Gadgets & Tools

Auswahl an Hardware, Software und Vorgehensweisen für Freiheit, Sicherheit und Anonymität.

Bei Interesse an einer konkreten Empfehlung, Setup-Hilfe oder Einordnung zu einem dieser Punkte kann ein Ehrenmitglied angefragt werden.

Hardware-Sicherheit

YubiKey / Nitrokey

Physischer FIDO2/U2F-Sicherheitsschlüssel, macht Phishing-resistente Zwei-Faktor-Authentifizierung möglich.

OnlyKey

Hardware-Sicherheitsschlüssel mit PIN-Pad und integriertem Passwort-Manager, ohne Cloud-Anbindung.

USB-Datenblocker ("USB-Kondom")

Erlaubt nur Stromfluss beim Laden an fremden USB-Anschlüssen, blockiert Datenübertragung (Juice Jacking).

Privacy Screen Filter

Blickschutzfolie fürs Display, verhindert Mitlesen durch seitliche Passanten (Shoulder Surfing).

Kamera-Blende mit Verschluss

Hochwertigere, wiederverwendbare Abdeckung gegen heimliche Kameraüberwachung.

Geräte & Betriebssysteme

GrapheneOS-Smartphone (Pixel)

Gehärtetes, Google-freies Android-Derivat mit Fokus auf Sandboxing und Datenminimierung.

Librem 5 / Librem 14 (Purism)

Smartphone/Laptop mit Hardware-Kill-Switches für Kamera, Mikrofon, WLAN und Bluetooth.

PinePhone

Quelloffenes Linux-Smartphone als Alternative zu Android/iOS-Ökosystemen.

Netzwerk & Funk

Faraday-Tasche/-Beutel

Blockiert alle Funksignale (GPS, Mobilfunk, WLAN, RFID), verhindert Tracking und Fernzugriff.

VPN-Router (OpenWrt)

Leitet den gesamten Heimnetzwerk-Traffic verschlüsselt und ohne Einzelgeräte-Konfiguration um.

IMSI-Catcher-Detektor

Erkennt gefälschte Mobilfunkmasten, die zum heimlichen Abhören/Tracking genutzt werden.

RF-Signal-Detektor

Spürt versteckte Wanzen, GPS-Tracker und Kameras über deren Funkabstrahlung auf.

Tragbarer Hardware-Router mit Tor-Integration

Leitet Traffic unterwegs automatisch übers Tor-Netzwerk (z. B. Anonabox).

Physischer Schutz

Webcam-Cover / Mikrofon-Blocker

Mechanische Abdeckung gegen heimliche Kamera-/Audioüberwachung.

RFID-blockierende Geldbörse/Hülle

Verhindert kontaktloses Auslesen von Ausweis-, Kredit- oder Reisepassdaten.

Prepaid-/Burner-Phone (bar bezahlt)

Anonymes Zweitgerät ohne Personenbindung für sensible Kommunikation.

Aktenvernichter mit Mikroschnitt/Kreuzschnitt

Physische Datenvernichtung für Papierdokumente (Sicherheitsstufe P-4/P-5).

Krypto & Offline-Speicher

Hardware-Wallet (Ledger/Trezor)

Speichert Krypto-Private-Keys offline, getrennt vom internetverbundenen Gerät.

Verschlüsselter USB-Stick mit PIN-Pad

Hardwareverschlüsselter Datenträger ohne Software-Abhängigkeit (z. B. Kingston IronKey).

Air-Gapped-Laptop

Nie mit dem Internet verbundenes Gerät für höchstsensible Daten/Signaturen.

Metall-Seed-Phrase-Backup

Feuer-/wasserfeste Sicherung des Krypto-Wallet-Recovery-Seeds statt Zettel (z. B. Cryptosteel).

Finanzbereich

Physisches Goldbarren-/Münz-Depot außerhalb der Bank

Wertstabile Anlage ohne Kontobindung, unabhängig vom Bankensystem.

Mehrere Konten bei verschiedenen Banken/Ländern

Risikostreuung gegen Kontosperrung, Bank-Run oder behördlichen Einzelzugriff.

Bargeld-Rücklage im Haushalt (Notreserve)

Zahlungsfähigkeit unabhängig von Kartennetz-Ausfällen oder digitaler Kontosperrung.

Multi-Signatur-Hardware-Setup für Krypto (2-von-3)

Verteilt die Kontrolle über Vermögen auf mehrere physisch getrennte Geräte/Personen.

Fremdwährungs-Bargeldreserve

Absicherung gegen Kaufkraftverlust der Heimatwährung, physisch verfügbar.

Prepaid-Kreditkarte (anonym/bar aufladbar)

Zahlungsmittel ohne direkte Kontobindung für Online-Käufe.

Verschlüsselter Hardware-Tresor mit biometrischem Schloss

Physischer Schutz für Bargeld, Dokumente, Backup-Datenträger.

NFC-blockierende Kartenhülle einzeln pro Karte

Granularer Skimming-Schutz, falls nur einzelne Karten geschützt werden sollen.

Digitale Dienste

Proton Mail / Proton VPN / Proton Drive

Schweizer Ende-zu-Ende-verschlüsseltes Ökosystem für E-Mail, VPN und Cloud-Speicher.

Tutanota

Deutscher verschlüsselter E-Mail-Anbieter mit Fokus auf Datenschutz nach deutschem Recht.

VeraCrypt

Kostenlose Open-Source-Festplatten-/Container-Verschlüsselung, Nachfolger von TrueCrypt.

Signal

Ende-zu-Ende-verschlüsselter Messenger mit offen geprüftem Protokoll, Referenz für sichere Kommunikation.

Bitwarden / KeePassXC

Quelloffene Passwort-Manager, cloudbasiert bzw. komplett lokal/offline nutzbar.

Mullvad VPN

VPN-Anbieter, der Konten ohne E-Mail-Adresse per zufälliger Kontonummer anbietet, Barzahlung möglich.

Tor Browser / Tails OS

Anonymisierendes Browsing über das Tor-Netzwerk bzw. komplettes amnesisches Live-Betriebssystem.

Kraken / Bisq

Bisq als dezentrale P2P-Krypto-Börse ganz ohne KYC; Kraken als etablierte Börse mit vergleichsweise datensparsamer Praxis.

Hodl Hodl

Nicht-verwahrende (non-custodial) P2P-Bitcoin-Handelsplattform ohne KYC-Pflicht.

SearXNG / DuckDuckGo

Selbst hostbare Meta-Suchmaschine bzw. Suchmaschine ohne Nutzerprofilbildung als Google-Alternative.

Nextcloud (selbst gehostet)

Eigene Cloud-Infrastruktur für Dateien, Kalender, Kontakte statt Google/Microsoft.

Standard Notes / Obsidian (lokal)

Ende-zu-Ende-verschlüsselte bzw. rein lokale Notiz-Apps ohne Cloud-Zwang.

Cryptomator

Verschlüsselt einzelne Dateien clientseitig, bevor sie in unsichere Cloud-Dienste (Dropbox etc.) hochgeladen werden.

Brave Browser

Datenschutzfokussierter Chromium-Browser mit eingebautem Tracker-/Werbeblocker und optionalem Tor-Fenstermodus.