EQVPS
Loslegen

VPS für verschlüsselten Speicher (LUKS, ehrlich über die Grenzen)

Betreibe verschlüsselten Speicher auf einem VPS mit LUKS auf einem Datenvolume, KYC-freier Registrierung und Krypto-Zahlung. Klartext darüber, wovor Verschlüsselung auf einem VPS schützt und wovor nicht — und warum ein Warrant Canary mehr zählt als ein Marketingversprechen.

„Verschlüsselter VPS" ist eine Phrase, die viele Hoster herumwerfen, ohne zu sagen, wovor sie schützt. Wir sind lieber geradeheraus, denn die Leute, denen das wichtig ist, legen Wert auf Genauigkeit. Du kannst verschlüsselten Speicher auf einem VPS betreiben — ein LUKS-verschlüsseltes Datenvolume, das du mit einer Passphrase entsperrst — und es schützt deine Daten im Ruhezustand wirklich. Was es nicht tut, ist, einen laufenden Server für denjenigen unsichtbar zu machen, der die physische Hardware kontrolliert. Hier ist die ehrliche Form davon, und wie man es einrichtet.

Was Verschlüsselung auf einem VPS tut — und nicht

Was echt ist: ein LUKS-Volume ist Chiffretext, wenn es gesperrt ist. Schalte den Server aus oder entsperre das Volume einfach nicht — und die Dateien sind ohne deine Passphrase unlesbar. Eine Platte, die ausgemustert, kalt geimagt oder im ausgeschalteten Zustand beschlagnahmt wird, gibt nichts Lesbares her. Das ist ein echter, lohnender Schutz — und es ist die häufige Bedrohung für die meisten Leute (eine ausgemusterte Platte, ein kalter Snapshot, beiläufiger Zugriff).

Was nicht: solange das Volume eingehängt ist und der Server läuft, ist der Verschlüsselungsschlüssel im RAM, und der Anbieter betreibt den Hypervisor unter deiner VM. Full-Disk-Verschlüsselung auf jedem VPS — unserem oder irgendjemandes — kann ein laufendes, entsperrtes Volume nicht vor einem entschlossenen Betreiber der physischen Maschine schützen. Jeder Host, der etwas anderes verspricht, verkauft zu viel. Wir tun das nicht.

Also: echter Schutz im Ruhezustand, ehrliche Grenzen im Betrieb. Dieser Handel lohnt sich für einen privaten Datenspeicher, den du im Leerlauf unlesbar hältst — gepaart mit KYC-freier Registrierung, damit der Speicher gar nicht erst an deine Identität gebunden ist.

Ein LUKS-verschlüsseltes Volume einrichten (Ubuntu 24.04)

# encrypt a data file/volume with LUKS; keep the passphrase OFF the server
apt update && apt install -y cryptsetup

# create a 20 GB encrypted container (or point at a raw data disk)
fallocate -l 20G /srv/secure.img
cryptsetup luksFormat /srv/secure.img        # sets your passphrase
cryptsetup luksOpen  /srv/secure.img secure  # unlock → /dev/mapper/secure
mkfs.ext4 /dev/mapper/secure
mkdir -p /mnt/secure && mount /dev/mapper/secure /mnt/secure
# your files live in /mnt/secure — ciphertext once closed

Nach einem Neustart bleibt das Volume gesperrt, bis du es selbst entsperrst:

cryptsetup luksOpen /srv/secure.img secure   # enter passphrase over SSH
mount /dev/mapper/secure /mnt/secure

Speichere die Passphrase niemals auf dem Server. Entsperre manuell (oder leite sie über deine SSH-Sitzung), sodass der Schlüssel nur im Speicher existiert, während du ihn benutzt. Leg ihn nicht in ein Boot-Skript — das hebelt den Sinn aus.

Ehrlicher Umfang, noch einmal

Wenn dein Bedrohungsmodell rechtlicher Druck statt einer gestohlenen Platte ist, ist das bedeutsamere Signal unser Warrant Canary — eine datierte Erklärung, dass wir keine geheimen Anordnungen oder Forderungen zur Schwächung der Sicherheit hatten, aktuell gehalten. Ein Canary, den du beobachten kannst, schlägt ein Verschlüsselungs-Abzeichen, das du nicht überprüfen kannst. Siehe auch die ehrliche Aufschlüsselung des anonymen VPS dazu, was KYC-Freiheit dir bringt und was nicht.

Warum EQVPS für verschlüsselten Speicher

Anonymer VPS, KYC-frei — die ehrliche Version → · Vaultwarden selbst hosten (verschlüsselter Tresor) →

Bereit zum Bereitstellen? Zahle in Krypto, ohne KYC — online in etwa einer Minute.

Bereitstellen →

FAQ

Kann ein VPS mir wirklich verschlüsselten Speicher geben?

Du kannst ein Datenvolume mit LUKS verschlüsseln und es nur mit deiner Passphrase einhängen, sodass es im Ruhezustand — ausgeschaltet oder vor dem Entsperren — Chiffretext ist. Das ist echt und lohnt sich. Aber sieh es klar: solange das Volume eingehängt ist und der Server läuft, lebt der Schlüssel im RAM, und der Host betreibt darunter den Hypervisor. Verschlüsselung auf einem VPS schützt vor einer gestohlenen/ausgemusterten Platte und beiläufigem Zugriff, nicht vor einem entschlossenen Betreiber der physischen Maschine.

Wofür ist es also tatsächlich gut?

Daten im Ruhezustand als Chiffretext zu halten, sodass eine Platte, die ausgemustert, kalt gesnapshottet oder im ausgeschalteten Zustand beschlagnahmt wird, keine lesbaren Dateien preisgibt. Kombiniert mit KYC-freier Registrierung und Krypto-Zahlung hält es einen Datenspeicher von deiner Identität fern und unlesbar, wenn er nicht läuft. Es ist kein Versprechen, dass niemand mit physischer Kontrolle jemals auf ein laufendes, entsperrtes Volume zugreifen könnte — wer das behauptet, verkauft zu viel.

Wie richte ich es ein?

Erstelle einen LUKS-Container auf einem Datenpfad, formatiere und hänge ihn ein, leg deine Dateien dorthin, und entsperre ihn nach jedem Neustart manuell (oder über SSH), sodass die Passphrase nie auf der Maschine gespeichert wird. Die Schritte stehen unten. Halte die Passphrase komplett vom Server fern.

Warum zählt der Warrant Canary hier?

Weil Ehrlichkeit über rechtlichen Druck das echte Signal ist, kein Verschlüsselungs-Abzeichen. Unsere /canary-Seite ist eine datierte Erklärung, dass wir keine geheimen rechtlichen Anordnungen, Schweigeverfügungen oder Forderungen zur Schwächung der Sicherheit erhalten haben — und sie wird aktuell gehalten. Ein Canary, den du beobachten kannst, ist mehr wert als eine Behauptung, die du nicht überprüfen kannst.

Verlangt ihr Ausweis oder Karte?

Nein. E-Mail zum Registrieren, Zahlung in USDC oder USDT. Keine Dokumente, keine Karte — passend für einen privaten Datenspeicher.

Kommentare

Noch keine Kommentare. Sei der Erste.

Kommentar hinterlassen

Kommentare werden vor der Anzeige moderiert.