Ein sicherer Messenger — und was „sicher“ hier genau heißt

Wir versprechen kein „100 % sicher“. Wir sagen dir, was verschlüsselt ist, wer was sehen kann und wo die Grenzen liegen.

Was verschlüsselt ist

Der Text privater Nachrichten wird auf deinem Gerät verschlüsselt und erst beim Empfänger wieder lesbar; der Server speichert dann nur Chiffretext. Der Inhalt wird mit AES-256-GCM verschlüsselt, der Schlüssel dafür mit ML-KEM-768 ausgetauscht — oder mit RSA-OAEP, wenn ein Konto noch keinen ML-KEM-Schlüssel hat.

Was nicht oder nur teilweise Ende-zu-Ende-verschlüsselt ist

Öffentliche Inhalte, Antworten auf Stories sowie Umfragen und Termine im Chat sind nicht Ende-zu-Ende-verschlüsselt, ebenso ältere Momente und Momente, die ausdrücklich ohne Verschlüsselung gesendet werden. Auf dem Weg zum Server schützt sie die Transportverschlüsselung, dort liegen sie aber lesbar vor. Anrufe sind derzeit nur auf dem Transportweg verschlüsselt; Ende-zu-Ende-Verschlüsselung für Bild und Ton ist in der Testphase. Für Anhänge in Gruppenchats sagen wir keine Ende-zu-Ende-Verschlüsselung zu. Der Text von Gruppenchats ist erst Ende-zu-Ende-verschlüsselt, wenn alle Mitglieder eine aktuelle App oder den Web-Messenger nutzen; bis dahin liegt auch er lesbar auf dem Server. Auch eine Textnachricht geht unverschlüsselt hinaus, wenn dein Gegenüber noch keinen Schlüssel hat oder die Verschlüsselung auf dem Gerät fehlschlägt.

Wo dein Schlüssel liegt

Dein privater Schlüssel liegt verschlüsselt auf dem Server; entsperrt wird er auf deinem Gerät mit einem Schlüssel, der aus deinem Passwort abgeleitet wird. So kommst du nach der Anmeldung auf jedem Gerät an deine Chats. Das heißt auch: Die Sicherheit deiner Chats hängt an der Stärke deines Passworts.

Was Verschlüsselung nicht verbirgt

Damit eine Nachricht ankommt, muss der Server wissen, an wen sie geht und wann. Diese Verbindungsdaten — Absender, Empfänger, Zeitpunkt und Art der Nachricht — lassen sich durch Ende-zu-Ende-Verschlüsselung nicht verbergen. Öffentliche Beiträge sind grundsätzlich nicht verschlüsselt.

Schutz für dein Konto

Zwei-Faktor-Anmeldung per Authenticator-App, Anmeldung per Passkey und eine Übersicht aller angemeldeten Geräte, in der du einzelne Geräte abmelden kannst.

Selbst ausprobieren

Die Anmeldung dauert eine Minute und ist kostenlos.

Kostenlos registrieren App installieren

Häufige Fragen

Kann Friendstime meine privaten Nachrichten lesen?

Verschlüsselte Textnachrichten liegen auf dem Server nur als Chiffretext vor – in privaten Chats und in Gruppenchats, deren Mitglieder alle eine aktuelle App oder den Web-Messenger nutzen. Dasselbe gilt für Sprachnachrichten, Bilder, Videos und Dateien in Einzelchats, wenn beide Konten einen Schlüssel haben. Lesbar gespeichert sind dagegen alle Inhalte, die nicht Ende-zu-Ende-verschlüsselt sind — zum Beispiel öffentliche Beiträge und der Text von Gruppenchats, solange noch nicht alle Mitglieder so weit sind.

Sind meine Chats auf mehreren Geräten lesbar?

Ja. Der Schlüssel gehört zu deinem Konto, nicht zu einem einzelnen Gerät; nach der Anmeldung mit deinem Passwort kann auch ein weiteres Gerät deine Chats entschlüsseln.

Welche Verfahren werden verwendet?

AES-256-GCM für den Inhalt; für den Schlüsselaustausch ML-KEM-768 (ein Post-Quanten-Verfahren) oder RSA-OAEP mit 2048 Bit — je nachdem, welche Schlüssel beide Konten haben. Eine Kombination beider Verfahren in einer Nachricht (Hybrid) gibt es derzeit nicht.

Wurde die Verschlüsselung von außen geprüft?

Nein. Eine unabhängige Prüfung (Audit) gibt es bisher nicht.

Sind Anrufe verschlüsselt?

Derzeit nur auf dem Transportweg (auch in der App), nicht Ende-zu-Ende. Bild und Ton sind auf dem Weg zum Medienserver verschlüsselt (Transportverschlüsselung). Die App handelt bei 1:1-Anrufen zwar einen Schlüssel aus, nutzt ihn aber nur für Untertitel. Ende-zu-Ende-Verschlüsselung für Bild und Ton ist gebaut und in der Testphase.