← Track 07 · Digitale Sicherheit
Identitätsarchitektur · Personae · Kontextintegrität

Aliase, Work-IDs und Decoys

Eine einzige Identität für alles — Job, Bank, Forum, Newsletter, Lieferdienst — ist kein Zustand, sondern ein Designfehler. Wer im Netz dauerhaft existiert, ohne kartiert zu werden, arbeitet mit mehreren Personae. Wie man sie aufbaut, trennt und verwaltet — und wo die Methode an ihre Grenzen kommt.

Drei Säulen

01 / 07
01 / Konzept

Echte Identität

Klarname, Ausweis, Bank, Behörden, Steuer. Gesetzlich gebunden, hochsensibel, praktisch nicht trennbar. Wird minimiert, nicht ausgegeben.

02 / Konzept

Work-ID

Konsistente Pseudonyme, die über Jahre Reputation, Kontaktnetz und Glaubwürdigkeit sammeln — ohne auf den Klarnamen zu zeigen. Eine Persona pro Kontext.

03 / Konzept

Decoy

Wegwerf- und Köder-Identitäten, die Spam, Datenhandel-Scraping, Breach-Dumps und Marketingkontakt absorbieren. Keine Reputation, kein Verlust bei Kompromittierung.

Warum eine Identität nicht reicht

02 / 07

Die naive Architektur sieht so aus: ein Klarname, eine Hauptmail, eine Telefonnummer, überall benutzt. Das ist bequem — und für Werbeplattformen, Datenhändler und Geheimdienste ein fertig serviertes Profil. Jede dieser Kennungen ist ein Knoten in einem Graphen, und jede Kombination von Knoten verbindet Lebensbereiche, die getrennt gehören.

Identitätsarchitektur dreht das um. Statt einen Identitätsknoten in jedem Dienst zu hinterlassen, werden Personae bewusst geplant: welche Identität existiert für welchen Zweck, mit welchen Kennungen, auf welchem Gerät, über welchen Netzpfad. Das Ziel ist nicht totale Anonymität — die ist in vielen Lebensbereichen unmöglich. Das Ziel ist Kontextintegrität: Was im Berufsleben sichtbar ist, gehört nicht ins Forum. Was im Forum sichtbar ist, gehört nicht zur Bank.

Eine Identität für alles ist keine Identität —
es ist ein Profil, das andere
über dich anlegen.
— Bitköln Projekt

Bedrohungsmodell zuerst

03 / 07

Bevor man Aliase baut, muss klar sein, gegen wen man sich überhaupt schützt. Die Methode ist nicht universell — gegen einen gezielten staatlichen Angreifer ist sie unzureichend, gegen Massenüberwachung und kommerzielles Profiling sehr wirksam.

/ 01

Datenbroker & Werbenetzwerke

Skalieren über Korrelation. Jede getrennte Persona kostet sie Profilgenauigkeit. Hier wirkt die Methode am stärksten.

/ 02

Datenlecks (Breaches)

Eine Mail in einem Breach reißt nur die Persona auf, die diese Mail benutzte. Schadensradius wird strukturell begrenzt.

/ 03

Soziale Recherche

Recruiter, Stalker, Ex-Partner, Journalisten. Trennung von Klar- und Work-ID verhindert, dass öffentliche Spuren auf private Adressen führen.

/ 04

Gezielte staatliche Überwachung

Methode allein reicht nicht. Erfordert zusätzlich konsequente Netzhygiene (Tor, Tails, getrennte Hardware). Kein Schutz bei Geräte-Kompromittierung.

Personae in der Praxis

04 / 07

Ein realistisches Setup hat drei bis fünf Personae. Mehr ist schwer aufrechtzuerhalten, weniger lässt zu viel Korrelation zu. Ein Ausgangspunkt — keine Vorgabe:

Persona Zweck Mail / Kontakt Reputation
Klar Behörden, Steuer, Bank, Arzt, Mietvertrag Klarmail bei eigenem Anbieter, getrennt vom Rest nicht relevant
Beruf Arbeitgeber, berufliches Netzwerk, Konferenzen vorname.nachname@… — teilweise Klarname hoch, langfristig
Work-ID Foren, Open-Source, Nostr, Mastodon konsistentes Pseudonym, eigene Domain oder Alias hoch, nicht auf Klarname rückführbar
Konsum Shops, Lieferdienste, Streaming, Newsletter Alias-Mails (eine pro Dienst), Zweitnummer egal, jederzeit verbrennbar
Decoy Gewinnspiele, Webformulare, Captive Portals Wegwerf-Adressen, Honeypot-Postfach keine — Frühwarnsystem für Datenhandel

Work-IDs aufbauen

05 / 07

Eine Work-ID ist eine Persona, die Reputation akkumulieren soll. Das unterscheidet sie vom Decoy. Beiträge zu Open-Source, Pseudonym-Veröffentlichungen, technische Foren, Nostr-Identität für einen Themenbereich — überall dort, wo man über Jahre als jemand wahrgenommen werden will, ohne dass dieser Jemand auf den Pass zurückzeigt.

01
Namen wählen

Nicht zufällig generierter Buchstabensalat (signalisiert Bot), nicht offensichtlich aus dem eigenen Lebensraum. Mittellang, aussprechbar, nicht in Klarname-Spuren auftauchend.

02
Mail & Domain

Eigene Domain (anonym registriert) oder Anbieter wie Tuta, Posteo, Proton — bezahlt per Bitcoin/Lightning, ohne Klarmail-Recovery.

03
Netzpfad

Konsistent von Klar-Persona getrennt: eigener VPN-Server, eigenes Browserprofil, idealerweise eigene VM. Niemals beide Personae aus derselben IP zur selben Zeit.

04
Pflegen

Sprache, Stil, Zeitzonen, Postingrhythmus konsistent halten. Stilometrie ist real — wer hier schludert, verliert den Vorteil der Trennung.

Operationelle Hygiene

Die häufigsten Fehler sind nicht technisch, sondern menschlich. Mit der Work-ID-Mail in der Klar-App eingeloggt. Beide Personae aus demselben WLAN gepostet. Klarnamen-Foto im Avatar wiederverwendet (selbe Datei-Hashes, selbe EXIF-Daten). Stichworte aus dem Privatleben in öffentlichen Beiträgen. Eine Persona ist nur so gut wie ihre disziplinierteste Sitzung.

Decoys & Werkzeuge

06 / 07
Eindeutige Mailadressen pro Dienst

Verbrennbar & nachvollziehbar

Statt vorname@… für jeden Dienst, eine eigene Adresse pro Dienst. Mit einer eigenen Catch-All-Domain trivial: amazon-2026@deine.tld, obi@deine.tld, newsletter-xy@deine.tld. Trifft drei Jahre später Spam an obi@deine.tld aus einer Marketingfirma in Litauen ein, weiß man genau, wer die Adresse weitergegeben hat.

Honeypot-Konten

Aufklärung über das Bedrohungsumfeld

Bewusst ein Konto bei einem Datenbroker, einem Marketing-Newsletter, einem Gewinnspiel-Aggregator anlegen — mit eindeutigen Decoy-Daten. Was eintrudelt, zeigt, wie der Markt mit den Daten umgeht. Kein Selbstzweck, sondern Aufklärung über das eigene Bedrohungsumfeld.

Lieferadressen & Telefonnummern

Re-Identifikatoren vermeiden

Packstationen statt Heimadresse. Zweitnummern (eSIM, JMP.chat, MySudo) statt Hauptnummer. Diese Punkte sind die häufigsten Re-Identifikatoren in Datenhandel-Datensätzen — wenn die Heimadresse einmal in einem Dump auftaucht, ist sie für immer drin.

Zahlung

Wenig Spuren, wenig Daten

Lightning — für Mail-, VPN-, eSIM- und Hosting-Bezahlung. Geringe Beträge, geringe Spuren.

Bitcoin on-chain mit vorheriger Coinjoin-Verarbeitung — bei größeren Beträgen.

Prepaid-Mastercard aus dem Kiosk — situativ nutzbar, aber zunehmend unter Identifikationspflicht.

// Mail-Aliasing

// Mailprovider mit Privatsphärefokus

// Telefon & Nummern · Browser · Passwörter

Grenzen, Politik, erste Schritte

07 / 07
Wirksam gegen
  • Massendatenhandel und Profilbildung
  • Spam und Marketingbelästigung
  • Schadensbegrenzung bei Breaches
  • Soziale Recherche, Stalking, Doxing-Vorstufen
  • Werbenetzwerke und Cross-Site-Tracking
  • Versehentliche Kontextkollisionen (Beruf trifft Hobby)
Nicht wirksam gegen
  • Gezielte Geräte-Kompromittierung (Malware, Forensik)
  • Stilometrie-Angriffe bei großem öffentlichen Korpus
  • Gerichtsbeschluss gegen den Mailprovider
  • Eigene operative Fehler (selbe IP, selbes Avatar-Bild)
  • Biometrische Korrelation (Stimme, Selfie, Schreibmuster)
  • Pflicht-KYC bei Bank, Mobilfunk, Behörden

Die Methode kauft strukturelle Privatsphäre — die Trennung von Lebensbereichen, die ein einzelner Datensatz oder ein einzelner Breach nicht zusammenführen kann. Sie ersetzt keine Härtung des Geräts, kein durchdachtes Netzkonzept und keine Verschlüsselung. Drei verschiedene Mailaliase auf einem mit Tracking-Cookies durchsetzten Browser sind drei verschiedene Türschilder am selben offenen Haus.

Politische Einordnung

Pseudonymität als Erbe

Wer mehrere Identitäten benutzt, bewegt sich in einem System, das genau das zunehmend erschwert. Pflichtverknüpfung von Mobilfunknummer und Klarname, geplante Wallet-Identifizierungspflichten, Digital-Identity-Wallets auf EU-Ebene, die alle Lebensbereiche an einen einzigen verifizierten Knoten anbinden sollen.

Pseudonyme Veröffentlichungen haben politische Aufklärung getragen, Whistleblowing ermöglicht, Minderheiten geschützt, Opposition gegen autoritäre Regime erst möglich gemacht. Pseudonymität ist kein Versteck für Kriminelle. Sie ist die Voraussetzung dafür, dass nicht jeder Bürger gegenüber jeder Institution den vollen Klartext seines Lebens offenlegen muss.

Erste Schritte
  1. Bestand aufnehmen: Welche Mailadresse, welche Telefonnummer, welche Adresse liegt aktuell bei welchen Diensten? Eine simple Liste reicht.
  2. Eine Mail-Aliasing-Lösung einrichten (SimpleLogin oder Addy.io) und neue Anmeldungen ab heute nur noch über Aliase.
  3. Den Klar-Mailprovider auf einen privatsphäreorientierten Anbieter umziehen — Tuta oder Posteo aus Deutschland sind ein guter Anfang.
  4. Eine erste Work-ID definieren: für ein konkretes Themengebiet, mit eigenem Browserprofil, eigener Mail, eigener Schreibrichtung.
  5. Bestehende Hochrisiko-Verknüpfungen abbauen: Mobilfunknummer aus Online-Diensten entfernen, Lieferadresse durch Packstation ersetzen.
  6. Honeypot-Decoy einrichten — eine Mailadresse, die ausschließlich an Dienste geht, denen man strukturell misstraut, um zu beobachten, was passiert.
SimpleLogin Addy.io Tuta · Posteo JMP.chat KeePassXC Mullvad Browser