Der Aufbau digitaler Souveränität: Warum sollten wir unser eigenes Lager aufschlagen?

Zusammenfassung: In diesem Artikel erkläre ich die Gründe für meine Entscheidung, meine Daten statt bei Cloud-Diensten auf einem heimischen Server auf Basis eines Intel i5-14500 zu halten, sowie die Einrichtung: Haltung gegen Überwachungskapitalismus, Hardware- und Speicherauswahl, die Softwareebene mit TrueNAS und Nextcloud, Netzwerkfilterung mit OPNsense und wie Kinder in der digitalen Welt geschützt werden können.

1. Die digitale Überwachungsgesellschaft und Datenkolonialismus

Shoshana Zuboff vertritt in ihrem Werk Das Zeitalter des Überwachungskapitalismus die Auffassung, dass menschliche Erfahrung kostenlos als „Verhaltensdaten“ angeeignet und für kommerzielle Zwecke genutzt wird. Kostenlos angebotene Cloud-Speicherdienste sind in Wahrheit ein „goldener Käfig“, der uns im Gegenzug für die Verarbeitung unserer Daten geboten wird.

Grundlage meiner Entscheidung, einen eigenen Server aufzusetzen, ist es, Haltung gegen diesen Datenkolonialismus zu zeigen. Das System mit Intel i5-14500-Prozessor, das ich im Gehäuse Jonsbo N6 untergebracht habe, ist nicht nur eine Speichereinheit; es ist ein Werkzeug der Freiheit, das den Prozess der Datenverarbeitung (data processing) von zentralen Autoritäten löst und in den individuellen Bereich verlagert.

2. Hardware-Architektur: Eine Symphonie aus Vertrauen und Leistung

Die Stärke einer digitalen Festung bemisst sich an ihrem schwächsten Glied. Deshalb habe ich bei der Komponentenauswahl sowohl Langlebigkeit (durability) als auch Datenintegrität (data integrity) in den Vordergrund gestellt.

Speicher und Fehlertoleranz

Die 5 WD Red Plus-Festplatten, die ich im System verwende, sind im Gegensatz zu herkömmlichen Festplatten professionelle Einheiten, die dem 24/7-Betriebsprinzip entsprechen und mit Fehlerkorrekturalgorithmen ausgestattet sind. Diese Festplatten habe ich auf dem Betriebssystem TrueNAS im ZFS (Zettabyte File System)-Verbund eingerichtet.

ZFS ist nicht nur ein Dateisystem, sondern eine Architektur, die Datenverfall (bit rot) selbst diagnostizieren und korrigieren kann. Zwei Samsung 990 Pro SSD übernehmen hingegen die Aufgaben „Read Cache“ (L2ARC) und „Write Log“ (ZIL) und heben die Dateizugriffsgeschwindigkeit im Netzwerk über die physischen Grenzen hinaus.

Leistung und Flexibilität

Der Intel 14500-Prozessor übernimmt mit seiner 14-Kern-Struktur gleichzeitig sowohl die Aufgabe des Medienservers meiner Familie (Nextcloud) als auch die Verwaltung der Virtualisierungsschichten im Hintergrund. Das bedeutet, dass die Hardware nicht nur ein passives Lager, sondern ein aktives Rechenzentrum (computing hub) ist.

3. Die Softwareebene: TrueNAS, Nextcloud und digitale Autonomie

Das Hauptkriterium bei meiner Softwarewahl war, dass sie quelloffen (Open Source) ist. Das Risiko geschlossener Systeme, Hintertüren (backdoor) zu enthalten, widerspricht dem Begriff der „Sicherheit“.

• Nextcloud: Diese Plattform ist nicht nur ein Dateifreigabe-Tool; sie ist eine „Collaboration Suite“, die unsere Abhängigkeit vom Google- und Apple-Ökosystem von Kalender über Notizen bis hin zur Foto-Sicherung auf null reduziert. Alle meine Familienmitglieder nutzen diese Cloud mit der Ruhe, zu wissen, wo auf der Welt und in welchem Festplattensektor ihre Daten geschrieben sind.

• Ollama und lokale künstliche Intelligenz: Heutzutage ist die Nutzung künstlicher Intelligenz (KI) unvermeidlich. Aber unsere Anfragen in die Cloud zu schicken bedeutet, unsere Gedanken einer Datenbank auszuliefern. Mit der Ollama-Integration lasse ich LLM-Strukturen (Large Language Models) auf meinem eigenen Prozessor laufen. Das ist die Ära der „Datenschutz 2.0“; während ich mit der künstlichen Intelligenz spreche, verlassen meine Daten nicht die Wände meines Hauses.

4. Netzwerksicherheit: OPNsense und digitale Filterung

Das Tor der Festung, also der Internetausgang, ist der größte Risikobereich. Um dieses Risiko zu steuern, habe ich die OPNsense-Konfiguration auf einem Techstorm Mini PC umgesetzt.

Ein Standardmodem leitet nur den Datenverkehr weiter; OPNsense hingegen analysiert den Datenverkehr. Dank dieses Systems, das ich eingerichtet habe:

• Blockierung auf DNS-Ebene: Werbe- und Tracking-Netzwerke werden blockiert, bevor sie unsere Computer überhaupt erreichen.

• Intrusion Detection System (IDS): Mögliche Angriffe von außen werden in Echtzeit erkannt.

• Deep Packet Inspection (DPI): Der Inhalt der Datenpakete wird analysiert, um das Eindringen von Schadsoftware in das Heimnetz zu verhindern.

In dem Moment, in dem das Internet ins Haus gelangt, durchläuft es diesen Filter. Das bedeutet, dass jedes Gerät im Haus (vom Smart-TV bis zu den Telefonen) ohne zusätzliche Software ein „sauberes Internet“ nutzt.

5. Die Zukunft schützen: Wie verteidigen wir unsere Kinder in der digitalen Welt?

Als Eltern ist unsere größte Verantwortung, unsere Kinder vor den rauen Dynamiken der digitalen Welt zu schützen. Algorithmen sind darauf ausgelegt, die Aufmerksamkeitsspanne von Kindern auszubeuten und sie in konsumorientierte Profile zu verwandeln.

Befreiung aus der Algorithmen-Gefangenschaft

Die Empfehlungsalgorithmen von Plattformen wie YouTube oder Instagram machen Kinder anfällig für Manipulation. Dank der Inhalte, die ich auf meinem eigenen Server hoste, und der Zugangsnetze, die ich kontrolliere, begegnen meine Kinder dem Internet nicht als „zu konsumierende Daten“, sondern als „lernende Individuen“.

Verwaltung des digitalen Fußabdrucks

Die Fotos unserer Kinder auf kommerzielle Cloud-Dienste hochzuladen bedeutet, ihre biometrischen Daten und Kindheitserinnerungen Unternehmen auszuliefern, bevor sie überhaupt volljährig sind. Auf meinem persönlichen Server in der Infrastruktur von ozanozdil.com:

Die Fotos meiner Kinder werden niemals durch Gesichtserkennungsalgorithmen verarbeitet und für Werbe-Targeting verwendet.

Der Zugriff auf schädliche Inhalte wird zentral über Filter auf OPNsense (kategoriebasierte Sperrung) verwaltet.

Indem man ihnen die Verantwortung für die Verwaltung ihrer eigenen Dateien überträgt, wird erreicht, dass sie digitale Kompetenz mit „Eigentumsbewusstsein“ erlernen.

Meine Lesart

Wie Edward Snowden sagte: „Das Recht auf Privatsphäre nicht zu verteidigen, ist wie die Meinungsfreiheit nicht zu verteidigen, indem man sagt, ich habe nichts zu sagen.“

Einen persönlichen Server aufzusetzen ist nicht nur eine technische Installation, sondern eine Lebensweise. Jonsbo N6, TrueNAS, OPNsense und Ollama bilden zusammen meine digitale Festung. Diese Festung ist der einzige Weg, der die Privatsphäre meiner Familie schützt, meine Kinder vor Angriffen der Algorithmen verteidigt und mir das tatsächliche Eigentum an meinen Daten gibt.

In einer Welt, in der man nicht Herr seiner eigenen Daten ist, kann man nicht von seiner Freiheit sprechen. Deshalb glaube ich, dass jeder anfangen sollte, seine eigene digitale Festung zu bauen, ob klein oder groß.

Dieser Artikel wird auf der Infrastruktur von ozanozdil.com gehostet und auf meinem lokalen Server erstellt.