🔒 Wat schützt Friendstime — a wat net?
Mir verspriechen dir net „alles ass 100 % verschlësselt" — dat wier net éierlech. Mir soen dir genau, wéi eng Daten Enn-zu-Enn-verschlësselt sinn, wéi eng de Server liese kann a wat Verschlësselung technesch net verstoppe kann.
🛡️Wat ass geschützt?
Déi kuerz, éierlech Iwwersiicht. Detailer stinn drënner.
| Daten | Status |
|---|---|
|
Text vu private Chats
Textnoriichten tëscht zwee Konten, déi allebéid e Schlëssel hunn (ML-KEM-768 + AES-256-GCM); huet dat anert Konto kee Schlëssel, geet den Text onverschlësselt eraus
|
✅ Enn-zu-Enn |
|
Text vu Gruppechats
Enn-zu-Enn-verschlësselt mam Post-Quanten-Verfahren ML-KEM-768, soubal all Memberen eng aktuell App oder de Web-Messenger notzen — bis dohin onverschlësselt
|
✅ bedingt |
|
Sproochnoriichten, Biller, Videoen, Dateien an Eenzelchats
Enn-zu-Enn-verschlësselt (ML-KEM-768 + AES-256-GCM), wa béid Konten e Schlëssel hunn an eng aktuell App oder de Web-Messenger benotzen. De Server gesäit Ofsender, Empfänger, Zäit, Gréisst an Aart, net den Inhalt. Fir Gruppechats verspriechen mir dat net
|
✅ bedéngt |
|
Uriff (Bild an Toun)
Uriff sinn de Moment nëmmen um Transportwee verschlësselt (och an der App). D'App handelt bei 1:1-Uriff schonn e Schlëssel aus ML-KEM-768 aus, benotzt en awer nëmme fir Ënnertitelen. Enn-zu-Enn-Verschlësselung fir Bild an Toun ass gebaut an an der Testphas. Livestreams bleiwen ouni Enn-zu-Enn-Verschlësselung.
|
❌ nëmmen Transport |
|
Live-Standuert am Eenzelchat
Positioune ginn Enn-zu-Enn verschlësselt (ML-KEM-768 + AES-256-GCM), wa béid Konten e Schlëssel hunn; soss leie se am Kloertext um Server. De Server gesäit, wien mat wiem deelt a wéini
|
✅ bedéngt |
|
Tresordateien (Link)
Ginn am Browser mat AES-256-GCM verschlësselt; de Schlëssel steet am Deel vum Link nom #, deen de Browser net un de Server schéckt. Wien de kompletten Link huet, kann d'Datei opmaachen
|
✅ Enn-zu-Enn |
|
Metadaten
Wien un wien schreift, wéini (fir d'Zoustelle noutwendeg)
|
⚠️ fir de Server siichtbar |
|
Ëffentlech Inhalter
Bäiträg, Profiler, Gruppen, Kommentaren
|
❌ keng E2EE |
|
Privat Notizen zu Kontakter
Leie liesbar um Server; ofruffe kann se nëmmen däi Konto
|
❌ keng E2EE |
|
IP-Adress
Beim Opruff iwwer Tor (.onion) erfënnt eise Server se net — soss scho
|
✅ fakultativ (Tor) |
|
Passwierder
Net am Kloertext gespäichert, mee als Hash (Argon2id, deels zousätzlech mat engem geheime Serverwäert); eeler bcrypt-Hashe ginn beim nächste Login ëmgestallt
|
✅ als Hash |
🔒 Privat Chats — Text Enn-zu-Enn-verschlësselt
Den Text vun denge private Noriichte gëtt op dengem Apparat verschlësselt a gëtt eréischt beim Empfänger erëm liesbar; de Server späichert dann just Chiffretext. Däi private Schlëssel läit verschlësselt um Server a gëtt op dengem Apparat mat engem Schlëssel entspaart, deen aus dengem Passwuert ofgeleet gëtt — d'Sécherheet vun denge Chats hänkt dofir un der Stäerkt vun dengem Passwuert of. Huet däi Géigeniwwer nach kee Schlëssel oder schléit d'Verschlësselung um Apparat feel, geet och eng Textnoriicht onverschlësselt eraus.
An der Notifikatioun zu enger verschlësselter Noriicht steet kee Ausschnëtt vum Text, mä just en Hiweis wéi 🔒 Verschlësselt Noriicht — de Server kann keen Ausschnëtt bilden, well him just Chiffretext viirläit.
Den Inhalt gëtt mat AES-256-GCM verschlësselt; de Schlëssel dofir gëtt mam Post-Quante-Verfahren ML-KEM-768 ausgetauscht — oder mat RSA-OAEP, wann e Konto nach kee ML-KEM-Schlëssel huet. De Schlëssel gehéiert zu dengem Konto, net zu engem eenzelen Apparat: No der Umeldung mat dengem Passwuert kann all däin Apparat deng Chats entschlësselen. Den Text vu Gruppechats gëtt och mat ML-KEM-768 Enn-zu-Enn-verschlësselt, soubal all Memberen eng aktuell App oder de Web-Messenger benotzen. Sproochnoriichten, Biller, Videoen an Dateien an Eenzelchats ginn och Enn-zu-Enn-verschlësselt, wa béid Konten e Schlëssel hunn. Uriff sinn de Moment nëmmen um Transportwee verschlësselt; Enn-zu-Enn-Verschlësselung fir Bild an Toun ass an der Testphas. Eng onofhängeg Iwwerpréiwung (Audit) vun der Verschlësselung gëtt et bis elo net.
🌐 Ëffentlech Inhalter — bewosst net E2EE
Bäiträg, Profiler, Gruppen a Kommentare sinn als ëffentlech geduecht a leie liesbar um Server. Dat ass keng Enn-zu-Enn-Verschlësselung — a mir benennen dat éierlech esou. Et ass technesch noutwendeg, fir datt Feed, Sich a Moderatioun iwwerhaapt funktionéieren.
Faustregel: Wann et anerer gesinn sollen, kann de Server et och gesinn. Wat wierklech privat bleiwe soll, gehéiert als Text an e private Chat zu zweet.
🧾 Metadaten — wat E2EE net verstoppt
Enn-zu-Enn-Verschlësselung schützt den Inhalt, awer net d'Routing-Metadaten. Fir eng Noriicht zouzestellen, muss de Server wëssen, wien mat wiem wéini kommunizéiert. Dës „wien-mat-wiem-wéini"-Informatioun ass technesch onvermeitbar — mir verschweigen se net.
Bei Enn-zu-Enn-verschlësselten Noriichte läit den Inhalt um Server just als Chiffretext vir. Absender, Empfänger, Zäitpunkt an Aart vun der Noriicht späichert de Server liesbar.
🧅 Netzwierk-Privatsphär — Tor (.onion)
Fir all déi, déi et notze wëllen, ass Friendstime zousätzlech als Onion-Déngscht am Tor-Netz (.onion) erreechbar. Beim Opruff iwwer d'Onion-Adress erfënnt Friendstime deng IP-Adress net, an däin Internetubidder gesäit net, wéi eng Säit du besiichs. E puer Funktioune schwätze weider Server un — zum Beispill Kaartebezuelungen, agebettte Videoen, Uriff a Livestreams; dës Verbindunge verloosse den Onion-Déngscht.
Dat gëllt just, wann du Friendstime am Tor-Browser opruffs. Iwwer eng normal Verbindung kennt de Server deng IP-Adress — wéi bei all Websäit. Tor verstoppt, vu wou du kënns — net, wien du bass, soubal du dech mat dengem Kont umells. D'Android-App huet keen agebauten Tor-Modus.
🐞Eng Sécherheetslück fonnt?
Wann du eng Schwachstell a Friendstime entdeckst, mell se eis w.e.g. vertraulech iwwer eist Meldeformulaire — och ouni Konto. Do steet och, wéi mir mat Meldungen ëmgoen.
❓Frequently asked questions
Is Friendstime end-to-end encrypted?
In part, and this page says exactly what is. End-to-end encrypted: the text of private chats, plus voice messages, images, videos and files in one-to-one chats (each when both accounts have a key), the text of group chats (once all members use a current app or the web messenger). Not end-to-end encrypted: public content, metadata, calls (currently encrypted in transit only; end-to-end encryption for picture and sound is in a test phase) and live streams.
Which methods are used?
Key exchange uses ML-KEM-768 (NIST FIPS 203, a post-quantum method) and content is encrypted with AES-256-GCM. If an account has no ML-KEM key yet, RSA-OAEP is used.
Where are the servers?
According to the privacy policy, web hosting, database and e-mail are run by php-friends GmbH (Germany). The media, storage and routing server is operated by netcup GmbH in its Nuremberg data centre.
Has the encryption been audited independently?
No. There has been no independent audit of the encryption so far.
How are passwords stored?
Not in plain text but as a hash (Argon2id, partly with an additional secret server value). Older bcrypt hashes are converted at the next login.
How do I report a security vulnerability?
Via the form at https://friendsti.me/sicherheit-melden.php, no account needed.