Datenschutz

Paranoid.is besteht aus der Webseite https://paranoid.is, der Tor Onion Seite http://mom3x4ecjzwlkascpk5wv2v5bt26fvfnhp6nwogodxpn72xmqcomxqid.onion und dem Auftritt auf den auf der Kontaktseite erwähnten Plattformen. Für die Webseiteninhalte, die Kommunikation und als Datenschutzbeauftragter zuständig ist Alex Barista.

Die minimalistische paranoid.is Seite enthält keine Skripte, keine Datenbanken und kommt ohne CMS aus. Paranoid.is sammelt aktiv keine Daten der Seitenbesucher. Es werden jedoch durch die verwendeten Hosting-Lösungen Log-Daten gespeichert, wie in den nächsten beiden Punkte beschrieben.

Paranoid.is ist bei der isländischen OrangeWebsite der IceNetworks Ltd. gehostet. Das Web Hosting Control Panel cPanel wird verwendet. Dieses zeichnet verschiedene Daten der Webseitenbesuche auf. Auf Anfrage diese auszuschalten, antwortete IceNetworks Ltd., dass dies bei dem von paranoid.is verwendetem Shared Hosting nicht abgeschaltet werden kann. Es wäre dafür ein VPS (Virtual Private Server) nötig. Ein Wechsel ist wegen des höheren technischen Aufwands und Preis im Moment nicht möglich. In Zukunft wäre ein VPS für paranoid.is jedoch wünschenswert, neben der Abschaltung des Trackings bestehen weitere Sicherheit und Privatsphäre Vorteile.

Es werden in cPanel momentan folgende Daten bei einem Zugriff aufgezeichnet:

• URL
• IP-Adresse
• Datum und Zeit
• Größe (Bytes)
• Referring URL
• User Agent
• HTTP Code
• Methode
• Protokoll

Die Tor-Version von paranoid.is enthält den gleichen Inhalt wie die Clearnet (offenes Internet) Webseite. Die Tor-Seite wird über die OnionShare Software auf Hardware im Besitz und unter Kontrolle von paranoid.is gehostet. In OnionShare wird angezeigt, wann auf welche Datei zugegriffen wurde, wie im folgenden Bild:

Dargestellte Informationen: Monat Tag, Zeit /Datei HTTP Code (200 bei einer erfolgreichen Antwort)

Wer die Möglichkeit hat, den Tor-Browser zu nutzen, ist mit der Onion-Seite besser bedient. Es werden weniger Daten aufgezeichnet und diese nur lokal. Es muss nicht zusätzlich einem Hosting Provider oder dem cPanel vertraut werden. Dazu kommt, dass der Tor-Browser die IP-Adresse verschleiert und den besten Schutz vor Fingerprint-Tracking bietet. Die geringere Geschwindigkeit, die Tor mit sich bringt, ist nicht weiter hinderlich, da die paranoid.is Onion-Seite sehr schlank ist.

Es werden keine Cookies gesetzt, kein Local Storage (Lokaler Speicher des Browsers) verwendet und keine Third Party Requests (Anfragen zu Dritten) gemacht.

Die einzige Einnahmequelle von paranoid.is sind Spenden. Der komplette Inhalt steht auch ohne Spende zur Verfügung.

Paranoid.is erlaubt die meisten Webcrawler (auch Spider, Searchbot oder Robot genannt). Diese werden zum Beispiel von einer Suchmaschinenseite verwendet, um Webseiten abzusuchen und diese zu indexieren und verlinken. Um es diesen Robotern leichter zu machen, verwendet paranoid.is eine simple Suchmaschinenoptimierung (SEO) in der die sogenannten Meta-Tags korrekt benannt werden und ein dem Standard entsprechender Webseitenaufbau verwendet wird. Dies ermöglicht dem Crawler, die Seite besser einzuschätzen und darzustellen. Einen Einfluss auf die Privatsphäre des paranoid.is Webseitennutzers hat dies nicht. SEO fällt bei Onion Seiten weg, diese werden von üblichen Suchmaschinen nicht indexiert.

Auf paranoid.is werden Open Graph und Twitter Card Meta Tags verwendet. Diese Tags ermöglichen eine optimierte Darstellung des Inhaltes beim Teilen über Social Media. Twitter und Facebook (Open Graph wurde von Facebook entwickelt) sind im Zusammenhang mit paranoid.is untypisch anzutreffen, aber wie auch bei der Suchmaschinenoptimierung kann durch diese Nutzung von Tags die Reichweite der Seite erhöht werden. Ein Tracking des Nutzers durch Facebook oder Twitter ist auf paranoid.is weiterhin nicht möglich. Es handelt sich alleinig um eine Anweisung, wie die Vorschau aussehen soll, wenn jemand ein paranoid.is Artikel von sich aus teilt. Gerade Open Graph wird auch verwendet, weil ein paar der dezentralen auf der Kontaktseite vorgestellten Plattformen das Protokoll ebenfalls implementiert haben. So zum Beispiel Mastodon und diaspora*.

Auf paranoid.is sind zum Inhalt relevante externe Links vorhanden. Ausgehende Verweise werden nicht speziell gekennzeichnet. Moderne Browser enthalten eine Linkvorschau, die eine Kontrolle der URL vor dem Klick erlaubt. Interne wie externe Links werden im selben Tab geöffnet, außer anders gekennzeichnet. Diese Vorgehensweisen entsprechen dem Standardverhalten von Links und bieten somit eine konsistente und barrierefreie Nutzung der Webseite. Auf paranoid.is werden keine externen Inhalte geladen.

E-Mails, die an eine @paranoid.is Adresse gesendet werden, werden regelmäßig vom Server gelöscht. Nur Nachrichten einer nicht abgeschlossenen Diskussion werden lokal abgespeichert und erst gelöscht, sobald die Angelegenheit erledigt ist. Private Kommunikation über die verschiedenen Portale, die auf der Kontaktseite ersichtlich sind, wird ebenfalls gelöscht, sobald das Gespräch abgeschlossen ist und falls es die Plattform zulässt. Um eine sichere Kommunikation möglichst zu gewährleisten, empfiehlt sich eine E-Mail Kommunikation geschützt mit PGP/GPG. Alternativ kann paranoid.is auf Anfrage einen persönlichen Chat oder Gruppen Chat über die OnionShare Software hosten.

Referenzen werden bei relevanten externen Ressourcen verwendet und unterhalb des Artikels dargestellt. Falls möglich werden Texte in deutscher Sprache verlinkt, alternativ in Englisch mit einem entsprechenden Hinweis.

• TLS-Zertifikat durch LetsEncrypt von der Non-Profit-Organisation Internet Security Research Group (ISRG)
• Lokales Open-Source CSS Framework Bulma von Jeremy Thomas
• Hosting und Domain über OrangeWebsite von IceNetworks Ltd.
• Tor .onion Hosting und Chat über OnionShare von Micah Lee, et al. / Github / Tor Project
• E-Mail-Verschlüsselung durch GNU Privacy Guard (englisch für GNU-Privatsphärenschutz), abgekürzt GnuPG oder GPG, von Werner Koch, kompatibel mit dem OpenPGP Standard, auch verwendet von Pretty Good Pricvacy (englisch für Ziemlich Gute Privatsphäre), abgekürzt PGP, von Phil Zimmermann
• Bilder unter anderem von Wikimedia Commons von der Wikimedia Foundation und Pixabay von der Pixabay GmbH