Zum Inhalt springen

4chan

Kapitel: Web-Security
Männliche Person, frontal, schaut in die Kamera; trägt kariertes Hemd über dunkelfarbigem T‑Shirt; heller Innenraum mit unscharfem Monitor oder Poster links und Fenster rechts.

von Richard Albrecht am 07.11.2026

4chan ist ein englischsprachiges Imageboard, auf dem seit dem 1. Oktober 2003 jeder ohne Benutzerkonto Bilder und Kommentare veröffentlichen kann. Die Seite ist in Boards nach Themen geteilt, Beiträge ohne eingetragenen Namen erscheinen als „Anonymous“, und alte Threads verschwinden nach Stunden oder Tagen. Gegründet hat sie Christopher Poole, seit 2015 gehört sie Hiroyuki Nishimura.

4chan

Ein englischsprachiges Imageboard, auf dem jeder ohne Konto Bilder und Kommentare veröffentlichen kann, gegründet 2003.
Beispiel: „Wer auf 4chan einen neuen Thread eröffnet, muss ein Bild hochladen.“

Herkunft: Imageboard heißt ein Forum, in dem jeder neue Thread mit einem Bild beginnt; engl. board = Brett, Anschlagtafel. Das Vorbild von 4chan war das japanische Forum Futaba Channel.

Abgrenzung zum Forum: Ein klassisches Forum kennt Benutzerkonten und hebt Beiträge auf. Auf 4chan postet man ohne Konto, und ein Thread wird nach einer Weile von der Software gelöscht.

Gestochener Laptop mit Imageboard und Kleeblatt in Marineblau auf weißem Grund
Das Kleeblatt ist das Zeichen von 4chan, einem Imageboard, auf dem Beiträge ohne Konto und meist ohne Namen erscheinen.

Was ist 4chan?

Ein Bilderbrett mit Millionenpublikum. 4chan beschreibt sich in seiner FAQ als einfaches bildbasiertes Schwarzes Brett, auf dem jeder Kommentare schreiben und Bilder teilen kann. Auf seiner Werbeseite nennt der Betreiber mehr als 20 Millionen Besucher und über 500 Millionen Seitenaufrufe im Monat sowie 900.000 bis eine Million Beiträge am Tag.

Das Publikum ist nach denselben Angaben überwiegend zwischen 18 und 34 Jahre alt und kommt zu 47 Prozent aus den USA, zu 4 Prozent aus Deutschland. Alle diese Zahlen stammen vom Betreiber selbst.

Wie 4chan aufgebaut ist

Die Seite besteht aus Boards, also Themenbereichen von Anime über Videospiele und Musik bis Fotografie und Politik, und jedes Board aus Threads. Wer einen Thread beginnt, muss ein Bild hochladen; Antworten kommen ohne aus. Ein Konto gibt es nicht, und wer das Namensfeld leer lässt, erscheint als Anonymous. Die IP-Adresse sehen nach Angabe des Betreibers nur die Administratoren.

Neue Antworten schieben einen Thread nach oben, alle anderen rutschen nach unten. Die meisten Boards haben zehn Seiten, und was von der letzten fällt, wird gelöscht. Inhalte stehen deshalb meist nur ein paar Stunden oder Tage. Die wichtigsten Begriffe in der Übersicht:

Begriff

Bedeutung auf 4chan

Board

Ein Themenbereich mit eigenem Kürzel, etwa /b/ für Zufälliges

Thread

Ein Gesprächsfaden, der mit einem hochgeladenen Bild beginnt

Bump

Eine neue Antwort schiebt den Thread auf der Seite nach oben

Pruning

Ein Thread fällt von der letzten Seite und wird gelöscht; engl. to prune = beschneiden

Anonymous

Der Name aller, die das Namensfeld leer lassen

Tripcode

Ein Kennwort hinter dem Namen, aus dem eine Prüfkette wird; eine Art Registrierung ohne Konto

Capcode

Die Kennzeichnung von Moderatoren und Administratoren, etwa „## Mod“

GET

Ein Beitrag mit einer besonderen Nummer, um den viele gleichzeitig wetteifern

Daraus folgt: 4chan ist auf Vergessen gebaut. Wer dort schreibt, steht mit keinem Namen dafür ein, und was gestern stand, ist morgen weg. Beides prägt den Ton der Seite.

Wie 4chan entstanden ist

Als Bilderablage für eine kleine Gemeinschaft. Christopher Poole, im Netz moot, startete die Seite für die Nutzer einer kleinen Chatgemeinschaft namens Raspberry Heaven, die aus einem Unterforum der Something Awful Forums kamen. Offiziell gilt der 1. Oktober 2003 als Geburtstag, das Datum des ersten Nachrichtenbeitrags; die Seite lief schon einige Tage vorher, noch ohne Struktur und ohne die Domain.

Poole führte 4chan mehr als elf Jahre, bis Januar 2015. Im September 2015 übernahm Hiroyuki Nishimura die Seite, der 1999 das japanische Forum 2channel gegründet hatte; der Preis wurde nicht genannt. Poole nannte ihn bei der Übergabe einen Pionier anonymer Gemeinschaften und den Urgroßvater von 4chan.

Was 4chan zur Netzkultur beigetragen hat

Vor allem Memes und einen Namen. Die FAQ von 4chan erklärt ein Meme als Idee, die sich leicht von Kopf zu Kopf überträgt, vergleichbar einem Schlagwort; es entsteht, wenn sich viele Nutzer mit einem Bild oder Spruch identifizieren. Viele Bildwitze, die später auf anderen Plattformen kursierten, werden 4chan zugeschrieben.

Der Name ist Anonymous. Schon 2004 nannten sich Nutzer des Boards /b/ so, und 2008 wurde daraus eine Protestbewegung. Was daraus wurde, steht bei Anonymous und Hacktivismus.

Die problematischen Seiten von 4chan

Dieselbe Anonymität, die Witze hervorbringt, schützt auch Hass. Die New Yorker Generalstaatsanwältin kam im Oktober 2022 in einem Bericht über den Anschlag von Buffalo zu dem Schluss, dass der Täter nach eigener Darstellung durch rassistische und antisemitische Inhalte auf Randplattformen radikalisiert wurde, allen voran auf 4chan. Die Anonymität solcher Seiten und ihre Weigerung, Inhalte in nennenswertem Umfang zu moderieren, mache sie zu Sammelpunkten dafür.

Seit 2025 geht die britische Medienaufsicht Ofcom nach dem Online Safety Act gegen 4chan vor. Im Oktober 2025 verhängte sie eine Geldbuße von 20.000 Pfund, die ab dem folgenden Tag um 100 Pfund täglich wuchs. 4chan hatte im August 2025 zusammen mit dem Forum Kiwi Farms gegen die britische Regierung geklagt und beruft sich darauf, im Einklang mit den Gesetzen der USA zu arbeiten.

Der Hack von 2025: was 4chan über Wartung lehrt

Am 14. April 2025 fiel 4chan nach einem Einbruch aus und blieb fast zwei Wochen unerreichbar. Eine Abspaltung namens Soyjak Party gab sich als Urheber aus und veröffentlichte nach eigener Darstellung Quellcode und Daten von Moderatoren; die Berichterstattung konnte diese Angaben nicht prüfen.

Die Erklärung des Betreibers liest sich wie eine Checkliste für jede Website. Der Angreifer nutzte nach dem Blogeintrag von 4chan, aus dem Information Age zitiert, ein veraltetes Softwarepaket, lud darüber ein präpariertes PDF hoch und verschaffte sich so einen Zugang. Es habe an Arbeitsstunden von Fachleuten gefehlt, um alte Betriebssysteme und alten Code rechtzeitig zu aktualisieren. Der betroffene Server wurde ersetzt und auf den neuesten Stand gebracht. Wie man das im Alltag organisiert, steht bei Patch-Management.

Was sich über 4chan nicht sagen lässt

Vieles über 4chan lässt sich von außen nicht nachzählen. Die Besucherzahlen nennt der Betreiber, die Herkunft eines Memes behauptet meist jemand im Nachhinein, und weil Threads nach Stunden oder Tagen verschwinden, fehlt für viele Geschichten das Original. Selbst über die Anfänge von Anonymous hält ein Rückblick bei Vice fest, dass sie auf einer Seite begannen, die ihre Inhalte nicht archiviert.

Für Aussagen über die Nutzer gilt dasselbe. Wer schreibt, bleibt anonym, und ein Board spricht nie mit einer Stimme. Ein Satz, der mit „4chan meint“ beginnt, beschreibt deshalb immer nur einen Ausschnitt.

Den Datei-Upload auf der eigenen Website absichern

Mit aktuellen Bibliotheken und engen Regeln. Der Einbruch bei 4chan begann mit einem hochgeladenen PDF und einem veralteten Softwarepaket, das es verarbeitete. Erlaube in deinen Formularen nur die Dateitypen, die wirklich gebraucht werden, prüfe den Inhalt einer Datei statt ihrer Endung, und speichere Uploads außerhalb des Verzeichnisses, aus dem der Server Code ausführt. Die Werkzeuge, die Bilder verkleinern oder PDFs auslesen, gehören in die regelmäßigen Updates wie das CMS selbst.

Ein Bild aus einem anonymen Forum vor der Weiterverwendung prüfen

Mit der Rückwärtssuche und einer Frage nach den Rechten. Lade das Bild in die Bildersuche von Google und sieh nach, wo es zuerst auftauchte. Ein Bild von 4chan trägt selten eine Quellenangabe, und wer es auf der eigenen Website oder in sozialen Netzwerken benutzt, trägt das Risiko, fremde Rechte zu verletzen. Für eine Unternehmensseite heißt das: lieber ein eigenes Motiv.

Witziges und Kurioses

Die offizielle FAQ von 4chan nimmt sich selbst nicht ernst. Anonymous stehe für die Gesamtheit von 4chan, heißt es dort, sei ein Gott unter Menschen und habe den Mond erfunden; sein Kraftlevel liege angeblich über neuntausend.

Ernster nehmen die Nutzer die GETs, also Beiträge mit besonderen Nummern wie 7777777. Tausende posten dann gleichzeitig, um die Zahl zu erwischen. Früher hob 4chan solche Beiträge automatisch hervor; die Funktion wurde abgeschaltet, auch weil einige der Moderation vorwarfen, die Gewinner zu manipulieren.

Siehe auch:

Anonymous

Ein loses Kollektiv ohne Mitgliedschaft und Führung, das seit 2008 unter einem gemeinsamen Namen und hinter der Guy-Fawkes-Maske auftritt.

#Web-Security

Hacktivismus

Hacken als Mittel des politischen Protests, von der Blockade einer Website bis zur Veröffentlichung fremder Daten.

#Web-Security

Doxing

Das Zusammentragen und Veröffentlichen privater Daten einer Person, um sie einzuschüchtern oder bloßzustellen.

#Web-Security

Patch-Management

Das geregelte Einspielen von Updates, von der Meldung über die Bewertung bis zum Nachweis.

#Web-Security

DDoS-Angriff

Ein Angriff, der einen Dienst mit Anfragen aus vielen Quellen gleichzeitig überlastet.

#Web-Security

Hacker

Jemand, der Technik über ihren vorgesehenen Zweck hinaus benutzt, mit Auftrag oder ohne.

#Web-Security