Sicheres Dateiteilen für Aktivisten: online sicher bleiben

Aktivisten, Journalisten und Menschenrechtsverteidiger stehen vor einem spezifischen Bedrohungsmodell: staatliche Akteure, zielgerichtete Schadsoftware, Netzwerküberwachung, Gerätebeschlagnahme und Social Engineering gegen Kontaktpersonen. Sicheres Dateiteilen erfordert für diese Zielgruppe Ende-zu-Ende-Verschlüsselung ohne Schlüsselübertragung an Server, Tor-gerouteten Transport zur Verhinderung von IP-Rückverfolgung, Metadatenbereinigung, plausible Abstreitbarkeit und verteilte Ausweichlösungen, wenn primäre Dienste gesperrt werden. Standardtools wie WeTransfer oder Dropbox sind hier ungeeignet, weil sie IP-Protokolle speichern, Konten verlangen und auf Vorladungen in ihren Heimatjurisdiktionen reagieren. Nachfolgend ein praxisorientierter Ansatz auf Basis des Bedrohungsmodells.

Mit einem schriftlichen Bedrohungsmodell beginnen

Bevor Sie Tools auswählen, schreiben Sie auf, gegen wen Sie sich schützen, was diese Partei will und was sie tun kann. Ein Klimaaktivist in Berlin, der Lobbying-Dokumente verfolgt, steht vor einem anderen Gegner als ein belarussischer Journalist, der Regime-Dokumente veröffentlicht. Der Surveillance Self-Defense-Leitfaden der Electronic Frontier Foundation empfiehlt fünf Fragen: Was will ich schützen? Vor wem? Wie schlimm ist es, wenn ich scheitere? Wie wahrscheinlich ist die Bedrohung? Wie viel Aufwand bin ich bereit zu investieren?

Ein Inlandsaktivistin in einer Demokratie sorgt sich um zivilrechtliche Ermittlungen, unternehmerische Gegenüberwachung und Doxxing. Ein Aktivist unter einem autoritären Regime sorgt sich um Signals-Intelligence, Gerätebeschlagnahme, Grenzkontrollen und Netzsperren für Dienste wie Signal oder Tor. Was für die eine Situation funktioniert, versagt oft für die andere.

Tor Browser als Transportbasisschicht

Für alle, die unter Netzwerküberwachung stehen, sollten Uploads über Tor erfolgen. Der Tor Browser (basierend auf Firefox ESR) leitet Datenverkehr über drei Relays — der Transfer-Dienst sieht nur einen zufälligen Ausgangsknoten, nicht die echte IP des Uploaders. Für Länder, die Tor direkt sperren (China, Iran, Russland zu verschiedenen Zeitpunkten), tarnen Bridges wie obfs4 und meek-azure Tor-Datenverkehr als normales HTTPS.

OnionShare verdient besondere Erwähnung, weil es für genau diesen Anwendungsfall entwickelt wurde. Es betreibt einen temporären Tor-Hidden-Service auf dem eigenen Computer des Benutzers, erzeugt eine .onion-URL und erlaubt dem Empfänger direkten Download. Kein Drittanbieter-Server, keine zentralen Protokolle, nichts, was vorgeladen werden kann. Der Kompromiss: Sender und Empfänger müssen beide gleichzeitig online sein (sofern OnionShare nicht auf einem dauerhaften Server läuft).

Signal für Linkzustellung, nicht Dateitransfer

Signal ist der Goldstandard für Messaging, aber ein mittelmäßiges Dateiübertragungstool. Die Anhangsgröße (100 MB zum Zeitpunkt der Erstellung) und die kurze Zwischenspeicherung auf Signal-Servern in verschlüsselter Form machen es für alles außer kleinen Dokumentenpaketen ungeeignet. Verwenden Sie Signal zur Übermittlung von Transfer-Links und Entschlüsselungspasswörtern — aber nie denselben Kanal für beides. Ein Link in Signal, das Passwort in einem persönlichen Gespräch oder über einen separaten Session-Kanal, hält beide Hälften getrennt, wenn ein Endpunkt kompromittiert wird.

Session (basierend auf dem Loki-Netzwerk), Briar (Peer-to-Peer über Tor und Bluetooth) und Matrix mit Olm/Megolm-Verschlüsselung auf selbst gehosteten Homeservern sind Alternativen, wenn Signal selbst gesperrt ist oder wenn die Anmeldung per Telefonnummer zu viel preisgibt.

Clientseitig verschlüsselnde Dienste

Für die eigentliche Datei Dienste wählen, die im Browser vor dem Upload verschlüsseln:

• Cryptpad (Frankreich, DSGVO-konform, Zero-Knowledge by Design)
• HexaTransfer (clientseitiges AES-256-GCM, kein Konto, max. 7 Tage Aufbewahrung, 10-GB-Limit)
• Tresorit Send (Schweiz, clientseitige Verschlüsselung, passwortgeschützte Links)
• Proton Drive Share (Schweiz, integriert mit ProtonMail)

Zu vermeiden: WeTransfer (nur serverseitig), Google Drive (US-Rechtsverfahren unterworfen, scannt auf bestimmte Inhaltstypen), iCloud (dasselbe), jeder Dienst, der eine Telefonnummer zur Anmeldung verlangt.

Zwei Punkte in jeder Datenschutzrichtlinie prüfen: die IP-Aufbewahrungsdauer und die Jurisdiktion. Die Schweiz und Island bieten starken gesetzlichen Schutz; die USA und Großbritannien haben weitreichende Befugnisse ohne Richterspruch nach dem CLOUD Act bzw. dem Investigatory Powers Act.

Metadaten sind oft gefährlicher als Inhalte

Ein Foto vom Smartphone enthält GPS-Koordinaten, Gerätemodell und manchmal seriennummernbasierte Identifikatoren im EXIF. Ein .docx-Dokument enthält den OS-Benutzernamen des Autors. Eine .pdf enthält Erstellungssoftware und häufig den Autorennamen. Vor dem Teilen entfernen.

Für Bilder: exiftool -all= foto.jpg bereinigt EXIF unter Linux und macOS. Auf Android ist Scrambled Exif eine vertrauenswürdige F-Droid-App. Für Dokumente: als .pdf exportieren und dann Adobe Adobes „Dokument bereinigen" ausführen oder LibreOffices Option „Persönliche Daten entfernen" unter Extras > Optionen > LibreOffice > Sicherheit verwenden. Für Videos entfernt ffmpeg mit -map_metadata -1 Container-Metadaten.

Dateien vor dem Upload umbenennen. bericht-entwurf-v3-alice.pdf liefert Ermittlern drei Datenpunkte. datei.pdf liefert keinen.

Geräteisolation und Kontoseparation

Ein dediziertes Gerät oder eine VM für Aktivismus-Arbeit verwenden. Ein Tails-USB-Boot (Tor-geroutet, amnesisch) hinterlässt keine Spuren auf dem Host-Computer. Whonix betreibt zwei VMs (Gateway und Workstation), die den gesamten Datenverkehr durch Tor zwingen. Qubes OS isoliert jede Aktivität in ihrer eigenen VM.

Auf der Kontoseite erhält jede sensible Aktivität eine eigene E-Mail, bei anonymen Zahlungsanforderungen über anonyme Mittel finanziert (Gutscheinkarten für VPS-Dienste, Monero für alles, das Krypto erfordert). Ziel ist: Die Kompromittierung eines Kontos oder Geräts kaskadiert nicht auf die anderen.

Dead Drops und plausible Abstreitbarkeit

Manchmal ist der sicherste Transfer einer, der nicht wie ein Transfer aussieht. Dead-Drop-Muster: eine verschlüsselte Datei unter einem zufälligen Namen in einen öffentlichen Paste-Dienst hochladen, URL und Entschlüsselungsschlüssel über getrennte Kanäle teilen. Versteckte Volumes in Veracrypt-Containern ermöglichen es einem Gegner, der zur Passwortoffenbarung gezwungen, nur harmlose Dateien zu sehen, während der echte Inhalt in einem versteckten Volume bleibt, dessen Existenz abgestritten werden kann.

Für risikoreiche Arbeit bietet SecureDrop (betrieben von der Freedom of the Press Foundation, eingesetzt von The Guardian, The New York Times, Washington Post u.a.) ein Tor-only-Einreichungssystem, bei dem Quellen über einen Hidden Service hochladen und Journalisten über Air-Gap-Workstations abrufen. SecureDrop ist eigens für das Leak-an-Journalisten-Muster entwickelt und lohnt das Erlernen, wenn das der Anwendungsfall ist.

Was zu tun ist, wenn ein Gerät beschlagnahmt wird

Bei Verlust der physischen Kontrolle über ein Gerät Kompromittierung annehmen. Bei Grenzübertritten, vor Verhaftungen oder nach einem bekannten gezielten Angriff müssen Geräte als vollständig kompromittiert gelten. Praktische Schritte:

• Ein Burner-Gerät für Reisen verwenden, nur mit Apps und Konten, deren Offenlegung toleriert werden kann
• Vollständige Festplattenverschlüsselung (FileVault, BitLocker, LUKS) mit einem nirgendwo sonst verwendeten Passwort aktivieren
• Vor Grenzübertritten ausschalten (Verschlüsselungsschlüssel werden beim Kaltstart aus dem RAM gelöscht)
• Ein vorab vereinbartes Duress-Signal mit Vertrauenspersonen festlegen (ein bestimmter Satz in der nächsten Nachricht bedeutet „Konto kompromittiert, vorige Nachrichten ignorieren")

Nach einer Beschlagnahme jedes Passwort rotieren, jede aktive Sitzung widerrufen (Signal: Einstellungen > Verknüpfte Geräte; Google: Sicherheit > Ihre Geräte) und davon ausgehen, dass alle in der vergangenen Woche übertragenen Dateien in den Händen des Gegners sind.

Ressourcen zum Bookmarken

Surveillance Self-Defense der Electronic Frontier Foundation (ssd.eff.org), die Digital Security Helpline von Access Now (accessnow.org/help), Security in a Box von Tactical Tech und die Schulungsmaterialien der Freedom of the Press Foundation behandeln dieses Thema umfassend. Für regionsspezifische Bedrohungen veröffentlichen lokale Digitalrechtsorganisationen (Derechos Digitales in Lateinamerika, APC global, 7amleh in Palästina) kontextspezifische Leitfäden.

Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.