Ein Messenger, dessen Versprechen die Kryptografie einlöst
Encrypted ist Ende-zu-Ende-verschlüsseltes Messaging auf einem Sicherheitskern in Rust. Das Besondere ist nicht, dass verschlüsselt wird, das tun alle, sondern dass die Zusagen der Oberfläche von der Mathematik garantiert werden und nicht davon, dass die App sich benimmt.
01
Olm vernichtet den Schlüssel einer Nachricht in dem Moment, in dem es sie entschlüsselt. Eine gelesene Nachricht lässt sich nicht erneut lesen, weil der Schlüssel dafür nicht mehr existiert, nicht weil die App sich weigert, sie zu zeigen, und ein Test, der eine Nachricht wiederholt und eine Ablehnung erwartet, hält das so.
02
Klartext wird an der einzigen Stelle, an der er zu Chiffrat wird, mit zufälliger Füllung auf feste Größen gebracht, damit ein komprimierender Transportweg sie nicht wieder herausdrücken kann. Eine Nachricht mit zwei Zeichen und eine mit fünfzehn verlassen das Gerät beide mit genau 257 Byte.
03
Der Absender fehlt absichtlich in der Umschlagtabelle, der Server kann die Frage „Sind Sie der Absender?“ also gar nicht beantworten. Der Absender behält ein zufälliges Geheimnis auf dem Gerät, der Server hält nur dessen Prüfsumme: das Geheimnis zu besitzen ist das Recht, zurückzuziehen, und es wirkt nur, solange die Post noch nicht abgeholt wurde.
04
Identität, Sitzungen und jeder ungelesene Klartext liegen in einem einzigen verschlüsselten, gerätegebundenen Keychain-Stand. Gesendeter Klartext wird überhaupt nie festgeschrieben. Der Server trägt ein Chiffrat, das er nicht lesen kann, und eine Zustellung, die er nicht aufbewahren muss.
05
Gruppennachrichten laufen über MLS im selben Rust-Kern, sodass das Aufnehmen und Entfernen eines Mitglieds eine einzige kryptografische Operation ist statt einer Sitzung mit jedem anderen, und der Aufwand steigt nicht mit der Größe des Raums.
06
Die Notlöschung tut, was das Zurückziehen tut, nur für alles auf einmal: die Umschläge, die noch auf dem Server warten, und die Nachrichten, die bei den Leuten, mit denen Sie gesprochen haben, längst angekommen sind. Sie erreicht, was außerhalb Ihres eigenen Geräts liegt, also genau den Teil, den Sie nicht selbst löschen gehen können. Was sie nicht erreicht, einen Screenshot, den jemand längst gemacht hat, behauptet sie auch nicht zu erreichen. Sie gehört zu Encrypted+.
07
Es gibt ein Abonnement, und es kauft Reichweite und Bequemlichkeit, nicht Schutz. Verschlüsselung, einmaliges Lesen, flüchtige Nachrichten, die numerische Ansicht, die Verifizierung und die Datenschutzvoreinstellung sind für immer kostenlos, denn ein Schutz hinter einer Bezahlschranke ist ein Schutz, den die meisten nicht haben. Die Notlöschung kostet, weil sie auf den Geräten anderer Leute wirkt, nicht weil sie Ihres bewacht.
Kein Mockup und kein Konzept. Das ist das Produkt, wie es heute steht, mit echten Menschen und echtem Geld.
Läuft auf
iOS · Android
So etwas können wir für Sie bauen und betreiben.
Projekt starten
