No-KYC-Hosting: Server ohne Ausweis

No-KYC-Hosting lässt sich einfach definieren: einen Server mieten und verwalten, ohne die geringste Identitätsinformation zu übermitteln — kein Name, keine Adresse, kein Ausweisdokument, keine Telefonnummer. Kein namentliches Konto, keine Rechnung auf Ihren Namen, keine Kundendatenbank, die eine natürliche Person einer Maschine zuordnet. Bei VPSPLEX reduziert sich die Identität eines Kunden seit 2021 auf ein 160-Bit-Token, das in seinem Browser generiert wird: Das ist alles, und es ist Absicht.

Die öffentliche Debatte stellt normalerweise KYC und Anonymität gegenüber, als müsste man zwischen Sicherheit und Privatsphäre wählen. Das ist falsch. Ein Ausweis schützt weder einen Server, ein Netzwerk noch eine Anwendung: Die Sicherheit einer Infrastruktur hängt von KVM-Virtualisierung, Härtung der Hypervisoren, Anti-DDoS am Netzwerkeingang und der Reaktionsfähigkeit eines kompetenten Supports ab – nicht von einem gescannten Reisepass. Andererseits ist jede erstellte KYC-Datenbank ein konkretes Risiko, das auf Sie, den Kunden, für Jahre abgewälzt wird.

Warum? Weil eine zentralisierte Datenbank immer irgendwann herauskommt. Zwischen 2023 und 2026 gab es in der Branche nicht wenige Beispiele: 2023 wurden Identitätsscans und Verifikations-Selfies eines großen europäischen Hosters durch eine unsichere API exponiert; 2024 wurde eine Kundendatenbank eines Telekommunikationsbetreibers – vollständige Identitäten und Nachweise – auf einem Forum verkauft, bevor sie für Doxing und SIM-Swap-Betrug genutzt wurde; 2025 zeigten aufeinanderfolgende Enthüllungen, dass Regierungsanfragen an Hoster sich jährlich in Tausenden zählen, überwiegend ohne richterliche Anordnung, und fast immer mit einem Offenlegungsverbot verbunden sind, das Sie daran hindert zu erfahren, dass Ihre Daten eingesehen wurden; Anfang 2026 zielten mehrere Ransomware-Gruppen gezielt auf KYC-Datenbanken, exfiltrierten Identitätsdokumente und nutzten sie als Erpressungswerkzeug.

Beachten Sie den gemeinsamen Mechanismus: In jedem Fall sind es die Kunden – die zahlreichsten, am wenigsten geschützten – die die endgültigen Kosten tragen. Der Hoster bekommt manchmal eine Geldstrafe; Sie tragen eine offengelegte Identität für zehn Jahre. Das Argument „Ich habe nichts zu verbergen“ hält dieser Lesart nicht stand: Sie wissen nicht, wer die Datenbank morgen kauft, noch welches Gesetz übermorgen gilt. Ein Journalist, der über Korruption berichtet, ein Whistleblower oder ein Sicherheitsforscher müssen nicht schuldig sein, um Schutz zu benötigen: Es reicht, dass sie sichtbar sind.

KYC ist nicht an sich eine schlechte Praxis: Es ist eine Praxis, deren Kosten auf den Kunden abgewälzt werden. Wir haben die gegenteilige Wahl getroffen – nichts zu sammeln, um nichts zu verlieren und nichts auszuliefern.

Das Token ist kein weiteres Passwort: Es ist eine bewusst amnesische Identität. Ein klassisches System verknüpft Login, Passwort, E-Mail, Rechnung und Ausweis; ein einziges Glied zu brechen oder zu überzeugen genügt, um bis zu Ihnen zurückzuverfolgen. Bei uns existiert das letzte Glied – der Ausweis – nicht, und die Kette endet beim Hash.

Konkret kann der Support Ihre „Identität“ nicht überprüfen, bevor er Ihnen hilft, weil es keine Identität zu überprüfen gibt: Er überprüft den Besitz des Tokens über eine kryptografische Herausforderung, das ist alles. Das ist weniger komfortabel – ein verlorenes Token ist ein verlorenes Konto, einschließlich Diensten – und genau das ist der Preis für das Eigentum, das Sie interessiert. Wenn wir Ihr Konto wiederherstellen könnten, könnte es jemand anderes an Ihrer Stelle wiederherstellen.

Bedrohungsmodell, ehrlich gesagt

Seien wir präzise, was No-KYC schützt — und was es nicht schützt. Es schützt vor dem Leck einer Kundendatenbank, der Massenanfrage, dem Abgleich durch Datenbroker und der opportunistischen Denunziation: Ohne Name, ohne E-Mail, ohne Log gibt es buchstäblich nichts zu korrelieren. Es schützt nicht vor einer gezielten Ermittlung gegen Sie im Vorfeld: Wenn Sie Ihren Server über eine namentliche Verbindung ohne VPN oder Tor verwalten, weiß Ihr ISP — nicht wir —, was Sie tun. Es schützt nicht vor der Kompromittierung Ihres Arbeitsgeräts und nicht vor globaler Verkehrsanalyse. No-KYC beseitigt das KYC; es ersetzt keine ernsthafte Betriebshygiene. Wir dokumentieren unsere in den Leitfäden.