E sécheren Messenger — a wat „sécher“ hei wierklech heescht
Mir verspriechen net „100 % sécher“. Mir soen dir, wat verschlësselt ass, wien wat gesäit a wou d'Grenze leien.
Wat verschlësselt ass
Den Text vu private Noriichte gëtt op dengem Apparat verschlësselt a gëtt eréischt beim Empfänger erëm liesbar; de Server späichert dann nëmmen Chiffretext. Den Inhalt gëtt mat AES-256-GCM verschlësselt, an de Schlëssel dofir gëtt mat ML-KEM-768 ausgetosch — oder mat RSA-OAEP, wann e Kont nach keen ML-KEM-Schlëssel huet.
Wat net oder just deelweis Enn-zu-Enn-verschlësselt ass
Ëffentlech Inhalter, Äntwerten op Stories souwéi Ëmfroen an Evenementer am Chat sinn net Enn-zu-Enn-verschlësselt, genausou wéi méi al Momenter a Momenter, déi ausdrécklech ouni Verschlësselung geschéckt ginn. Um Wee zum Server si se duerch Transportverschlësselung geschützt, mä do ginn se liesbar gespäichert. Uriff sinn de Moment nëmmen um Transportwee verschlësselt; Enn-zu-Enn-Verschlësselung fir Bild an Toun ass an der Testphase. Fir Unhäng a Gruppechats verspriechen mir keng Enn-zu-Enn-Verschlësselung. Den Text vu Gruppechats ass eréischt Enn-zu-Enn-verschlësselt, wann all Memberen eng aktuell App oder de Web-Messenger notzen; bis dohinner gëtt och hien liesbar um Server gespäichert. Och eng Textnoriicht geet onverschlësselt eraus, wann deng Géigeniwwer nach keen Schlëssel huet oder d'Verschlësselung um Apparat feelschléit.
Wou däi Schlëssel opbewaart gëtt
Däi private Schlëssel läit verschlësselt um Server; op dengem Apparat gëtt en mat engem Schlëssel entspaart, deen aus dengem Passwuert ofgeleet gëtt. Esou kënns du nom Umellen op all Apparat un deng Chats. Dat bedeit awer och: D'Sécherheet vun denge Chats hänkt vun der Stäerkt vun dengem Passwuert of.
Wat Verschlësselung net verstoppt
Fir datt eng Noriicht ukënnt, muss de Server wëssen, un wien si geet a wéini. Dës Verbindungsdaten — Absender, Empfänger, Zäitpunkt an Aart vun der Noriicht — kënnen duerch Enn-zu-Enn-Verschlësselung net verstoppt ginn. Ëffentlech Bäiträg ginn aus Prinzip net verschlësselt.
Däi Kont schützen
Zwee-Faktor-Umeldung mat enger Authenticator-App, Umeldung mat engem Passkey an eng Iwwersiicht vun allen ugemellten Apparater, wou s du eenzel Apparater ofmelle kanns.
Probéier et selwer aus
D'Registréieren dauert eng Minutt a kascht näischt.
Heefeg gestallte Froen
Kann Friendstime meng private Noriichte liesen?
Verschlësselt Textnoriichten existéieren um Server just als Chiffretext – a private Chats a a Gruppechats, wou all Memberen eng aktuell App oder de Web-Messenger notzen. Datselwecht gëllt fir Sproochnoriichten, Biller, Videoen an Dateien an Eenzelchats, wann allebéid Konten e Schlëssel hunn. Alles, wat net Enn-zu-Enn-verschlësselt ass, gëtt hingéint liesbar gespäichert — zum Beispill ëffentlech Beiträg an den Text vu Gruppechats, souwäit nach net all Memberen esou wäit sinn.
Kann ech meng Chats op méi Apparater liesen?
Jo. De Schlëssel gehéiert zu dengem Kont, net zu engem eenzelnen Apparat; nom Umellen mat dengem Passwuert kann en anere Apparat deng Chats och entschlësselen.
Wéi eng Methode ginn agesat?
AES-256-GCM fir den Inhalt; fir den Schlësselaustausch ML-KEM-768 (e Post-Quanten-Verfahren) oder RSA-OAEP mat 2048 Bit — jee nodeems, wéi eng Schlësselen déi zwee Konte hunn. Eng Kombinatioun vu béide Methoden an enger Noriicht gëtt et de Moment net.
Gouf d'Verschlësselung extern gepréift?
Nee. Eng onofhängeg Préifung (Audit) gouf et bis elo net.
Sinn Uriff verschlësselt?
De Moment nëmmen um Transportwee (och an der App), net Enn-zu-Enn. Bild an Toun ginn um Wee zum Medieserver verschlësselt (Transportverschlësselung). D'App handelt bei 1:1-Uriff zwar e Schlëssel aus, notzt en awer nëmme fir Ënnertitelen. Enn-zu-Enn-Verschlësselung fir Bild an Toun ass gebaut an an der Testphase.
Begrëffer erkläert
- AES-256-GCM
- Eemolusiicht
- Enn-zu-Enn-Verschlësselung
- Gruppechat
- HSTS
- HTTPS
- Messenger
- Metadaten
- ML-KEM
- Open Source
- Passkey
- Post-Quanten-Kryptografie
- Privacy by Design
- Sëtzung (ugemellten Apparater)
- Sproochnoriicht
- Transportverschlësselung (TLS)
- Verschwannend Noriichten
- VoIP / Internettelefonie
- Zwee-Faktor-Authentifizéierung (2FA)