Burner-Gerät richtig nutzen — Disziplin schlägt Hardware

Ein „Burner“ ist ein Wegwerf-/Zweitgerät, das du bewusst von deinem Alltag trennst — für pseudonyme Accounts, sensible Kommunikation oder Reisen. Die Hardware ist der einfache Teil. Was wirklich zählt, ist die Disziplin drumherum: Ein Burner, den du wie dein Hauptgerät benutzt, ist kein Burner, sondern nur ein zweites Telefon, das dich verrät.

Was ein Burner leistet — und was nicht

Ein Burner trennt Identitäten: Was auf dem Burner passiert, hängt nicht am Fingerprint, den Accounts und den Kontakten deines Alltags-Geräts. Er macht dich nicht unsichtbar. Netzbetreiber, WLAN-Betreiber und die Dienste, bei denen du dich einloggst, sehen weiterhin, was sie eben sehen. Ein Burner senkt die Verknüpfbarkeit, nicht die Sichtbarkeit.

Die eine Regel: keine Überlappung

Alles, was Burner und Alltag verbindet, hebt die Trennung auf. Genau eine Überschneidung reicht, um beide Identitäten zusammenzuführen:

• Kein gemeinsames WLAN/Netz zur selben Zeit am selben Ort (gleiche IP = Korrelation).
• Keine gemeinsamen Accounts, Nummern, E-Mails — auch nicht „nur einmal“.
• Keine gemeinsamen Kontakte: Wer beide Nummern kennt, verbindet sie.
• Nicht im Gleichtakt betreiben: Zwei Geräte, die immer zusammen an-/ausgehen und dieselben Wege nehmen, sind über den Standort trivial zu koppeln.

Sauber aufsetzen (Schritt für Schritt)

1. Getrennt beschaffen. Gerät und SIM/eSIM ohne Bezug zu deiner Identität (bar; siehe unsere Guides zu Zahlung/Nummern). Nicht mit deiner Kreditkarte, nicht an deine Wohnadresse.
2. Getrennt einrichten. Die Ersteinrichtung nicht in deinem Heim-WLAN. Eigenes, sauberes Netz (fremdes/öffentliches WLAN oder Mobilfunk der Burner-SIM) + VPN/Tor von der ersten Sekunde.
3. Eigene Identitäten. Frische Accounts nur für diese Persona, frische Nummer, frische E-Mail. Nichts wiederverwenden.
4. Minimal bestücken. Nur die Apps, die die Persona wirklich braucht. Jede App ist Angriffsfläche und Metadaten-Quelle.
5. Verschlüsseln. FDE mit starker Passphrase — bei Verlust/Beschlagnahme ist ohne sie nichts lesbar.

Standort & Metadaten: der stille Verräter

Meist verrät dich nicht der Inhalt, sondern das Muster. Ein Burner, der jeden Abend in derselben Wohnung einbucht wie dein Hauptgerät, ist über die Funkzelle mit dir verknüpft — egal, wie anonym die SIM ist. Deshalb:

• Burner nicht dauerhaft an deinem Wohn-/Arbeitsort betreiben; aus lassen, wenn nicht gebraucht.
• Nie gleichzeitig mit dem Hauptgerät am selben Ort eingebucht, wenn Trennung zählt.
• Bewegungsmuster nicht spiegeln (nicht beide Geräte auf denselben Wegen).

Wann „verbrennen“

Ein Burner ist zum Wegwerfen gedacht. Zieh einen Schlussstrich, wenn die Persona kompromittiert ist, wenn du auch nur einmal die Trennung gebrochen hast, oder wenn der Zweck erfüllt ist. „Verbrennen“ heißt: Accounts sauber schließen/aufgeben, Gerät zurücksetzen (ein Factory Reset bei aktiver FDE macht die Daten unlesbar), SIM entsorgen. Keine Daten auf ein Folgegerät übertragen — das würde die alte Identität mitschleppen.

Realismus

Ein Burner ist ein Werkzeug für Trennung, kein Tarnumhang. Er ist nur so gut wie die Konsequenz, mit der du ihn führst. Für die meisten Bedrohungsmodelle ist ein gehärtetes GrapheneOS-Gerät mit sauberer Profil-Trennung der bessere Alltags-Ansatz; der echte Burner ist die Eskalationsstufe, wenn Identitäten hart getrennt bleiben müssen. Entscheide nach deinem Bedrohungsmodell — nicht nach dem Gefühl, „sicher“ zu sein.

Du willst ein sauber getrenntes Zweitgerät (verschlüsselt, minimal, VPN drauf), ohne dass wir deine Identitäten kennen? Frag den Einrichtungs-Service im Konfigurator.