Verständlich erklärt: was verschlüsselt ist, was der Server sieht und was niemand außer den Chat-Mitgliedern lesen kann.
Eine Nachricht geht über unseren Server von Handy zu Handy. Unterwegs schützen sie drei Schichten – und jede wirkt auch dann, wenn eine andere gebrochen ist.
Text, Fotos und Chatnamen werden auf dem Handy des Absenders verschlüsselt und nur auf den Handys der Chat-Mitglieder entschlüsselt. Der IETF-Standard MLS (RFC 9420), standardmäßig mit dem Post-Quanten-Hybrid ML-KEM-768 + X25519. Schlüssel gelangen nie auf den Server und werden in Gruppen regelmäßig automatisch erneuert.
Die App spricht mit dem Server nur über TLS 1.3 und vertraut ausschließlich den in die App eingebauten Let's-Encrypt-Stammzertifikaten. Ein gefälschtes oder „Firmen“-Zertifikat auf dem Handy wirkt nicht: Die Verbindung kommt einfach nicht zustande.
Vor der Verschlüsselung wird jede Nachricht und jeder Anhang auf eine von mehreren Standardgrößen aufgefüllt. An der Länge des Chiffretexts lässt sich nicht erkennen, was drinsteht – ein „Ja“ oder ein langer Absatz.
Zeitangaben auf dem Server werden gerundet, und die Logs des Nachrichtenservers enthalten keine Namen, Gruppen-IDs oder IP-Adressen. Vor dem Server zu verbergen, wer mit wem schreibt, können wir noch nicht – das steht auf unserem Plan.
Dein Handy verschlüsselt jede Datei mit einem neuen Zufallsschlüssel (XChaCha20-Poly1305); auf den Server gelangt nur Chiffretext, der Schlüssel reist in der verschlüsselten Nachricht. Dateien bleiben bis zu 30 Tage auf dem Server und werden dann automatisch gelöscht. Name, Position und Profilbild gehen genauso verschlüsselt in deine Chats.
Ton und Bild werden auf den Handys verschlüsselt (DTLS-SRTP, bei Gruppenanrufen zusätzlich Frame-Verschlüsselung mit dem Gruppenschlüssel). Anrufe zu zweit laufen standardmäßig über das Relay unseres Servers, sodass dein Gegenüber deine IP-Adresse nicht sieht. Bei Gruppenanrufen verbinden sich die Handys mit dem Anrufserver, nicht miteinander.
Schlüssel und Verlauf liegen nur auf dem Handy – in einer Datei, die mit einem Schlüssel aus dem sicheren Systemspeicher verschlüsselt ist (Android Keystore, iOS Keychain). Cloud-Backups bei Google oder iCloud sind für diese Daten abgeschaltet. Fingerabdruck oder Gesicht prüft das System selbst – die App erhält keine biometrischen Daten.
Auf Android funktionieren Benachrichtigungen ohne Google-Dienste (Firebase). Der Server meldet nur „etwas Neues“, die Benachrichtigung zeigt einen allgemeinen Text. Absender und Text erscheinen nur, wenn du das einschaltest und das Handy entsperrt ist.
Es gibt kein globales Verzeichnis. Finden kann dich nur, wer deinen genauen Namen oder deine E-Mail kennt, und das lässt sich abschalten. E-Mail-Adressen werden über einen geschlüsselten Hash verglichen. Dein Telefonbuch verlässt das Handy nicht.
Backups deiner Unterhaltungen entstehen automatisch und werden mit einem Wiederherstellungsschlüssel verschlüsselt, den nur du kennst – der Server kann sie nicht lesen. Ohne diesen Schlüssel öffnet niemand ein Backup, auch wir nicht. Bei Unternehmen mit eigenem Speicher liegen Backups in dessen S3.
Ein Bot ist ein Chat-Mitglied mit eigenen Schlüsseln: Er sieht nur Chats, in die er hinzugefügt wurde, und nur ab diesem Moment. Nachrichten an den KI-Assistenten werden zusammen mit bis zu 30 letzten Nachrichten des Chats an den KI-Anbieter Anthropic (USA) gesendet. In einem solchen Chat ist immer ein Banner zu sehen.
Melden oder blockieren kannst du jemanden direkt im Chat. Eine Meldung ist der einzige Fall, in dem Nachrichten auf den Server gelangen können – und nur, wenn du selbst „Letzte Chatnachrichten hinzufügen“ ankreuzt.
Sie sehen technische Daten ohne Nachrichteninhalte, E-Mail-Adressen nur maskiert. Der Admin-Bereich ist aus dem Internet nicht erreichbar; die Anmeldung erfordert Passwort und Einmalcode. Admin-Aktionen werden protokolliert.
In einem Hetzner-Rechenzentrum in Deutschland (EU). E-Mails mit Bestätigungscodes und Einladungen verschickt Brevo (Frankreich, EU). Der Serverzustand und die Server-Backups sind verschlüsselt.
Ein Gespräch unterwegs abzufangen, bringt nichts: Um es zu lesen, bräuchte man das entsperrte Handy eines Mitglieds in der Hand. Schütze dein Handy deshalb mit einer PIN und vergleiche Sicherheitscodes mit Kollegen per QR. Kein System bietet absoluten Schutz – wir sagen offen, was der Server sieht, und übertreiben nichts.
Die rechtlich genaue Beschreibung der Datenverarbeitung steht in der Datenschutzerklärung.
