Start / Sicherheit
Verschlüsselung, die sich erklären lässt
Nachrichten werden auf deinem Gerät verschlüsselt und erst auf dem Gerät des Empfängers wieder lesbar. Hier steht, wie das funktioniert – und wo die Grenzen liegen.
Der Weg einer Nachricht
Von Gerät zu Gerät
- Schlüssel entsteht auf dem GerätBeim ersten Start erzeugt jedes Handy, jeder PC und jeder Browser ein eigenes Schlüsselpaar. Der private Teil bleibt auf dem Gerät.
- Öffentlicher Schlüssel wird hinterlegtNur der öffentliche Teil geht an den Server, damit andere dir verschlüsselt schreiben können.
- Verschlüsseln vor dem SendenDeine Nachricht wird für jedes Gerät des Empfängers einzeln verschlüsselt – und als Kopie für deine eigenen weiteren Geräte.
- Der Server stellt nur zuEr speichert und verteilt Chat-Nachrichten nur als Geheimtext. Lesen kann er sie nicht.
- Entschlüsseln beim EmpfängerNur das Zielgerät kann die Nachricht mit seinem privaten Schlüssel öffnen.
Technik
Die Bausteine im Detail
Android, Windows und Browser verwenden dasselbe Verfahren. Die Browser-Fassung wurde gegen die Android-Bibliothek getestet, damit alle Geräte untereinander lesen können.
- Nachrichten: HPKE nach RFC 9180, kompatibel zu Google Tink
- Fotos, Videos, Sprachnachrichten und Dateien: pro Datei ein zufälliger 256-Bit-Schlüssel (AES-256-GCM). Dieser Schlüssel reist selbst verschlüsselt in der Nachricht mit.
- Was ein Konto in der Datenbank lesen darf, regeln Zeilenrechte (Row Level Security).
- Verbindungen zum Server laufen über HTTPS.
KDF HKDF-SHA256
AEAD AES-128-GCM
Modus HPKE Base · Tink-Format
Dateien AES-256-GCM · Schlüssel je Datei
Schlüssel je Gerät, bleibt auf dem Gerät
HPKE (Hybrid Public Key Encryption) ist ein offener Standard der IETF.
Auf jedem Gerät
Schutz, den du selbst einstellst
App-Sperre
PIN mit vier Stellen, optional Fingerabdruck oder Gesicht. Standardmäßig aus.
Selbstlöschende Nachrichten
Nach einer Stunde, einem Tag, sieben Tagen, einem Monat oder 90 Tagen – für alle Chats oder nur für einen.
Einmalansicht
Fotos und Videos, die sich nach dem Ansehen löschen. Bildschirmfotos davon sperren die Android- und die Windows-App.
Alte Medien löschen
Empfangene Fotos, Videos und Sprachnachrichten nach einer Frist vom Gerät entfernen; der Text bleibt.
Sichtbarkeit
Du entscheidest, ob andere dich im Benutzerverzeichnis finden – oder nur, wer deinen genauen Benutzernamen kennt.
Geprüfte Updates
Die Windows-App installiert nur Updates mit gültiger digitaler Signatur.
Offen gesagt
Was die Ende-zu-Ende-Verschlüsselung nicht abdeckt
Sicherheit heißt auch, die Grenzen zu kennen. Für diese Bereiche gilt ein anderer Schutz:
Anrufe und Live-Streams
Sie sind auf dem Übertragungsweg verschlüsselt (WebRTC mit DTLS-SRTP) und laufen über den eigenen Server.
E-Mails
E-Mail funktioniert wie bei jedem Mail-Anbieter. E-Mails sind nicht Ende-zu-Ende-verschlüsselt – auch nicht zwischen zwei Adressen @messenger-mail.de.
Kalender, Notizen und Listen
Sie werden verschlüsselt gespeichert (AES-256-GCM), aber mit einem Schlüssel der App statt mit deinem Geräteschlüssel.
Telegram, Signal und WhatsApp
Die Brücke auf dem eigenen Server entschlüsselt diese Nachrichten und verschlüsselt sie für deine Geräte neu. Ende-zu-Ende zwischen dir und deinem Gegenüber sind sie nicht.
Übersetzung und Spracherkennung
Schaltest du die automatische Übersetzung ein, schickt der eigene Server den Text zum Übersetzen an DeepL. Gesprochene Befehle erkennt das Handy bzw. der Browser, im Browser zum Beispiel über Google oder Apple.
Neues Gerät
Ein neu angemeldetes Gerät kann Nachrichten, die vor seiner Anmeldung eingegangen sind, nicht lesen – außer über ein eingespieltes Backup. Werden im Browser die Website-Daten gelöscht, gilt er als neues Gerät.
Status und Stream-Chat
Status-Fotos und -Videos liegen verschlüsselt auf dem Server, ihr Schlüssel aber ebenfalls. Bildunterschriften und Stream-Chat sind nicht verschlüsselt.