Signal-Protokoll
Der Goldstandard der Verschlüsselung, von Kryptografen weltweit geprüft. Mit dem Double Ratchet bekommt jede Nachricht einen neuen Schlüssel: Selbst ein gestohlener Schlüssel öffnet weder frühere noch spätere Nachrichten.
Nachrichten, Anrufe und Storys Ende-zu-Ende-verschlüsselt mit dem Signal-Protokoll. Ohne Telefonnummer, ohne E-Mail, ohne Tracking. Nicht einmal wir können mitlesen.
Ende-zu-Ende-Verschlüsselung
Das ist keine Option, die man einschalten muss. Alles, was du sendest, wird auf deinem Handy verschlüsselt, bevor es losgeht, und nur auf dem Handy der anderen Person entschlüsselt. Die Schlüssel verlassen nie dein Gerät: weder wir noch dein Mobilfunkanbieter noch jemand, der die Verbindung abfängt, kann mitlesen.
Ende-zu-Ende-verschlüsselt:
Der Goldstandard der Verschlüsselung, von Kryptografen weltweit geprüft. Mit dem Double Ratchet bekommt jede Nachricht einen neuen Schlüssel: Selbst ein gestohlener Schlüssel öffnet weder frühere noch spätere Nachrichten.
Der Schlüsselaustausch (PQXDH) kombiniert elliptische Kurven mit ML-KEM (Kyber), Post-Quanten-Kryptografie. Was du heute sendest, bleibt auch vor künftigen Quantencomputern sicher.
Nicht einmal der Server weiß, wer eine Nachricht sendet. Er stellt nur verschlüsselte Umschläge zu und löscht sie nach der Ankunft.
Jeder Anruf ist doppelt verschlüsselt: DTLS-SRTP und zusätzlich jedes Audio- und Videobild mit Ende-zu-Ende-Schlüsseln. Deine IP bleibt hinter einem Relay-Server verborgen.
Der Server weiß nicht, welche Gruppen es gibt oder wer darin ist: Name, Foto, Mitglieder und Nachrichten sind verschlüsselt.
Deine Chats liegen in einer verschlüsselten Datenbank (SQLCipher, AES-256), die Schlüssel schützt der Sicherheitschip: Secure Enclave auf dem iPhone, Android Keystore.
Die App spricht nur mit unserem echten Server (TLS mit Certificate Pinning). Niemand kann sich als er ausgeben, auch nicht im öffentlichen WLAN.
Deine Backups sind mit AES-256-GCM verschlüsselt, der Schlüssel stammt aus deinen 12 Wörtern. Ohne sie kann sie niemand öffnen.
Jeder Chat hat eine Sicherheitsnummer und einen QR-Code, um zu prüfen, mit wem du sprichst. Ändert sich der Schlüssel, warnen wir dich.
Funktionen
Signal-Protokoll mit Post-Quanten-Schlüsseln. Nachrichten, Fotos, Sprachnachrichten und Anrufe werden nur auf den Handys im Gespräch entschlüsselt.
Anmeldung mit einer anonymen ID und 12 Wörtern zur Wiederherstellung. Kein Adressbuch-Upload, keine persönlichen Daten.
Der Server weiß nicht, wer wem schreibt: Er stellt nur verschlüsselte Umschläge zu und löscht sie sofort.
Verschlüsselt, zu zweit oder in Gruppen, mit deiner IP hinter unserem Server verborgen.
Roboter, tief, hoch oder anonym, bei Anrufen und Sprachnachrichten. Vor der Verschlüsselung auf deinem Handy angewendet.
Chats, die sich selbst löschen, sowie Einmal-Fotos, -Videos und -Sprachnachrichten.
24-Stunden-Fotos und -Videos nur für deine Kontakte, mit Antworten, Emojis und Aufrufen.
Chats hinter einer eigenen PIN, nicht in der Liste und nicht in Benachrichtigungen.
Die App kann wie ein Taschenrechner aussehen und öffnet sich nur mit deiner geheimen Rechnung. Dazu PIN- oder Face-ID-Sperre.
Inhalte werden in Screenshots, Bildschirmaufnahmen und im App-Umschalter verborgen.
Jeder Kontakt hat einen Sicherheitscode und QR. Wir sagen dir Bescheid, wenn jemand das Handy wechselt.
Gruppen, Reaktionen, Antworten, Weiterleiten, Anheften, Umfragen, Standort, private Notizen, Ordner und mehr.
So sieht es aus
Alle Funktionen
Sicherheit
Bevor sie losgeht, wird die Nachricht mit Schlüsseln verschlüsselt, die nur auf euren beiden Handys existieren.
Der Server bekommt einen verschlossenen Umschlag: kein Inhalt, kein Absender, nach Zustellung gelöscht.
Nur das Handy der anderen Person kann sie öffnen. Weder wir noch irgendwer unterwegs.
Fragen
Sehr bald, im App Store (iPhone) und bei Google Play (Android). Wir arbeiten an den letzten Details.
Nein. Du meldest dich mit einer anonymen ID an und teilst sie selbst per Link oder QR-Code.
Ja. Signal-Protokoll mit Post-Quanten-Schlüsseln, ein neuer Schlüssel pro Nachricht, verborgener Absender, doppelt verschlüsselte Anrufe und alles auch auf dem Handy verschlüsselt. Unser Server hat nie die Schlüssel: Selbst auf Anfrage könnten wir nichts lesen.
Nein. Die Schlüssel sind nur auf euren Handys. Unser Server sieht nur verschlüsselte Umschläge.
Mit deinen 12 Wiederherstellungswörtern bekommst du dein Konto auf einem anderen Handy zurück.
Spanisch, Englisch, Französisch und Deutsch, auf iPhone und Android.
Ja: encryp2ecso5fsyntgdozveinjjg7h2kijqkeppwlfng2c2q6y2iy4ad.onion. Mit dem Tor Browser siehst du „.onion verfügbar“ in der Adressleiste.
EncrypChat kommt für iPhone und Android. Bis dahin: schreib uns bei Fragen.