Das Problem, sobald du ein Sicherheitsniveau brauchst, bei dem du dich in einem Papier wie diesem kategorisiert wiederfindest, ist, dass du wirklich der einzige Mensch bist, der weiß, was du brauchst, um dich zu schützen. Das stellt für sich genommen ein Problem dar, denn du liest dieses Papier hoffentlich, um etwas Wissen zu gewinnen. Ich bin allerdings nicht der Typ Mensch, der sich sehr gut in dich hineinversetzen kann, aber ich kann dir eine Philosophie weitergeben, die mir vor ein paar Jahren ein Freund erzählt hat und die mir seitdem geblieben ist. “Wenn du online buchstäblich um dein Leben kämpfst, setze NIEMALS dein ganzes Vertrauen in ein einziges Unternehmen oder einen einzigen Dienst”.
Um maximale Sicherheit, Datenschutz und Anonymität zu erreichen, muss man sicher sein, dass man nicht alle Karten in einem Bereich auf den Tisch legt und die anderen vernachlässigt. Ein Beispiel dafür wäre, nur das Tor-Netzwerk zu nutzen, um Internet-Anonymität zu erreichen. Das ist ein “okayes” Modell, dem man folgen kann, wenn wir annehmen, dass das Tor-Netzwerk so sicher ist, wie es dargestellt wird. Allerdings haben sich jüngste Ereignisse entfaltet, die das Gegenteil behaupten (http://gizmodo.com/judge-confirms-carnegie-mellon-hacked-tor-and-provided-1761191933). Stattdessen könntest du zwei sehr renommierte VPN-Anbieter wie etwa IVPN und CryptoStorm erwerben und sie dann nacheinander verketten, bevor du das Tor Browser Bundle nutzt. Du müsstest darauf achten, dass dabei keine IP-Leaks auftreten, aber wenn du dich zum Beispiel auf deinem Host-Betriebssystem mit dem ersten VPN verbindest und dann Debian aus einer virtuellen Maschine ausführst, könntest du dich innerhalb der virtuellen Maschine mit einem anderen VPN-Anbieter verbinden und ein sehr hohes Maß an Anonymität und Sicherheit erreichen. Das würde nicht nur deinen Angriffsvektor wirklich einschränken, sondern wäre auch so, als würdest du dein eigenes kleines Qubes erstellen, indem du diesen Abschnitt kompartimentierst und vom Rest deines Systems getrennt hältst.
IVPN hat ein wirklich tolles Tutorial bereitgestellt, wie man virtuelle Maschinen, VPNs und Tor zusammen nutzt, um eine ziemlich vollständige Netzwerk-Anonymität zu erreichen. Ich würde den Bereich “Privacy Guides” ihrer Website hier sehr empfehlen: https://www.ivpn.net/privacy-guides/ Diese Leitfäden sind sehr gut geschrieben und bieten eine zweite Perspektive neben meiner eigenen.