acid@voidcall:~$ curl -s meppen/me | jq
voidcall/meppen
opsec-demo — was ein ganz normaler webserver ueber dich erfaehrt

Was sieht der Server ueber dich?

Kein Tracker, kein JavaScript, kein Cookie. Nur das, was dein Browser bei jedem Aufruf mitschickt.

IP216.73.217.176 Geo / ProviderColumbus, Ohio, US — AS16509 Amazon.com, Inc. BrowserMozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com) Sprache Kam von— (direkt aufgerufen) Do-Not-Tracknicht gesetzt
alle header anzeigen, die dein browser geschickt hat
user-agentMozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
accept*/*
accept-encodinggzip, br, zstd, deflate
connectionclose

# was das bedeutet

Die IP verraet deinen Provider und grob deinen Standort — bei Mobilfunk oft nur die Region, im Festnetz haeufig die Stadt. Sie wird bei jedem einzelnen Aufruf uebertragen, ganz ohne dein Zutun.

Der User-Agent nennt Browser, Version und Betriebssystem. Zusammen mit Sprache und den sec-ch-ua-Headern ergibt das schon einen groben Fingerabdruck — je ungewoehnlicher die Kombination, desto wiedererkennbarer bist du.

Do-Not-Track ist eine hoefliche Bitte, kein Schutz. Server duerfen sie ignorieren, und die meisten tun das auch.

Probier es aus: lade neu mit VPN, mit dem Tor Browser, ueber Mobilfunk statt WLAN — und schau, was sich aendert.

# was hier NICHT sichtbar ist

Ein simpler Server sieht kein Browser-Fingerprinting per Canvas, Fonts oder WebGL, keine WebRTC-Leaks und keine DNS-Leaks — dafuer braucht es JavaScript, das diese Seite bewusst nicht ausliefert. Genau diese Verfahren sind aber die, mit denen kommerzielle Tracker dich tatsaechlich wiedererkennen. Zum Testen: browserleaks.com und coveryourtracks.eff.org.

# transparenz

Diese Demo protokolliert deinen Aufruf (IP, Header, Zeitpunkt) in einer lokalen Datenbank auf diesem Server — anders liesse sich nicht zeigen, was ein Server sieht. Fuer die Zuordnung IP zu Provider wird deine IP einmalig an ipinfo.io geschickt. Nichts davon wird weitergegeben, ausgewertet oder mit anderen Diensten verknuepft.