⚠️ 1. QUELLGERÄTE-INTEGRITÄT & ENDGERÄTESCHUTZ

Bei einer vorausgehenden Kompromittierung des genutzten Endgeräts (Smartphone, Tablet oder PC) durch Schadsoftware (Keylogger, Bildschirmerfassung) entfällt die Schutzwirkung der lokalen Verschlüsselung. In sensitiven Fällen ist die Nutzung eines zertifiziert sauberen Live-Systems (Tails OS via USB-Stick im Tor Browser) zwingend erforderlich.

🔒 2. ENDE-ZU-ENDE VERSCHLÜSSELUNG (ZERO-KNOWLEDGE SERVER)

Die Inhaltsdaten werden lokal auf Ihrem Quellsystem vor dem Netzwerktransport mittels OpenPGP (RFC 4880, 4096-bit Schlüsselpaar) verschlüsselt. Der Server besitzt keinen privaten PGP-Schlüssel. Die Entschlüsselung erfolgt zwingend offline durch die Redaktion auf einem air-gapped Zielrechner.

🧅 3. ANONYMITÄT DURCH TOR V3 HIDDEN SERVICE

Bei Aufruf der .onion-Adresse im Tor Browser wird der Datenverkehr über drei zufällige, verschlüsselte Tor-Knoten (Entry, Middle, Rendezvous) geleitet. Ihre IP-Adresse, Ihr geografischer Standort und Ihr Internetanbieter bleiben für den Server und Netzwerkanalysten vollständig unsichtbar.

🛡️ 4. STRIKTE ZERO-LOG POLICY & PROXY ISOLATION

Die Infrastruktur speichert keine IP-Adressen, keine User-Agents, keine Referrer, keine Browser-Cookies und keine Verbindungsprotokolle. Web-Anfragen werden über eine anonyme Proxy-Architektur ohne Identifikatoren verarbeitet.

🧼 5. AUTOMATISCHES METADATEN- & EXIF-STRIPPING

Hochgeladene Dateien (Bilder, PDFs, Office-Dokumente & Videos) werden automatisiert von EXIF-Kameradaten, GPS-Standortkoordinaten, Ersteller-Namen, Software-Signaturen und Bearbeitungshistorien bereinigt, bevor sie im System abgelegt werden.

📢 6. VERHALTENSHINWEISE FÜR INFORMANTEN (OPSEC BEST PRACTICES)

• Niemals vom Dienst-PC oder Firmennetzwerk einreichen: Netzwerkladungen, Domainabfragen und Datenvolumina können im Arbeitgebernetz protokolliert werden.
• Kein privates Heim-WLAN nutzen: Nutzen Sie für die Übermittlung ein öffentliches WLAN (z. B. Bibliothek/Café ohne Videoüberwachung) oder Tor über Tails OS.
• Dokumenten-Wasserzeichen prüfen: Achten Sie auf Mikropunkte, steganografische Codes oder versteckte Metadaten in offiziellen Dokumenten vor der Einreichung.