No-Logs-VPN, RAM-Only-Server

Die entscheidende Ebene sind Verbindungsmetadaten: die Quelladresse, von der die Sitzung kam, der Zeitstempel von Auf- und Abbau, der genutzte Server und das Datenvolumen. Diese Ebene verbindet eine reale Person mit einer Sitzung, und genau sie schreiben unsere Server nicht mit: keine Quell-IP-Adressen, keine Verbindungszeitstempel.

Die zweite Ebene ist DNS. Jeder Name, den Ihr Gerät nachschlägt, läuft über einen Resolver, und ein Resolver mit Historie hat eine lesbare Liste Ihrer Besuche, selbst wenn sonst nichts gespeichert wurde. Die dritte Ebene ist der Inhalt, vom Tunnel Ende zu Ende verschlüsselt: Der Server transportiert ihn, ohne ihn lesen zu können.

Die vierte Ebene liegt gar nicht auf dem Server. Es ist das Konto: eine E-Mail-Adresse, eine Zahlungskarte, eine Anmeldehistorie, ein Support-Ticket mit Ihrem Namen darin. Die meisten Anbieter halten auf dieser Ebene mehr Identität, als sie aus der Netzebene je ableiten könnten. Deshalb haben wir sie nicht.

Ein RAM-Only-Server startet sein gesamtes Betriebssystem in den Arbeitsspeicher. Im Normalbetrieb wird nichts auf eine dauerhafte Platte geschrieben: Es gibt keinen Ort, an dem sich eine Logdatei ansammelt, keine Auslagerungsdatei mit Zustandsfragmenten und nichts, was von einem im ausgeschalteten Zustand mitgenommenen Laufwerk wiederherzustellen wäre. Ein Neustart setzt die Maschine auf ein leeres Blatt zurück.

Das ist eine echte Eigenschaft und sie ist etwas wert. Sie beseitigt den häufigsten Fehlerfall dieser Branche, und der ist nicht ein lügender Anbieter, sondern ein vergesslicher: ein nach einem Vorfall angelassenes Debug-Log, ein Crash-Dump, ein Backup, an dessen Existenz sich niemand mehr erinnerte.

Was es nicht tut: einen laufenden Server blind machen. Während Ihre Sitzung aktiv ist, leitet diese Maschine Ihre Pakete weiter, und Weiterleiten setzt voraus zu wissen, woher sie kamen, um die Antworten zurückzuschicken. RAM-only heißt, dieser Zustand wird nicht aufgezeichnet, ist nicht dauerhaft und überlebt keinen Stromausfall. Es heißt nicht, dass der Verkehr während des Transports unsichtbar wäre. Wer RAM-only als "unmöglich zu beobachten" verkauft, übertreibt, und Sie sollten alles andere von ihm im gleichen Maß abwerten.

Getrennt vom Netz gibt es einen Shop, und der Shop hat einen Datensatz. Unserer ist eine Bestellzeile: welchen Tarif Sie gekauft haben, wann die Bestellung entstand, wann sie ausläuft, die Krypto-Zahlungsreferenz und der achtstellige Magic Code, der die Bestellseite öffnet. Das ist der gesamte Kundendatensatz.

Er enthält keinen Namen, keine E-Mail, kein Passwort, keine Kartennummer und keine Rechnungsadresse, weil diese Felder an der Kasse gar nicht existieren. Es gibt kein Konto zum Anmelden und damit keine Anmeldehistorie, keine Passwort-Zurücksetzungen und kein Postfach, das ein Abo an eine Person bindet. Wenn Sie irgendwo auf dieser Seite eine E-Mail eintippen, für ein Ticket oder eine Erinnerung, dann existiert sie, weil Sie sie gegeben haben.

Das Einzige, was wir nicht verschwinden lassen können, ist die Zahlung selbst. Eine Krypto-Zahlung läuft über ein Gateway, das die Transaktion sieht, und auf einer transparenten Chain wie Bitcoin oder einem ERC-20-Stablecoin ist sie öffentlich und dauerhaft festgehalten. Monero ist die Münze, bei der die Zahlung selbst privat bleibt, und das ist der einzige Grund, warum sie auf Seiten wie dieser immer wieder auftaucht.

Ohne Tunnel sieht Ihr Internetanbieter oder das Netz, in dem Sie sind, jedes Ziel, zu dem Sie sich verbinden. Mit Tunnel sieht er eine verschlüsselte Verbindung zu einem einzigen Endpunkt und nichts darüber, wohin dieser Verkehr danach geht. Die Ziele werden stattdessen für den VPN-Server sichtbar.

Das ist eine Verlagerung von Vertrauen, keine Abschaffung. Die ehrliche Frage lautet nie "macht mich das unsichtbar", sondern "welche Partei soll das lieber sehen dürfen, und was hebt diese Partei auf". Unsere Antwort auf die zweite Hälfte: keine Quelladressen und keine Zeitstempel, auf einer Maschine ohne Platte, auf der sie liegen könnten.

Nichts davon berührt die Ebene darüber. Eine Seite, bei der Sie sich anmelden, weiß genau, wer Sie sind, egal von welcher Adresse Sie kommen; ein Cookie, das Sie schon mitbrachten, erkennt Sie weiter, und ein Browser-Fingerabdruck bleibt vom Tunnel unberührt. Ein VPN ist ein Netzwerkwerkzeug und löst Netzwerkprobleme.

Kaufen Sie ohne Kennung. Wenn ein Anbieter nie eine E-Mail-Adresse erhält, kann er sie nicht herausgeben, nicht in einem Leck verlieren und nicht dazu benutzen, zwei Ihrer Käufe zu verknüpfen. Das ist die größte verfügbare Reduktion und sie kostet Sie nichts außer einem Zugangscode, den Sie nun selbst verwahren.

Zahlen Sie so, dass Ihre Identität nicht in die Transaktion wandert. Eine Karte ist Ihr amtlicher Name und Ihre Bank. Münzen von einer Börse, die Ihren Pass geprüft hat, tragen diese Prüfung an die Adresse, von der Sie senden, und die Chain behält diesen Sprung für immer. Monero hat diese Eigenschaft nicht.

Erreichen Sie die Seite über Tor, wenn schon der Besuch zählt, auch über unseren Onion-Dienst, damit der Kauf nicht an eine Heimadresse gehängt wird. Verwahren Sie dann den Code offline und halten Sie Getrenntes getrennt: Auch die stärkste Konfiguration, die ein Anbieter ehrlich anbieten kann, wird hinfällig, sobald Sie sich darüber in Ihre Alltagskonten einloggen.