MrWhiskers

Teil 1: Anonymen XMPP-Account erstellen 1. Server wählen • Wähle Server mit starker Datenschutzrichtlinie: Keine IP-Logs, keine E-Mail-Pflicht, Tor-Unterstützung. • Empfohlene Optionen (basierend auf aktuellen Reviews 2025): • jabber.calyxinstitute.org (Calyx Institute: Keine Logs, Tor-Onion-Service verfügbar, OTR/OMEMO-fähig). • jabber.at (EU-basiert, datenschutzfreundlich, Tor-Unterstützung). • xmpp.jp (Japan-basiert, minimale Logs, anonyme Registrierung). • disroot.org (Dezentral, privacy-fokussiert, keine Logs). • Für maximale Anonymität: Server mit Onion-Adressen (z. B. Calyx: calyxme5zowink4qux2f6ohpdrpyhsq7jute3wfauhx6lxqpj4re.onion). Suche aktuelle Listen auf privacyguides.org oder Reddit/r/TOR. • Vermeide große Provider wie Google Talk (nicht anonym) oder solche mit strenger Verifizierung. 2. Account erstellen • Gehe auf die Webseite des Servers (z. B. https://jabber.calyxinstitute.org oder via Tor-Browser für Anonymität). • Klicke auf “Registrieren” oder “Create Account” – oft in-browser möglich. • Gib keine persönlichen Daten ein: Keine echte E-Mail (nutze eine temporäre wie temp-mail.org via Tor, falls gefordert), kein echter Name. • Wähle einen zufälligen Benutzernamen (z. B. [email protected] ) und ein starkes Passwort (mind. 20 Zeichen, mit Sonderzeichen). • Merke dir die JID (Jabber-ID: [email protected] ) und das Passwort sicher (z. B. verschlüsselt in einem Passwort-Manager; nie unverschlüsselt speichern). • Tipp: Erstelle den Account über Tor-Browser, um deine IP zu verbergen. 3. Tor optional aktivieren • Für IP-Anonymität: Installiere Tor (torproject.org) und konfiguriere deinen Client darauf. • Desktop: Lade Tor herunter, starte es (Proxy: SOCKS5, localhost:9050). Teil 2: Gajim (Desktop) einrichten Gajim ist ein freier, open-source XMPP-Client (Python/GTK-basiert), der auf Windows, macOS und Linux läuft. Er unterstützt OMEMO (End-to-End-Verschlüsselung), Gruppenchats, Dateitransfers und ist interoperabel mit anderen Apps. 1. Gajim herunterladen und installieren • Offizielle Seite: https://gajim.org (überprüfe auf Updates; aktuelle Version unterstützt OMEMO standardmäßig). • Lade die passende Version für dein OS herunter (z. B. .exe für Windows). • Installiere wie gewohnt; auf Linux via Paketmanager (z. B. sudo apt install gajim). • Tipp: Verwende eine portable Version oder installiere in einer VM für Isolation. 2. Account hinzufügen • Öffne Gajim → Gehe zu “Accounts” → “Add Account”. • Gib deine JID ( [email protected] ), Passwort und Server-Details ein. • Aktiviere “Anonymous authentication” falls verfügbar (für extra Anonymität). • Für Tor: Gehe zu Einstellungen → “Advanced” → “Network” → “Proxy” → Wähle “SOCKS5” → Host: localhost, Port: 9050 (Tor-Standard). Stelle sicher, Tor läuft. • Verbinde dich – Gajim synchronisiert Chats über Geräte hinweg. 3. OMEMO aktivieren • OMEMO ist state-of-the-art E2E-Verschlüsselung (Forward Secrecy, plausibel abstreitbar). • Installiere das OMEMO-Plugin falls nicht integriert (in Gajim → Plugins → Suche nach “OMEMO”). • In einem Chat: Klicke auf das Schloss-Symbol → Wähle “OMEMO” als Verschlüsselung. • Schlüssel werden automatisch generiert und ausgetauscht (verifiziere Fingerprints manuell für maximale Sicherheit). • Tipp: Deaktiviere fallback-Verschlüsselung (z. B. OTR) für reine OMEMO-Nutzung. 4. Kontakt hinzufügen • Gehe zu “Contacts” → “Add Contact” → Gib die JID des Kontakts ein (z. B. [email protected] ). • Nur Kontakte, die OMEMO unterstützen (verifiziere im Chat). • Vermeide öffentliche Accounts oder Gruppen ohne Verschlüsselung – nutze nur 1:1-Chats für Anonymität. • Für Gruppen: Erstelle private, verschlüsselte Gruppen (OMEMO-fähig). 5. Tipps • Aktiviere “Auto-delete messages” in Einstellungen für alte Nachrichten. • Deaktiviere Avatare/Status-Updates, um Metadaten zu minimieren. • Keine Screenshots teilen (können Metadaten enthalten); strippe Metadaten aus Dateien (z. B. mit ExifTool). • Nutze Gajim’s integrierte Features wie Reactions, Voice Messages und Status-Updates sparsam. • Für Communities: Trete XMPP-Chats bei (z. B. Gajim’s Support-Chat), aber anonym. Diese Anleitung maximiert Anonymität, ohne Komplexität zu übertreiben. Teste schrittweise und passe an deine Bedrohungsmodelle an. Verbesserungsvorschläge gerne unter diesen Beitrag posten. Lg

In letzter Zeit häufen sich beim Versand grundlegende OPSEC-Fehler oft Kleinigkeiten, die später richtig gefährlich werden können. Deshalb hier ein erprobter Leitfaden mit bewährten Tipps aus der Praxis. Wer sorgfältig vorgeht, bleibt unsichtbar. Wer nachlässig wird, fällt früher oder später auf. 1.Keine Handschrift, unter keinen Umständen Immer wieder tauchen Sendungen mit handgeschriebenen Adressen auf, ein klarer OPSEC-Verstoß. Handschrift ist eine biometrische Spur und lässt sich analysieren. Nutze ausschließlich Etikettendrucker: neutral, sauber, ohne individuelle Merkmale. Idealerweise druckst du über ein Offline-Gerät ohne Cloud-Anbindung. 2. Verpackung: unauffällig, aber durchdacht Neutralität ist Pflicht, aber ein einfacher Briefumschlag reicht nicht. Der Inhalt sollte mindestens einmal vakuumiert sein (gegen Geruch, Feuchtigkeit, etc.). Danach in einen versiegelbaren Sicherheitsbeutel, der sich mit einem sauberen Schnitt öffnen lässt. Doppelte Sicherheit – einfache Umsetzung. 3. Versand über Packstation,aber richtig Packstationen sind Standard,aber nur dann sicher, wenn du sie klug nutzt: Wähle Standorte ohne direkte Kameraüberwachung Keine festen Abläufe: wechsle Stationen, Zeiten, Kleidung Falls Kameras unvermeidbar sind: neutrale Kleidung, keine Logos, keine Muster, Cap & Maske tragen, kein Handy mitnehmen 4. Absender & Empfänger – realistisch faken Trag niemals Fantasienamen ein, die sofort auffallen („Max Mustermann“ o. ä.). Wähle glaubhafte Kombinationen aus Namen und real existierenden Adressen – idealerweise aus einem anderen Stadtteil. Tipp: Nutze echte, aber unbeteiligte Adressen als Absender ,wirkt seriöser und übersteht maschinelle Prüfungen unauffällig. 5. Tracking so wenig wie möglich Teile Tracking-Daten niemals ungefragt. Nur im Problemfall und ausschließlich mit einem vertrauenswürdigen Mod. Weniger Daten = weniger Risiko. 6. Spuren vermeiden – kompromisslos Bevor du verpackst: Einweg-Handschuhe tragen (nicht mehrfach verwenden) Keine DNA-Spuren hinterlassen: nicht husten, nicht rauchen, keine offenen Getränke Sauberer Arbeitsplatz Verpackungsmaterial vorab reinigen – z. B. mit Isopropanol abwischen 7. Keine Muster hinterlassen Routine ist gefährlich. Wer immer dieselbe Station, Uhrzeit oder Kleidung nutzt, hinterlässt ein klares Muster. Das gilt es zu vermeiden: Wechsel regelmäßig Packstation und Uhrzeit Variiere deine Kleidung Vermeide erkennbare Abläufe Fazit: Die meisten Fehler entstehen aus Bequemlichkeit. Wer eine saubere, sichere Routine aufbaut und sie konsequent durchzieht, reduziert Risiken deutlich. OPSEC ist kein Bonus , es ist Schutz. Und der ist immer nur so stark wie sein schwächstes Glied. Wenn noch jemand bessere Methoden hat oder andere Erfahrungen – gerne teilen. Je mehr mitdenken, desto sicherer wird’s für alle. Lg

Wie bereits erwähnt, bin ich auf der Suche nach Streetfarmz Frozen Platten. Falls ihr welche habt, schickt mir bitte Proofs und den Preis per PM. Lg