Alleine heute, am 2. Februar 2026, hat mein kleiner privater Tor-Relay wieder ordentlich mitgeholfen, das Netz ein Stückchen freier und anonymer zu machen.

In den letzten 22 Stunden (von gestern Abend bis jetzt) wurden insgesamt rund 13,8 GB Traffic weitergeleitet – davon satte 12,5 GB Download und 1,2 GB Upload. Besonders zur Rush-Hour um 1–2 Uhr nachts ging es richtig ab: fast 2 GB nur runter in einer einzigen Stunde. 🧅💨

Das sind keine riesigen Exit-Node-Zahlen, aber für einen normalen Haushalts-Relay mit Restricted NAT fühlt es sich ziemlich gut an. Jede Verbindung hilft irgendjemandem irgendwo auf der Welt, Zensur zu umgehen, Journalismus zu schützen oder einfach nur privat zu surfen.

Danke an alle, die Tor nutzen – und falls du selbst überlegst, einen Relay zu betreiben: Es lohnt sich. Selbst kleine Knoten machen zusammen einen großen Unterschied.

Vor ein paar Wochen habe ich mal darüber geschrieben, dass ich Windows 10 neu installiert habe. Nun habe ich es erneut installieren müssen und dabei sind mir weitere Dinge unangenehm aufgefallen.

Wenn Windows 10 installiert wird und dabei eine aktive Netzwerkverbindung besteht, lässt sich halt leider kein lokales Benutzerkonto erstellen. Hier hilft wirklich nur, die Netzwerkverbindung zu trennen. Also Netzwerkkabel ziehen und/oder WiFi abschalten.  

Installation

Den USB-Stick habe ich mit dem Media Creation Tool von Microsoft erstellt. Alternativ dazu kann man auch die ISO-Datei herunterladen und mithilfe von balenaEtcher den Stick erstellen.

Vom USB-Stick booten und den Anweisungen zur Installation folgen. Meine Boot-Platte, eine 500 GB SSD, habe ich komplett für Windows gelassen. Daten und mehr werden auf anderen Medien gespeichert.

Benutzer einrichten

Die Einrichtung von Windows erfolgt nach der Installation der Basisdateien und dem ersten Neustart. Falls nötig, USB-Stick vorher abziehen, um nicht erneut das Setup zu starten.

Es sollte zu diesem Zeitpunkt keine Netzwerkverbindung bestehen. Falls doch, lässt sich kein lokales Benutzerkonto einrichten.

Geduldig den Anweisungen der Sprachausgabe folgen und dann abschalten. Zum Einrichten eines lokalen Benutzers muss man die “Eingeschränkte Benutzererfahrung” wählen. Diese Bezeichnung  ist eine Irreführung und in meinen Augen eine Frechheit. Benutzernamen und Kennwort wählen und den weiteren Anweisungen auf dem Bildschirm folgen. Hierbei immer die untere Einstellung wählen, den keine bis wenig Daten übermittelt.

Ist das Setup beendet, wird das System zum ersten Mal gestartet und kann mit dem Internet verbunden werden. Anschließend wird Chocolatey installiert, welches ich für die weitere Installation der Software benötige.

Software installieren

Nach dem Chocolatey installiert ist, habe ich folgende Programme installiert:

• 7Zip, Firefox, Tor Browser und VideoLan-Client
• VeraCrypt und VSCodium
• Discord, Teamspeak, Steam, EpicGamesLauncher
• VirtualBox BitVise SSH Client

1choco install 7zip firefox tor-browser vlc veracrypt vscodium
2choco install discord teamspeak steam epicgameslauncher
3choco install virtualbox bitvise-ssh-client

Danach habe ich noch die Synology Drive App für die Synchronisation mit meiner Synology DiskStation installiert.

Wiederherstellungspunkt und Wiederherstellungslaufwerk erstellen

Sicherheit geht vor, sagt man immer. Falls beim Abschalten der Telemetrie-Funktionen irgendetwas schiefgeht, ist es gut, wenn ein Wiederherstellungspunkt oder sogar ein Wiederherstellungslaufwerk existiert. Beide Funktionen sind über das Startmenü zu finden. Dazu einfach “Wiederherstellung” in der Suchfunktion vom Start-Menü eingeben. Dazu die Windows-Taste drücken und “Wiederherstellung” eingeben.

Da sich nur in der Windows Enterprise Version die Telemetrie mit Windows Bordmitteln komplett abschalten lässt, müssen wir Privatanwender zu anderen Mitteln greifen. Glücklicherweise gibt es da ein paar schlaue Menschen, die eine App namens SharpApp entworfen haben.

SharpApp von BuiltByBel ist eine grafische Oberfläche für einen Haufen an Powershell-Skripten die alle möglichen unnötigen Dinge in Windows 10 entfernen können. Zumindest kann einen großen Teil der Bloatware deinstallieren und sich ein Stück Privatsphäre zurückholen. Mehr Hintergrundinfos und Screenshots gibt es auf BleepingComputer

Ich habe das “Basic Template for beginners” und “Template to block telemetry via Host files” installiert/ausgeführt. Das sollte für den Anfang wohl erstmal ausreichen.

Über den Menüpunkt Policies können nun die verschiedenen Scripts ausgeführt werden. Um den den Basis-Schutz führst du nun unter Templates das basicPrivacyTemplate aus. Damit wird ein großer Teil der Datensammelei abgeschaltet.

Wer du mehr Kontrolle haben möchtest, kannst du dich durch die einzelnen Einstellungen klicken.

Hier kann das abgeschaltet werden, was man abschalten will. SharpApp kann hier auf Github heruntergeladen werden:

Hinweis: bevor diese Einstellungen ausprobiert werden, empfiehlt es sich einen Wiederherstellungspunkt zu setzen!

Telemetrie blockieren

Um jetzt noch die Telemetrie zu blockieren, müssen die dazugehörigen Regeln in die Windows Hosts Datei eingetragen werden.

Blocken von IP-AdressenDie *spy *Liste vom Windows Blocker auswählen. Dazu klickst du auf den Eintrag Telemetry und dann über den Punkt Add community rules den Eintrag spy aus der Liste auswählen und auf Apply klicken.

Wenn jetzt ein Fehlerdialog auftaucht und eine Benachrichtigung darüber informiert, dass Windows das Verändern der Hosts-Datei unterbunden hat, müssen wir das noch anpassen. Dazu öffnet man den Bedrohungsschutz in den Windows-Einstellungen und erlaubt die Änderung der hosts-Datei.

Viren und BedrohungsschutzWindows 10 Warnung die wir aber zulassen müssen. Hier auf den Eintrag klicken und Auf Gerät zulassen auswählen. Jetzt darf SharApp auch die hosts-Datei editieren und die vielen Regeln einfügen.

Aktuelle BedrohungenZulassen der angeblichen Bedrohung, die hosts-Datei zu verändern. Ich musste ein wenig fummeln, bis das endlich geklappt hat. Auf der einen Seite ist es gut, dass man die Datei nicht so einfach überschreiben kann, allerdings wird es einem aber auch unnötig kompliziert gemacht.

Überprüfen kannst du die Einträge auch von Hand. Öffne dazu die hosts-Datei mit einem Editor. Diese befindet sich im Verzeichnis:

1C:\Windows\System32\drivers\etc

Diese sollte nach der Modifizierung ca. 14kb groß sein.

Die Windows Installation ist immer wieder ein Abenteuer. Unglaublich was dem Nutzer da zugemutet wird.

Mit Chocolatey lassen sich immerhin sehr viele Programme auf sehr einfache Art und Weise installieren. Es muss nicht mehr lästig die Webseite aufgerufen, der Download gefunden werden, um das Programm dann händisch zu installieren.

SharpApp hilft einem ein wenig seine Privatsphäre wieder herzustellen. Eine etwas weniger komplizierte Variante von SharpApp ist das Programm PrivateZilla. Ebenfalls von BuiltByBel aber einfacher gehalten als SharpApp.

Nicht vergessen: Nach jedem größeren Update muss SharpApp oder PrivateZilla erneut ausgeführt werden, dass die Telemetrie-Datensammlung zurückgesetzt wird. Es wird ein Katz- und Mauspiel bleiben.

Mit “Chat over E-Mail” zurück in die Zukunft!

Delta Chat ist wie Telegram oder Whatsapp aber ohne Tracking oder zentrale Steuerung. Delta Chat benötigt nicht deine Telefonnummer. Schauen Sie unsere Datenschutzerklärung an.

Delta Chat betreibt keine eigenen Server, verwendet jedoch das umfangreichste und vielfältigste offene Messaging System überhaupt: Das bestehende E-Mail-Server-Netzwerk.

Einfach mit jeder Person chatten, deren E-Mail-Adresse bekannt ist. Der Chatpartner benötigt dabei kein Delta Chat. Ein Standard-E-Mail-Konto reicht aus!

Link -> Delta Chat: Der Messenger

Einfach herunterladen und sich mit seinem E-Mail-Konto anmelden. Ich würde auch mal behaupten, dass für 99 % aller Server die automatische Konfiguration funktioniert. Ich habe es mit mehrere Accounts ausprobiert, auch ein paar Exoten, und alles hat wunderbar geklappt.

Probiere es doch einfach mal aus, wenn du meinst, dass E-Mail schreiben blöd ist. Aber wovon man nicht ausgehen darf ist, dass die Gegenseite sofort antwortet. Viele meinen ja immer, man müsste in eine E-Mail immer sehr viel Text reinschreiben, aber das muss man gar nicht.

p.s.: Es geht sogar verschlüsselt, wenn beide Seiten die App bzw. ein kompatibles Programm benutzen.

Also, ich habe ja schon viel erlebt, aber dieses Microsoft Windows und die Fragen bei der Installation sind ja mal nur nervig. Ich will weder einen Online Modus, noch einen Sprachassistenten mit Namen Cortana. Auch will ich nicht irgendwelche Daten irgendwo hinsenden. Was glauben die eigentlich wer die sind?

Ich möchte eine Windows Installation, die nur lokal auf einem Rechner arbeitet. Ohne Cloud, ohne Schnickschnack, ohne Zip und Zap. Einfach nur Windows zum Zocken und für die Plotter-Software. Das kann doch nicht so schwer sein.

Aber nein, da muss man, wenn man kein Online-Konto verwenden will, erst auf eingeschränkte Nutzererfahrung klicken, um ein lokales Benutzerkonto zu erstellen. Eingeschränkte Nutzererfahrung so ein Schwachsinn. Es ist die für mich korrekte Art und Weise wie man das machen sollte und schränkt mich in nichts ein.

Ein Benutzerkonto sollte lokal sein, und dann, wenn ich denn will, noch zusätzliche Online-Dienste hinzuschalten. Bei Apple zum Beispiel klappt das super. Als Zusatz, obendrauf, als Extra. Also wirklich. Früher hätte es das nicht gegeben.

Und dann dieser Blödsinn mit dem Übermitteln von Diagnosedaten. Das kann man ja nicht mal abstellen! Gleich erstmal im Internet suchen, wo und wie man das abstellen kann. Frechheit!

Schrecklich, dieses Microsoft Windows…

Das erste coole neue Feature ist die Verwendung von privaten WLAN-Adressen. Denn um die Privatsphäre noch weiter zu schützen, kann man in den WLAN Einstellungen festlegen, dass für jedes Netzwerk eine eigene MAC-Adresse vergeben wird.

Das ist deshalb ganz schick, weil unsere Geräte standardmäßig nach neuen WLAN-Netzen suchen und dabei wird ständig die MAC-Adresse hinausposaunt. Das kann dann unter anderem in Innenstädten zum Beispiel, zum Tracking von Kunden benutzt werden. Um das Datenschutzrisiko zu verringern, vergibt nicht nur iOS 14 sondern auch iPadOS14 und watchOS7 für jedes Netzwerk eine eigene MAC-Adresse.

Das zweite coole neue Feature lässt dich genau festlegen, welche App sich in deinem Netzwerk zu Hause umschauen darf. Leider ist die Funktion icht sehr genau im Handbuch von iOS 14 beschrieben. Dort wird nur erwähnt, dass man den Zugriff auf Hardwarefunktionen einschränken kann. Darunter fällt dann auch der Zugriff auf Geräte im lokalen Netzwerk. Die Funktion findet du in den Einstellungen –> Datenschutz –> Lokales Netzwerk. Doch was macht man mit dieser Einstellung eigentlich?

Der Zugriff auf Geräte in deinem lokalen Netzwerk beschreibt die Fähigkeit von Apps, sich in deinem Netzwerk umzuschauen und zu sehen, welche weiteren Geräte sich noch so in dem Netzwerk befinden, in dem du gerade angemeldet bist. Ein Beispiel wäre zum Beispiel ein Sonos Soundsystem oder der Zugriff auf ein NAS. Aber alle anderen Apps brauchen das eigentlich nicht.

Also erst einmal den Zugriff verweigern. Einschalten kann man es dann immer noch.

Steve Gibson (Seite 7, pp3) hat sagt:

So, okay. We’ve never talked about DuckDuckGo except maybe in passing. And maybe I’m showing my age, but just naming something DuckDuckGo and then saying, oh, yeah, this is the privacy-protecting anti-tracking search engine, it’s like, okay, are you guys serious, really? DuckDuckGo? But what brought it onto my radar is it’s breaking records. They had and recently reported that August was 2 billion searches, 4 million of their app extension installs, 65 million – and I really did appreciate this, they said “Guesstimated active users. We really don’t know because… privacy.”

Ja gut, der Name ist schon ziemlich komisch, und der Name Duck Duck Go kommt von den Kinderspiel Duck Duck Goose. Hier in Deutschland kennen wir das aber wohl eher unter dem Namen Plumbsack. Haben wir bestimmt alle irgendwann in unserer Kindheit mal gespielt.

Aber eigentlich freut mich viel mehr, dass DuckDuckGo so unglaublich viele neue Nutzer bekommen hat. Also, davon ist auszugehen wenn man sich die Zahlen anschaut. Wie viele Nutzer es wirklich sind, kann man nicht sagen, DuckDuckGo speichert ja keine Nutzerstatistiken. Und das ist auch gut so.

Hast du DuckDuckGo schon mal ausprobiert?