Also normalerweise nutzt man für wirklich illegalen kram einen verschlüsselten PC bzw. Eine verschlüsselte VM und verbindet sich nur über TOR oder VPN zum Internet. Somit sollte es nicht ohne weiteres möglich sein, einen Mailaccount mit deiner Person in Verbindung zu bringen. Es ist auch empfehlenswert, einen Mailanbieter zu nutzen, bei dem man sich problemlos über TOR einloggen bzw. registrieren kann. Abgesehen davon zwingt einen niemand überhaupt Mails zu benutzen. Es gibt genügend VPN Anbieter, Domain Hoster und Serveranbieter, die keine Mail für die Registrierung benötigen.
Die Dienste die man nutzt müssen nicht mal anonym sein. Ich kann theoretisch auch ein GMX oder Google Konto nutzen um illegale Dinge zu tun. Es kommt in erster Linie darauf an, wie anonym man auf die Dienste zugreift. Zudem sollten wirklich keinerlei wichtige Informationen in einem Mailaccount hinterlegt sein.
SMS 2FA ist eben unsicher. Da können nicht nur Behörden mitlesen oder die 2FA Codes abfangen ^^ Passwortmanager wie KeePass bieten sogar die eine Möglichkeit, 2FA Codes zu generieren und sich mit diesen dann direkt auf Seiten einloggen zu können. Die KeePass Datebase selbst kann man auch verschlüsseln. Also es gibt genügend Wege, anonym irgendwelche Services wie z.B Mails zu nutzen. Im Endeffekt kommt es nur drauf an, wie anonym deine Verbindung zum Internet an sich ist und wie gut deine Geräte gegen unbefugten Zugriff abgesichert sind.





Zitieren