wer hat schon Erfahrung mit einem SEK-Überfall? Wer von uns maßt sich an diesen rechtzeitig zu erkennen?  Das setzt natürlich voraus, dass die starken Jungs vom SEK entsprechende Forensik-Schwuchteln im Rücken haben. Bei kleinen Fillern eher unwahrscheinlich, aber bei DNM-Admins eher Standard. Letztendlich ist jeder eigenständig für die Einschätzung seines Bust-Risikos und der gegen ihn verwendeten Ermittlungstaktiken verantwortlich. Möchte man diesen Angriffsvektor ausschließen, weil man davon ausgeht, dass der RAM nach 200 ms nicht mehr ausgelesen werden kann? Oder geht man doch auf Nummer sicher, und nimmt an, dass man mit 10s rechnen muss? Belastbare Daten für die Datenlebensdauer bei RAM-Riegeln wird es sicher nicht geben und vor allem wird es auch zwischen RAM-Riegeln Unterschiede geben. Will man auf der Annahme, dass die Attacke innerhalb weniger Sekunden erfolgen müsse die Überzeugung stützen, dass "das die Bullen schon nicht machen"? Fraud ist gewerbsmäßiger Betrug der mit bis zu 10 Jahren Knast bestraft wird. Da sollte man vom Worst Case ausgehen. Danke für die sehr sinnvollen Ergänzungen zu LUKS-Headern. Hatte die Infos zum Buskill in einer kurzen Internetrecherche zusammengesucht, ohne diesen Aspekt genauer zu durchdringen.


@Churchill @VitaminG Respekt für so starke Beiträge! Man hört nie auf zu lernen


Habt ihr nh Ahnung ob die in Iphone 8 Reinkommen ? Pw ist 13 Stellig mit Sonderzeichen.


Hier muss man wissen, dass sich iPhones entweder im BFU- oder AFU-Modus befinden. BFU(= Before First Unlock) heißt, dass das iPhone vor Eingabe des Passworts ausgeschaltet wurde. In diesem Zustand sind biometrische Entsperroptionen deaktiviert und das Dateisystem ist verschlüsselt. In diesem Zustand gleicht das iPhone wohl am ehesten einem VeraCrypt-Container, der, ein entsprechend sicheres Passwort vorausgesetzt, mathematisch unknackbar ist. 13 zufällig ausgewählte Zeichen dürften hier nicht ausreichen. xC1vo_72jL%vP z.B. kann nach 30 Jahren geknackt werden, wenn man einschlägigen Websites Glauben schenken darf. Keine Ahnung welche Rechenleistung dem zugrundegelegt wird. Um sich hier abzusichern müsste man schon 18 Zeichen verwenden, was sicherlich schwierig ist. Man kann auch eine Bitcoin Seed-Phrase als Passwort nutzen. Wenn jedoch das iPhone nach dem Entsperren nicht ausgeschaltet wurde, ist das Dateisystem nicht vollumfänglich verschlüsselt. (AFU= After First Unlock) Der Zugang zu diesem wird jedoch über einen Security-Chip eingeschränkt. Hier verlässt man die Domäne des mathematisch Möglichen bzw. Unmöglichen, da der Funktionsweise dieser Security-Chips keine Kryptographie zugrundeliegt. Ab IOS 18 schalten sich iPhones alle 72h in den BFU-Modus. Am ehesten lässt sich ein iPhone im AFU-Modus mit einer Hardware-Wallet vergleichen. Die Private Keys liegen irgendwo im Speicher, jedoch wird der Zugang zu diesem über einen Security-Chip streng reglementiert.  Ob sie verschlüsselt sind oder nicht spielt erstmal keine Rolle, denn entscheidend ist, dass der Security-Chip den Speicherinhalt nach x fehlerhaften Eingaben des Passworts bzw. der PIN löscht.  Wenn man den Speicherchip mit den Private Keys mit einem Elektronenmikroskop ausliest, kann einem der Security-Chip egal sein. Auf das iPhone angewandt wären die Encryption Keys im AFU-Modus irgendwo im Speicher, der über den Security-Chip geschützt wird. Diese können mit forensischen Tools potenziell ausgelesen werden, während das im BFU-Modus schlichtweg unmöglich ist. Ob das LKA iPhones im AFU-Modus auslesen kann? Keine Ahnung, aber die Amis oder Israelis können das definitiv. iPhones sind für kriminelle Zwecke nur bedingt geeignet. Ich empfehle GrapheneOS.


Alright. Jetzt weiss ich wieder, weshalb ich Eierflattern habe. Dachte bisher für Filling reicht WIN 10 > VPN 1 > VM 1 > VPN 2 > Proxy aus.. Verstehe nur Bahnhof hier. Dachte nicht, dass man einen Master dafür braucht.


Es gibt etwas das tauft sich OPSEC-Schaden, den bekommt man wenn man sich chronisch über OPSEC Informiert


So einfach ist es nicht, weil im RL verschiedene Szenarien mehr als diese paar Basics benötigen. Wenn du in andere Länder reist, und dich nicht mit den Problemen beschäftigst, kannst du bei so einem Setup (falls du deinen Laptop mitnimmst) ein Problem bekommen, entweder du gibst dein Passwort raus oder deine Einreise wird verwehrt. Wenn du Apps wie Telegram, Threema, Signal oder andere Apps nutzen möchtest, brauchst du auch hier vernünftiges Wissen wie du dich hinsichtlich Smartphone Nutzung absichern kannst. Wenn du eine hohe Summe an Crypto erarbeitet hast, wirst du auch erstmal ein wenig Prinzipien der Kryptografie lernen, wenns um Multi-Sig Wallets geht. Wenn du nicht die Märchen der VPN Anbieter und der VPN Advokaten glaubst, musst du dich auch hier noch mal absichern. Sind jetzt nur ein paar Beispiele, aber diese zeigen auf, dass man für eine erfolgreiche, von Beamten ungestörte, langfristig geplante Karriere sich informieren muss über vieles. Schließlich werden die Straftaten hinterm Rechner vollbracht und nicht mit Gartenwerkzeugen. Klar geht es auch alles ohne. Irgendjemand kommt immer mit coolen Sätzen wie "ok Snowden übertreib dein Opsec mal nicht". Gleiche Logik wie "ficke die Discoweiber immer ohne Kondom was soll schon passieren". Das kommt dann von den Primaten, die gerade mal die Schule geschafft haben und mehrere VPN Leaks hatten und überall das gleiche PW verwenden und dadurch ihre Accounts von Idioten übernommen bekommen. Coins werden natürlich Face to Face exchanged bei irgendwelchen komischen Gestalten, anstatt sich selber um sowas zu kümmern. Wie sowas endet, habe ich persönlich schon mehrfach mitbekommen. Schlimmster Fall sind Busts. In einem Fall war wirklich das SEK da. Auch Matratzen aufgestochen, Hunde mit dabei. Da hat auch ein junges Alter oder naive Herangehensweise keine Schutzwirkung, wenn die Straftaten auf Papier kriminell rüberkommen, wird man behandelt wie ein Krimineller. Aber auch Datenverluste, geklaute Wallets / Malware, Probleme mit gemieteten Servern, oder VPN Leaks sind nicht so toll.


Ok, aber warum wird für Anfänger, von der Szene öfter dieses Setup vermarktet?


gute Punkte, aber beim thema RAM muss ich wiedersprechen, diese kältespray-attacks sind eigentlich nur im angeschaltetem zustand relevant, sodass strafverfolungsbehörden z.b den LUKS key extrahieren können oder weitere diganose der hardware durchführen können. (viele wichtige sicherheitsrelevante daten liegen eben nur im RAM). ist der computer erstmal vom strom sauber getrennt, ist der zuvor zwischengespeicherte RAM kaum eine ernstzunehmende bedrohungsquelle, da dieser sich nach 10 bis maximal 30 sekunden (im ausgeschaltetem zustand) verflüchtigt hat. um 100% sicher zu gehen, verwendet einen hardware killswitch für die stromversorgung, kein Programm, kein funksignal oder ähnliches. akku raus und den killswitch installieren, da gibt es 100 Methoden, ein besuch beim elektriker lohnt sich. zusätzlich measured boot + TPM verwenden und RAM Encryption, das macht solche attacks genzlich unbrauchbar und schützt dich vor evil maid attacks und anderen forensischen angriffen auf die hardware, stichwort: secure element. für vram gilt ähnliches


Ich denke mal der ausschlaggebende Punkt ist der, dass viele Nutzer die Szene nur als kleinen Side-Hustle führen (oder anfänglich geführt haben, und es vielleicht mit dem Laptop beibehalten haben), also ab und zu Drogen, Dokumente oder ähnlich bestellen. Auch der Platzverbrauch ist sicherlich bei vielen ein Argument. Wohlmöglich hat man schon einen richtigen Rechner und will nicht einen weiteren haben. Wer nicht mal virtuelle Maschinen benutzt oder IDE's, Adobe Programme, Games, Mail Clients, mehrere Browser etc., kann auch einen Laptop oder Mini PC aus 2017 benutzen und dann seinen 24 Zoll Monitor anschließen, das geht auch. Besonders wenn man kein Problem mit Ladezeiten hat und geduldig ist, kommt man da gut mit aus.


Ok, was sagst du denn, welches Setup ist ein MUSS fürs fillen? Geht mein Obiges nicht? Dachte daran die ersten 10k, danach 50k (und Wunschdenken 100k) damit zu machen. Würde damit ja nicht verreisen.


Schreib nem Mentor dafür sind sie da


Solange du auf Verschlüsselung, IPs, Saubere Kommunikation, Coins waschen, Wallets wechseln und sowas wie kein RL Kram auf Szene Rechner achtest bist du schon zu 80% sicher.  Dazu gehört auch nicht im RL zu Flexen nach dem Motto: "passiert eh nichts, sind ja meine Freunde/Familie/Freundin''. Die Faustregel ist, jeder der im RL weiß dass du Fraud machst, braucht auch OPSEC sonst fragen Sie dich mal auf privatem WhatsApp: "Wie läuft dieses Filling?" Sieht bei einer HD gar nicht gut aus, auch wenn am Fraudsetup alles verschlüsselt ist. Danach kommen solche Dinge wie Hardware Identifiers, Netzwerkpaketanalyse, Firewall, AnoSIM Karten richtig verwenden (habe Thread dazu) Wenn du das beherrscht ist es unwahrscheinlich dass etwas passiert aber man geht gerne vom Worst Case Szenario aus, besonders am Anfang seiner Fraudkarriere. Man kann OPSEC simpel halten aber auch kompliziert, kommt auf dein Setup an. Dir würde ich Empfehlen auf Linux Mint Host zu wechseln mit LUKS Encryption (50 Zeichen PW) und MullvadVPN - Windows 10VM mit VeraCrypt und iVPN - russisches RDP Firewall einstellen, Sound in den VM Settings aus, Kamera/Mikrofon/Bluetooth/WiFi Blacklisten und LAN Kabel nutzen. Coins immer waschen bevor du Sie zu Bargeld machst (Nicht auf dein Konto schicken oder irgendwelche Crypto CCs) im RL nichts Erzählen (auch andersrum, nicht in der Szene vom RL erzählen) und generell Fraud und RL strikt trennen. Nicht Absurd viel deiner Gewinne im RL ausgeben ohne Sie zu waschen. Immer vorbereitet sein dass wenn deine Wohnung gestürmt wird, du einen Kill Switch hast. Und damit bist du schon auf der sicheren Seite solange du keine idiotisch dummen Fehler machst. Solche Dinge wie hier sind immer gut zu lesen und du kannst auch deine Gehäuseschrauben mit Sekundenkleber festkleben wenn dich deine OPSEC Paranoia dazu führt. PS: Die meisten Fraudler die Bust sind, sind nicht Bust gegangen weil Sie vergessen haben irgendwelche Bluetooth Treiber zu Blacklisten sondern weil Sie sich nicht die Bohne um Ihr OPSEC gekümmert haben, in dem Punkt bist du schon weiter.


das genante setup mit 2 vpn und vm klingt doch sehr solide oder was würdest du da ergänzen?


Anfänger die diesen Thread hier lesen könnten meinen, dass man für Klaz-Filling oder E-Whoring ein Whonix-Setup mit mehreren non-logging VPNs und Tor braucht. Dabei steht fest, dass man schon mit einem(!) gut eingerichteten non-logging VPN vor einem durch IP-Leaks bedingten Bust geschützt ist. Warum empfehlen dann praktisch alle einen zweiten VPN? Einerseits schützt man sich damit vor dem Black-Swan-Event eines durch LEA komprommitierten non-logging-VPNs. Nur weil die Server-Logs in RAM gespeichert werden, heißt das nicht, dass irgendeine Strafverfolgungsbehörde keine Logs erstellen kann, sei es nun über den gezielten Einsatz entsprechender Malware oder über eine gerichtliche Anordnung zur Erfassung aller Logs samt "Gag-Order"; damit dürfte der betroffene VPN-Provider die Kundschaft nicht über die Erfassung von Verbindungsdaten informieren. Darüber hinaus birgt der Einsatz nur eines VPN weitere Gefahren. Im Fall des pädokriminellen Forums "Boys Town" wurden über eine Guard-Discovery-Attack mehrere Administratoren und Nutzer des Forums in Deutschland identifiziert. Dabei haben die deutschen(!) Strafverfolgungsbehörden die Einstiegsknoten/Guard-Nodes der Tor-Route zu diesem Hidden Service identifiziert. Nun hat man die Annahme getroffen, dass auf diese Server von der RL-IP der Pädokriminellen zugegriffen wurde. Über einen großen Telekommunikationsanbieter konnte man über eine Größen- und Timinganalyse der TCP-Pakete die Internetanschlüsse identifizieren. Warum sollte das mit VPNs nicht möglich sein? Man stelle sich vor, dass ein krimineller Dienst von den Strafverfolgungsbehörden übernommen wird. Nun sieht man, dass Nutzer XY zu einem bestimmten Zeitpunkt auf die Website zugegriffen hat. Wenn XY nun einen VPN mit bekannter "Einstiegs-IP" benutzt, kann man dessen Internetanschluss ebenso leicht identifizieren. Man möge mich hier in einigen Punkten korrigieren, aber ich sehe klare Parallelen zum Fall von "Boys Town". Wenn XY nun einen zweiten VPN benutzen würde, würde diese Attacke scheitern.  Man würde diesen vorgeschalteten VPN nur dann identifizieren, wenn die Verbindungsdaten des Servers von der Datenerfassung betroffen wären. Das ist bei VPNs im Ausland weitgehend ausgeschlossen. Wenn man den Gedanken weiterspinnt, könnte man sich fragen was passiert wenn ALLE Internetanschlüsse in Deutschland/Österreich/ Schweiz/ Südtirol auf einmal überwacht werden? Bei Boystown oder dem von mir erdachten Szenario war die Zahl der überwachten Internetanschlüsse nur auf jene begrenzt die auf die IP-Adresse eines Guard-Nodes oder VPN-Providers zugegriffen haben. Tja, dann wären sehr viele gebusted. Daher empfiehlt sich noch eine Anosim, um zu verhindern, dass der eigene Internetanschluss erfasst wird. Ich denke, dass solche Attacken vom FBI durchgeführt werden können. Sind sie praktikabel? Nein! An alle Anfänger: Stellt euch folgendes Szenario vor; der Mitarbeiter Emre eines Unternehmens schickt über 10 VPNs in jeweils ineinanderverschachtelten VMs und mit Tor eine Drohmail an die Geschäftsführung. " Isch bring euch um amk". Nun schauen sich die Schwuchteln vom LKA alle Internetanschlüsse aller Mitarbeiter des Unternehmens an, und sehen dass nur Emre um 3:21 und 32 Sekunden ein Datenpaket entsprechender Größe verschickt hat. Netzwerkanalyse ist ein unfassbar mächtiges Tool, weswegen ich von der Nutzung des eigenen Internetanschlusses strikt abrate. Selbst der des Nachbarn sollte tabu sein. Ein Nutzer hat hier im Forum in einem sehr anschaulichen Beispiel verdeutlicht, warum RDPs einen guten Schutz vor Timing-Analysen bieten. Wenn Emre die E-Mail auf einem RDP geschrieben hätte, würde sein Computer zum Zeitpunkt des Abschickens der E-Mail KEIN Datenpaket entsprechender Größe abschicken. Nachteilig ist dagegen, dass der RDP-Anbieter theoretisch Zugang zu euren Daten erhalten kann! Daher sehe ich den Einsatz von RDPs eher kritisch. Daher meine Empfehlung: Anosim->VPN1->(Linux-Host->VPN2)->Windows-VM->VicSocks/RDP(opt.) Der VPN1 kann gleich im Mobilfunk-Router konfiguriert werden.  Damit sieht der Linux-Host niemals eure Anosim-IP. Die VMs sind da, um Telemetriedaten-Leaks zu verhindern, und um einen gewissen Schutz vor Malware aufzubauen. VPN2 nicht in der VM konfigurieren. Host und VMs verschlüsseln. Kamera und Mikrofon ausbauen. Bluetooth und WLAN im BIOS ausschalten bzw. die entsprechenden Module ausbauen. Das ist wegen der VM eigentlich überflüssig, aber better safe than sorry. Startkapital kann man sich für Bargeld bei openmonero kaufen. Übrig bleibt das Waschen der inkriminierten Kryptos. BTC->XMR->BTC dürfte reichen, wenn man die Monero ein paar mal churned. Die BTC können dann über entsprechende Krypto-Debitkarten an ATMs zu Bargeld gemacht werden. Und selbst hier muss man sich demütig eingestehen, dass man gebusted werden kann. Allerdings nur mit einem astronomischen technischen Aufwand. Es gibt in Deutschland zehntausende Cyberkriminelle. Wie viele Teams kann das LKA abstellen, um irgendwelche Anosims zu orten? Wenn, dann werden sich solche Maßnahmen nur gegen Schwerstverbrecher richten. Dann muss man auch nicht in OpSec-Paranoia verfallen.


Was hälts du von der Nutzung von Features wie DAITA? https://mullvad.net/en/vpn/daita


Prinzipiell erschweren solche Features Netzwerkanalysen extrem bzw. machen sie unmöglich. Aber wie gesagt, wenn Mullvad komprommitiert ist, bringt dir das herzlich wenig.


daita verwenden oder nicht? bin neu und mein Setup sieht genau so aus wie du es beschreibst bis auf vpn 2 in der vm plus dolphin anty mit proxy für szene arbeit. für gefährlichere arbeit rdp mit vpn 3 dolphin und prxy. ps ich erstelle bds bzw fange erst an


DAITA verwenden sofern es deine Internetverbindung zulässt, Verbindung ist echt lahm mit DAITA. VPN2 dringend nachrüsten das ist deine größte Baustelle!


okay mach ich. anohandy vpn1 mullvad, lapi host ivpn vpn2, vera crypt, vm mit mullvad vpn 3, für arbeit dolphin mit proxy auf der vm. was sagst du dazu?


Sieht gut aus. Anohandy (auch wirklich anonym gekauft) mit Anosim hoffentlich. Guthaben immer anonym aufladen (keine Coins vom fillen direkt für das Guthaben verwenden, falls du z.B. Bitrefill nutzt).


Bruder ich schwöre ich denk mir grad das gleiche lieber Laptop einfach in See werfen und bei Aldi an der Kasse arbeiten


Welche Frage hast du dazu?


Hier der eine Kollege hat das setup ja beschrieben genauso hab ich das auch WIN 10 > VPN 1 > VM 1 > VPN 2 > Proxy reicht das nicht aus um sicher zu sein? Natürlich hauptrechner und VM noch verschlüsselt mit Vera crypt


Mir persönlich würde das nicht ausreichen - auch nicht für Filling - sollte man auch nicht verharmlosen. Ich muss immer noch eine anonyme "Basis" haben, also z.B. einen VPN-Router mit Anosim als letzten Layer sozusagen. Und dann wird nicht nur die Anosim regelmässig gewechselt, sondern auch die IMEI des VPN-Routers randomisiert, denn nur die Simkarte wechseln reicht nicht - GL-E750 Mudi und blue-merle kann man dafür nehmen. Der Rest sieht ok aus... Kleine Sache nebenbei: Lasse den Rechner niemals an, auch nicht wenn du "nur" mal eben 1 Min raus gehst und baue am besten den Akku aus. Wenn es tatsächlich mal soweit kommen sollte, dass du um 5 Uhr einen Ad-Hoc-Zugriff bekommst, dann zieh den Stecker. Nichts ist abgefuckter, als ein laufendes, unverschlüsseltes System...


Viel wichtiger als die Einrichtung eines guten Setups ist imho, dass man darauf achtet, dass man nicht zu sehr in den Fokus der Strafermittlungsbehörden gerät. Wer auf seinem CNW-Account ständig von seinen Filling-Erfolgen redet, Feedbacks zu allen möglichen strafbaren Dienstleistungen hinterlässt oder freimütig seine Messenger-Dienste teilt, wird in einer gesondertern Datei geführt. Wenn etwa euer Jabber public ist, kann man ganz einfach eure Online-Zeiten auslesen und ein Profil von euch erstellen. Stets zwischen 7:30 und 15:00 offline, außer am WE und an Feiertagen in BaWü - Schüler. An einem bestimmten Tag abseits dieses Musters online - möglicherweise war schneebedingt schulfrei. Arbeitet nicht am Samstag - Jude. Hält den Ramadan ein - Moslem. Exakt zum Zeitpunkt des Stromausfalls in Berlin offline - Bezirk ist bekannt. Wer 2-3 Jahre lang Vollzeit frauded, wird schon mit einer hohen Wahrscheinlichkeit einen Stromausfall erleben. Da helfen euch 5000 Proxys nicht mehr. Es ist illusorisch zu glauben, dass man in Zeiten von AI nicht identifiziert werden kann. Dieser Beitrag ist nicht an kleine Klaz-Filler gerichtet, sondern soll bloß aufzeigen, dass man möglichst datenschonend arbeiten sollte. Es ist nicht verkehrt, zeitkritische Dienste wie TG oder Jabber auf einem RDP laufen zu lassen. Es ist nicht schlau den ganzen Tag auf CNW online zu sein. Besonders große Fische sollten ihre Identitäten oft ändern und nur über private Kanäle mit Partnern kommunizieren.


Filling ist ein digitales Massendelikt, welches nicht mit ungeheurem technischen Aufwand verfolgt wird. Wichtig ist bloß, dass die verschiedenen Filling-Handlungen nicht miteinander in Verbindung gebracht werden. Von der IP-Adresse, ggf. Browser Fingerprint oder den Coins abgesehen gibt es ja erstmal keine auswertbaren Spuren. Wir müssen hier keine Schreckensszenarien an die Wand malen. Ein VPN-Router ist gut, aber wer in mit zwei VPNs und einer VM im Heimnetz fillt wird auch nicht über die IP gebusted. Problematisch wird es erst bei größeren Projekten mit Schäden im 6-stelligen Bereich. B2B, Fakeshops etc. Da ist die auswertbare Datenmenge ungemein größer. Aber auch hier gibt es praktisch keine Berichte von gebusteten Kollegen. Gebusted werden eigentlich nur die Drogen-Vendoren, weil sich diese außerhalb des digitalen Raumes bewegen. An alle Anfänger: Holt euch einen gebrauchten Laptop, einen VPN-Router und fillt drauf los! Das Bust-Risiko ist bei ordentlicher Wäsche der Coins vernachlässigbar und steht in keinem sinnvollen Verhältnis zu den Erträgen, die hier erwirtschaftet werden können. Nach 2-3 Jahren JVA ist das Leben nicht zu Ende, wenn ihr wenigstens 250.000€ auf einer Cold Wallet habt!


Wie sieht das aus mit einem Handy wenn man ein Handy benutzt sag ich mal zum WhatsApp schreiben ich weis es geht auch am Laptop aber wie kann ich ein Handy absichern


Hast du völlig recht, aber wie willst du das managen von der Zeit her alleine?


Wieso sollte das nicht reichen?


Persönlich würde ich niemals ein Handy benutzen - es stellt einen klaren Bezug zwischen der virtuellen Welt und der Realität her. Das bietet Angriffsfläche. Lies mal über IMSI-Catcher. Kenne einige die deswegen gebustet worden sind. Ortung geht auf den Punkt genau. Wenn du das unbedingt benutzen willst, dann nur ohne Simkarte mit VPNs, in öffentlichem WLANs. Zusätzlich GrapheneOS auf nem Pixel. Mehr geht dann nicht, wenn es ein Handy sein muss. Bequemlichkeit ist unser Feind...


Er sagt doch extra VPN 2 auf dem Host, nicht in der VM


Anleitung wie man den Laptop automatisch herunterfahren lässt, wenn er vom Ladekabel getrennt wird: hier .


Akku raus..


Das beste wir oben beschrieben akku raus , bau dein mic raus und die cam sowieso , wenn bullen kommen zieh den stecker und feierabend


Hallo Leute, Ich bin neu hier im Forum und brauche etwas Beratung bezüglich Opsec. Ich bin aktuell auf Seite 6 des Sicherheits & Anonymitäts Board angekommen und habe schon sehr viel gelernt. Aktuell nutze ich Tales als VM über eine USB Stick, jedoch auf meinem normalen Rechner, Alle ausgehenden Verbindungen werden nur über Tor erlaubt. Nach jeder Sitzung ziehe ich den USB Stick raus und lösche damit alle Daten. VPN läuft aktuell noch nicht kommt aber auch noch dazu. Ich habe viel über Qubes gelesen, was genau ist der Unterschied zwischen Tales und Qubes? Kann man die Sicherheit vergleichen bzw. welches System biete mehr Sicherheit. Bis jetzt habe ich Verstanden, Qubes unterteilt verschiedene Sektien (Quebes), die jeweils über einen eigene VM laufen und nur bei Erlaubniss gegenseitig Zugriff bekommen. Über Tales habe ic, hier im Forum, noch nicht viel gefunden. Tales wurde mir von jemand eingerichtet. Vielen Dank schonmal für eure Hilfe. Grüße TBO


Quebes ist anspruchsvoll ganz anderes Level wie Tails ...Quebes kann so eingestellt werden das die Festplatte ohne Strom arbeitet du schickst dann nur mit usb stick daten hin und her ,,, es läuft mit mehreren vms die in einander greifen ... Qubes ist sicherer als Tails,aber wenn du kein Plan davon hast ,,  lass es lieber ,,,, und benutze tails


Servus Hat jemand dazu erfahrung wie man an einen sicheren Platz kommt wo keiner Zugang hat? Anonym ohne Verträge usw. Hatte an airbnb's gedacht aber da hat man auch schnell den vermieter am Hals wenn mal was nicht ganz klar ist und eigenständiger Zugang ohne viel Störung müsste halt auch irgendwie möglich sein. Hat jemand da erfahrung?


Bei ebay kleinanzeigen nach untermietwohnungen bzw wohnungen die schwarz vermietet werden schauen, dann für par € einen id scan erstellen oder selber generieren auf wunschdaten und diesen dann den "vermieter" zukommen lassen bei nachfrage, die monatsmiete in bar zahlen


evtl hilft es ja https://pastebin.com/06K8Ezri


Bei Airbnb kann man doch nicht bar zahlen Und den Account muss man mit Perso und Videoanruf reggen


Kleinanzeigen und lokale fb Gruppen. Leute einfach anschreiben und cash auf Hand bei der Besichtigung bieten. Geht oft gut. Kommt aber immer drauf an was genau du damit machen willst. Für lager etc gibt's bessere Möglichkeiten.


schreib Vermieter über Ebay Kleinanzeigen an, geh die Wohnung besichtigen und sag denen du willst in Bar Zahlen.


mit genug schmiergeld geht fast alles in deutschland im rest der welt sowieso


Kommt halt sehr auffällig.


Wie willst du in Bar bezahlen per Post?


Self storage ist komplett raus? In Hafennähe gibt es Überseecontainer als Lager zu mieten die sind zumindest unkompliziert warum bezahlst du Miete nicht mit PP? Sag du machst dich selbständig und hast im Augenblick nur pp fertig.


Welche Länder sind zum Auswandern und Frauden geeignet?

Guten Abend in die Runde. Welche Länder sind optimal um von dort zu frauden, gut zu leben und möglichst der Strafverfolgung zu entgehen? Ich meine jetzt nicht nur Länder ohne Auslieferung sondern Länder wo man Aktiv weiter Frauden kann, wenn das Sinn macht. Ich kenne mich in der Materie gar nicht aus und bekomme von ChatGPT nur Gehirnwäsche.


Russland & China, alle Länder die eine schlechte Beziehung mit Deutschland (Amerika) haben.


Hatte nen Kumpel in Thailand. War auch gebürtiger Thai, hatte aber lange in DE gelebt und ist dann wieder in die Heimat gegangen. Hatte dort ein n geiles Leben. Lebenshaltungskosten extrem niedrig aber alles meistens europäischer Standart. Medizinische Versorgung etc. Er hat dort vor Ort easy BDs erstellt. Die Thais sind da wohl entspannter. Dazu Wein, Weib und Gesang... Aber erwischen lassen darfste dich da auch nict!


Prinzipiell ist man im EU-Ausland immer besser dran. Es gibt aber auch einige Länder, die nicht so berauschend sind. Wie die USA, oder Commonwealth Staaten mit ihren Geheimdiensten und dem guten Verhältnis zu Deutschland. Grundregel:  Alle Länder, die bilaterale Abkommen mit Deutschland haben, sollte man meiden. Das sind praktisch alle „westlichen" Länder. Bei der Auslieferung spielen aber auch andere Faktoren eine Rolle. --- Der Schlüsselfaktor Reisepass. Staatsbürgerschaft vs. Gast-Status Die Staatsbürgerschaft macht extrem viel aus, was eure Sicherheit angeht: -  Als Gast (nur Visum):  Wenn man als deutscher Staatsbürger in einen Drittstaat geht und sich dort niederlässt, ist man Gast. Ein Gast, der Probleme macht, wird in der Regel rausgeworfen, oder ausgeliefert. -  Als Bewohner (Staatsbürgerschaft):  Wenn man sich die Staatsbürgerschaft auf offiziellem Weg beschafft, ist man kein Gast mehr, sondern Bürger. Und eigene Bürger werden geschützt. Empfehlung:  Wer ERNSTHAFTES Geld macht und ins Ausland geht, sollte die deutsche Staatsbürgerschaft mit einer(oder besser mehreren) starken, neutralen Staatsbürgerschaft(en) ersetzen. Bei den Pässen gilt: Je mehr, desto besser. Wir leben in einem Zeitalter, in dem es für wohlhabende Menschen extrem einfach geworden ist, sich eine Staatsbürgerschaft anzueignen. Eine EU Staatsbürgerschaft macht immer mehr Schaden, als sie Gutmacht. Auch bei möglichen Bankkonten die ihr eröffnen werdet, steht ihr als EU Bürger(besonders Deutsche) IMMER im Generalverdacht. --- Citizenship by Investment: Es gibt unzählige verschiedene Länder, die Citizenship by Investment anbieten, teilweise sogar mit Krypto als Zahlung(Ich kann den Anbieter CitizenX empfehlen.) Die Preise starten teilweise knapp unter 100k und gehen je nach Staatsbürgerschaft bis 500k. Persönlicher Favorit: São Tomé und Príncipe Mein Preis-Leistungs-Favorit ist  São Tomé und Príncipe . Ein eigentlich recht schwacher Reisepass, der aber entscheidende Vorteile hat: - Liefert eigene Bürger nicht aus - Pflegt keine Verbindungen zur westlichen Welt - Steuerlich sehr attraktiv (Steuerhöchstsatz: 25%) - Super Pass, wenn man sich in Südostasien aufhalten will oder Zugang zu weiteren Pässen/Golden Visas hat - Visumsbesorgung ist normalerweise kein Problem - Nimmt NICHT am Common Reporting Standart Teil! --- Pässe ohne „Kauf": Die besten Alternativen Serbien (Meine Empfehlung) Erwerb durch Heirat: - 3 Jahre verheiratet sein + in Serbien gemeldet sein - Staatsbürgerschaft bleibt auch nach Scheidung - Plus: Serbinnen sehen super aus – die Reise dorthin ist sehr empfehlenswert. Belgrad hat wirklich schöne Ecken! Vorteile des Passes: - Liefern ihre Staatsbürger nicht aus - Sehr starker BRICS-Pass: Visumfrei in China, Russland, EU, ganze östliche Hemisphäre + Süd-, Zentral- und Lateinamerika (Afrika stark eingeschränkt) - Westliches Leben uneingeschränkt möglich Alternative ohne Heirat: - Mindestens 5 Jahre erforderlich + Immobilienkauf - Danach ebenfalls Staatsbürgerschaft möglich Russland Erwerb durch Ehe: - Theoretisch auch durch Ehe möglich, aber langjähriger Prozess - Russinnen sehen ebenfalls super aus Vorteile des Passes: - Liefern ihre Staatsbürger (auch nicht bio-russische) nicht aus - Westliches Leben uneingeschränkt möglich Nachteile: - Pass ist bei Visas nicht annähernd so stark wie der Serbische --- Länder mit bewährtem Track Record (keine Auslieferung) Länder, die sich immer bewiesen haben: -  Russland:  Gilt eigentlich nur für russische Staatsbürger, aber alles, was Vorteile für Moskau hat, darf bleiben. -  Türkei:  Nur wenn man die türkische Staatsbürgerschaft durch Abstammungserwerb bekommen hat. -  Serbien:  Genau wie die Türkei – liefern ihre Staatsbürger prinzipiell nicht aus (allerdings gilt das auch für nicht-Serben). -  China:  Nur für Chinesen – nahezu unmöglich, den Pass als nicht-Chinesischer zu bekommen. -  Marokko & Libanon:  Alle marokkanischen und libanesischen Staatsbürger werden nicht ausgeliefert. -  Weißrussland:  Genau wie Russland – keine Auslieferung. --- Honorable Mentions (Kein Auslieferungsabkommen, aber schwierig zum Leben) Afghanistan - Seit der Taliban-Übernahme wird die Regierung von den meisten westlichen Ländern nicht anerkannt - Das ist für uns gut: Keine wirkliche Kommunikation = keine Auslieferungsanfragen - Ich habe einen Bekannten, der dort zur Zeit lebt. Mit Abstrichen lässt es sich dort leben. São Tomé und Príncipe - Großer Vorteil für die Staatsbürgerschaft (siehe oben) - Aber: Kein „westliches" Leben auch in der Hauptstadt - Stark afrikanisch geprägt (kulturell und vom Feeling vor Ort) - Man kann dort leben, muss aber einige Abstriche machen, wenn man den Westen gewohnt ist --- Länder zum Meiden (Nicht wegen Auslieferung, sondern: Wer will da freiwillig hin?) - Syrien - Kongo - Eritrea - Sudan - Somalia - usw. usw. Originaltext, ohne KI Überarbeitung: Spoiler: Original Prinzipiell, ist man im EU Ausland immer besser dran. Es gibt aber auch einige Länder die jetzt nicht so berauschend sind, wie die USA (Geheimdienste + Gutes Verhältnis zu DE). Allgemein sollte man alle länder, welche Biliterale abkommen mit Deutschland haben, meiden. Das sind alle "Westlichen" Länder. Es kommen aber auch andere Faktoren dazu, was die Auslieferung angeht. 1. Staatsbürgerschaft/Pass = Wenn man jetzt als Deutscher Staatsbürger, in einen Drittstaat geht, und sich niederlässt ist man Gast. Und ein Gast, der Scheiße baut, den schmeißt man idr. Raus. Wenn man jetzt aber hingeht, sich Niederlässt in einem Land, oder sich die Staatsbürgerschaft auf andere Offiziellen wegen besorgt, ist man kein Gast mehr, sondern Bewohner, und Bewohner werden beschützt. Der Reisepass macht extrem viel aus, was eure Sicherheit angeht. Ziel sollte es für jeden sein, der ERNSTHAFTES Geld, Illegal macht auf jede mögliche art und weise, und ins ausland geht, die Deutsche Staatsbürgerschaft mit einer neutralen ähnlich Starken Staatsbürgerschaft zu ersetzen. Bei den Pässen gilt, desto mehr desto besser. Wir leben in einem Zeitalter, wo es extrem einfach geworden ist für Wohlhabende Menschen, sich eine Staatsbürgerschaft anzueignen. Es gibt zig unterschiedliche Länder, die Citizenship by Investment anbieten, teils sogar Crypto als Zahlung akzeptieren. Starten bei teils knapp unter 100k, gehen hoch bis 500k. Mein Persönlicher Preis-Leistungs Favorit ist Sao Tome und Principe.  Ein eigentlich, recht Schwacher Reisepass welcher aber ebenfalls seine eigenen Bürger nicht ausliefert, und auch sonst keine Verbindungen mit der Westlichen Welt pflegt. Steuerlich ist der Pass ebenfalls sehr Attraktiv, da er Steuerlich da es in dem Land einen Steuerhöchstsatz von 25% gibt.  Ein Super Pass, wenn man sich in in S O Asien aufhalten will, oder Zugang zu weiteren Pässen / Golden Visas hat. Visas bekommen ist idr. kein Problem. Alternativ, etwas stärker ist Welche Länder sich aber immer bewiesen haben sind: Russland(Gilt eigentlich auch nur für Russische Staatsbürger, aber bekannterweise alles was Vorteile für Moskau hat, darf bleiben.) Türkei (Nur wenn man die Türkische Staatsbürgerschaft durch Abstammungserwerb bekommen hat-) Serbien(Genau wie die Türkei, liefern ihre Staatsbürger prinzipiell nicht aus allerdings,das gilt allerdings auch für nicht Serben) China (Nur Chinesen, nahezu unmöglich den Pass zu bekommen als nicht Chinese) Marokko, Libanon (Alle Marrokanischen / Libanesischen Staatsbürger werden nicht ausgeliefert.) Weißrussland (Genau wie Russland) Honorable Mentions (Hierzu zählen Länder die nicht Ausliefern, aber nicht wirklich geil zum dort leben sind): Afghanistan (Seit der Taliban Übernahme, besteht wird die Regierung des Landes nicht mehr annerkant von den meisten Westlichen ländern. Das ist für uns gut, da keine wirkliche Kommunikation besteht, und dementsprechend nicht angefragt wird. Habe einen Bekannten der dort zur zeit lebt, und es lässt sich dort mit abstrichen ganz gut leben.) Sao Tome und Principe (Ich hab das Land ja oben gelobt, für die Staatsbürgerschaft, aber ein "westliches" leben gibts hier nicht wirklich, auch in der Hauptstadt nicht. Stark Afrikanisch geprägtes Land, ob Kulturell, als auch vom Feeling vor Ort. Man kann dort leben. Aber muss einige Abstriche machen, wenn man den "Westen" gewöhnt ist.) Länder die ich meiden würde(Nicht weil sie Ausliefern, sondern wer will da frewillig hin ?) Syrien Kongo Eritrea Sudan Somalien usw usw.


Top Beitrag. Man merkt du hast Ahnung bzw. googelst die gute Quellen raus!! Rumänien und Ungarn sollen noch schön sein. Das Essen ist dort echt top! Aber beim carden etc. sollte man sich eigentlich nirgendwo busten lassen


Kanaren 365 Tage Sonne bei leicht tropischen Temperaturen im Sommer und im Winter stabil 23© ob du jetzt bei Hippies in der Höhle lebst oder ein Stück Land für 5k kaufst auf dem du eine Yirte stellst. Bleibt dir überlassen wegen Stromversorgung keine panik da immer genug Sonne. Eine zwei Raum Wohnung gab es noch vor einiger Zeit um die 45k . Mieten beginnen bei 490€ Nebensaison. Eine Finka findet du je nach Region ab 1k im Monat. Das Essen ist wirklich günstig und die Kippen erst eine Stange ab 9€ frischer Fisch, Meeresfrüchte und tropisches Lokal erzeugt des Obst immer spot billig . 1kg Garnelen 20/22 ab 6.99€ im Angebot im Supermercado. Die Leute sind offen und es gibt ganze Siedlungen mit Deutschen und Stadtteile. Klar viele Rentner aber auch Russische Monarchen Kinder Englands Unterwelt und deren Nachfolger oder die Lokals alle sind am Husseln. Kiff kostet nichts und Koksen tut irgendwie jeder 3. Ich mag die Kanarios. Alle Inseln haben Vorzüge und auch Nachteile am besten Fuerteventura wegen dem Surfen und Kiten am schlechtesten Lanzarote weil zu Vulkanische Aktivitäten. Macht euch eure eigene Meinung Inselshopping. Viel Spaß beim erkunden...


Mittlerweile verlangt jeder E-Mail-Anbieter SMS, Zweitemail oder Zahlung als Verifizierung. Welche seriösen Anbieter gibt es ohne KYC?


Push


freenet + outlook


use tempmail falls dein provider es zulässt


Protonmail


Die wollen mittlerweile auch Recovery Mail für den free Plan. Klappt aber über txen.de/ mit einigen domains noch aber leider nicht alle, einfach probieren.


Cock.li Mail.tm


mail.su


pissmail.com - inkl. SMTP/IMAP onionmail.org


tutanota war sehr gut


Proton fragt nur nach du kannst die Aufforderung weg swipen oben rechts aufs Kreuz...


Google bei der Neueinrichtung eines Gerätes auch Gmail möglich ohne Nummer und E-Mail


Neue Scam Methode auf CNW, wie Verkäufer betrogen werden

Vorsicht es gibt wohl derzeit Leute die gezielt in Threads gucken wo wer zuletzt eine Bewertung geschrieben hat. User: @0range Anschließend wird der Verkäufer angeschrieben und um einen Refund gebeten. Ein Bild der Konversation ist hier zu sehen. https://snipboard.io/WLYEmB.jpg Ich wurde von dem User @Crumblee darauf hingewiesen. Die Information werden hier wohl aus den Threads gezogen, oder vom Profil, wo man grad unterwegs ist - solang es auf sichtbar steht. Bitte um Ban des Users, werde dies nochmal woanders posten.


Könnt ihr mir RDP-Anbieter empfehlen? Oder würdet ihr lieber eine VM nehmen? Wollte eigentlich 2 VPNs, 4g Router und Vm verwenden, aber RDP hat auch seine Vorteile. Ich bin etwas ratlos gerade. Opsec-Schaden und so…