Wie man einen VPS anonym kauft (ohne ID, E-Mail oder Kreditkarte)

„Einen VPS anonym kaufen“ klingt nach einer einzigen Handlung, aber deine Identität kann an drei getrennten Stellen durchsickern: bei der Zahlung, bei den Anmeldedaten und bei der Netzwerkverbindung, über die du den Server erreichst. Behebst du eine Stelle und übersiehst eine andere, sickert am Ende trotzdem alles durch. So schließt du alle drei.

Wo ein VPS-Kauf deine Identität preisgibt

Bevor es an die einzelnen Schritte geht, hilft ein klarer Blick auf die Angriffsfläche, denn die drei Punkte sind unabhängig voneinander:

• Zahlung — eine Kreditkarte verknüpft den Server direkt mit deiner Bank und deinem echten Namen. Das ist die größte Schwachstelle, und Krypto beseitigt sie vollständig.
• Anmeldung — eine echte E-Mail-Adresse, eine Telefonnummer oder jede Form von ID-Abfrage verknüpft das Konto mit dir. Bei einem No-KYC-Anbieter gibt es nichts zu verifizieren.
• Netzwerk — die IP, von der aus du dich verbindest und den Server einrichtest, ist für den Anbieter in diesem Moment sichtbar. Das ist der einzige Punkt, den du selbst kontrollierst.

1. In Krypto bezahlen — Monero für den stärksten Schutz der Privatsphäre

Die Zahlung in Bitcoin entfernt bereits deine Bank und deinen Namen aus der Gleichung, doch Bitcoins Ledger ist öffentlich: Stammen die Coins direkt von einer KYC-Börse, lässt sich diese Spur zurückverfolgen. Monero verbirgt Absender, Empfänger und Betrag bereits auf Protokollebene und hinterlässt so überhaupt keine nachverfolgbare Spur. Beides funktioniert hier — BuyBTCVPS akzeptiert über 20 Coins —, aber Monero ist insgesamt die sauberste Wahl.

2. Mit einer Alias-E-Mail anmelden — keine ID, kein Telefon

Für Standardpläne reicht eine E-Mail-Adresse, und ein Alias ist völlig ausreichend. Nutze eine Wegwerfadresse von einem Dienst wie SimpleLogin, AnonAddy oder einem Burner-Mail-Anbieter. Es gibt keine Identitätsprüfung, keine Telefonnummer und später keine Schwelle nach dem Motto „Verifiziere dich ab $X“ — ein echter No-KYC-Anbieter hat von vornherein nichts erhoben, das er verifizieren könnte.

3. Über Tor oder ein VPN deines Vertrauens verbinden

Das Einzige, was der Anbieter in diesem Moment sehen kann, ist die IP, von der aus du dich verbindest. Gehört zu deinem Bedrohungsmodell jemand, der später beim Anbieter nachfragen könnte, welche IP die Box eingerichtet hat, dann erreiche sowohl den Anmeldevorgang als auch SSH über Tor oder ein VPN, dessen Exit du vertraust — niemals über deinen heimischen Breitbandanschluss.

4. Zugangsdaten strikt trennen

Am häufigsten deanonymisieren sich Menschen selbst, indem sie einen Identifikator wiederverwenden: dieselbe E-Mail-Adresse auf einem öffentlichen Profil und in der Serverbestellung, oder ein SSH-Schlüssel, dessen Kommentarfeld den echten Gerätenamen enthält. Erzeuge für diese Box einen neuen Schlüssel (ssh-keygen -C ''), nutze eine E-Mail-Adresse, die du sonst nirgendwo verwendest, und behandle den Server als eigenständiges, abgeschottetes Kompartiment.

Was weiterhin nachverfolgbar ist — und was nicht

Richtig umgesetzt, schlägt das jeden gewöhnlichen Angreifer: einen Konkurrenten, einen Scraper, einen Rechteinhaber auf der Suche nach einem Ziel. Es gibt schlicht keine hinterlegte Identität, die angefragt oder geleakt werden könnte. Das macht illegale Aktivitäten nicht legal, und es schützt dich nicht vor deinen eigenen Fehlern — Coins von einer KYC-Börse auf deinen Namen zu bezahlen oder dich von deiner heimischen IP aus einzuloggen, macht den Rest still und leise zunichte. Passe den Aufwand daran an, vor wem du dich tatsächlich verbirgst, halte die drei Punkte getrennt, und ein kryptofinanzierter VPS ist wirklich nicht mit deinem Namen verknüpft.

Der Anbieter liefert das Fundament — keine ID, keine Karte, kein verifizierter Kontakt. Die letzte Meile — die Historie deiner Coins und deine Verbindung — musst du selbst richtig hinbekommen.