Ende-zu-Ende-verschlüsselt · Keine Telefonnummer
Der private Messenger, der nichts über Sie weiß
Private Nachrichten ohne Telefonnummer und ohne Kontodatenbank. Nachrichten werden auf Ihrem Gerät Ende-zu-Ende-verschlüsselt und über einen öffentlichen, dezentralen Transport an Einmaladressen zugestellt. PrivaMesh ist darauf ausgelegt, Metadaten zu minimieren - nicht so zu tun, als gäbe es sie nicht.
ArchitekturBekannte EinschränkungenSicherheitQuellcode
- Keine Telefonnummer
- · Keine Server
- · Ende-zu-Ende-verschlüsselt
Der Unterschied
Keine Server - ganz konkret
Die meisten „privaten“ Messenger betreiben trotzdem Server, die sehen, mit wem Sie sprechen. PrivaMesh hat keine. So sieht es aus, wo jedes Stück Ihrer Daten liegt.
| Was | Wo es liegt | Wie |
|---|---|---|
| Ihre Nachrichten | Ein öffentlicher, dezentraler Transport | Verschlüsselte Blöcke, adressiert an Einmaladressen |
| Ihr Posteingang | Der öffentliche Transport selbst | Nur auf Ihrem Gerät abgerufen und entschlüsselt |
| Ihre Schlüssel | Nur der Schlüsselspeicher Ihres Geräts | Biometrisch gesperrt, verlassen nie das Gerät |
| Ihre Kontakte und Ihr Verlauf | Das Gerät, das sie empfangen hat | Nie synchronisiert, nirgendwohin hochgeladen |
| Ihre Identität | Eine Kontophrase, die Sie besitzen | Schlüssel auf Ihrem Gerät - keine Telefonnummer, keine E-Mail |
| Der „PrivaMesh-Server“ | Existiert nicht | Kein Kontoserver; der Transport ist öffentlich und austauschbar |
Eine Nachricht, drei Schritte
Senden → Transport → Empfangen. Keine Zwischenstation, kein Posteingang auf fremden Rechnern.
Senden
Ihre Nachricht wird auf eine feste Größe aufgefüllt und mit AES-256-GCM unter einem frischen Double-Ratchet-Schlüssel versiegelt - auf Ihrem Gerät, bevor sie es verlässt.
Transport
Der verschlüsselte Block reist über einen öffentlichen, dezentralen Transport an eine Einmaladresse. Kein Kontoserver hält ihn je.
Empfangen
Ihr Gerät ruft ihn ab, entschlüsselt ihn lokal mit Schlüsseln, die nur Sie haben, und rückt den Ratchet weiter. Nur Ihr Gerät kann ihn lesen.
Verbergen, wer. Verbergen, wann. Verbergen, wie.
Verschlüsselung verbirgt die Nachricht. PrivaMesh verbirgt auch die Metadaten - das Wer, Wann und Wie, das ein Server sonst sähe.
Die Kryptografie
Ende-zu-Ende-Verschlüsselung, richtig gemacht
PrivaMesh nutzt dieselben bewährten Bausteine, die die besten verschlüsselten Messenger schützen, angepasst an eine Welt ohne Server. Jede Nachricht bekommt einen frischen Schlüssel, sodass ein kompromittierter Schlüssel weder vergangene noch künftige Gespräche öffnet.
X3DHEin Handshake auf Curve25519 stellt ein gemeinsames Geheimnis her, ohne vertrauenswürdigen Schlüsselserver.
Double RatchetHKDF + HMAC-SHA256 wechseln den Schlüssel bei jeder Nachricht - für Forward Secrecy und Schutz nach einer Kompromittierung.
AES-256-GCMAuthentifizierte Verschlüsselung versiegelt jede Nachricht, aufgefüllt auf eine feste Größe, um die Länge zu verbergen.
So sieht es auf dem iPhone aus
Eine private Messaging-App, die aussieht und sich anfühlt wie eine Premium-Chat-App - ohne jede Überwachung darunter.
PrivaMesh im Vergleich mit bekannten Messengern
Signal ist ausgezeichnet. Telegram ist beliebt. Keiner von beiden kommt ohne Server aus. Hier die Kurzfassung.
| Funktion | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Keine Server | Yes | No | No |
| Keine Telefonnummer | Yes | No | No |
| Schutz der Metadaten | Yes | Partial | No |
| Ende-zu-Ende-verschlüsselt | Yes | Yes | Partial |
| Open Source | Yes | Yes | Partial |
Häufige Fragen
Ist PrivaMesh wirklich serverlos?
Ja. Es gibt keinen Kontoserver, keinen Relay und keine Nachrichtendatenbank von PrivaMesh. Verschlüsselte Nachrichten laufen über einen öffentlichen, dezentralen Transport, also gibt es nichts Zentrales, das man hacken, beschlagnahmen, protokollieren oder abschalten könnte.
Wie verschlüsselt PrivaMesh?
PrivaMesh stellt Schlüssel mit einem X3DH-Handshake auf Curve25519 her, danach gibt ein Double Ratchet (HKDF und HMAC-SHA256) jeder Nachricht einen neuen Schlüssel. Inhalte werden mit AES-256-GCM versiegelt und auf eine feste Größe aufgefüllt. Forward Secrecy und Schutz nach einer Kompromittierung sind Standard.
Kann ich PrivaMesh ohne Telefonnummer oder E-Mail nutzen?
Ja. Keine Telefonnummer, keine E-Mail. Ihr Konto ist eine Kontophrase, aus der Schlüssel abgeleitet werden, die im iOS-Schlüsselbund liegen - nur auf dem Gerät und geschützt durch Face ID oder Touch ID.
Welche Metadaten sammelt PrivaMesh?
Auf keinem Server welche, denn es gibt keinen Server. Die Zustellung an Einmaladressen verbirgt den sozialen Graphen, Cover Traffic verbirgt, wann Sie senden, und das Auffüllen auf feste Größe verbirgt die Länge.
Was passiert, wenn ich mein Telefon verliere?
Stellen Sie Ihre Kontophrase auf einem neuen Gerät wieder her, dann ist Ihre Identität zurück. Der Chatverlauf wird absichtlich nicht wiederhergestellt: Forward Secrecy bedeutet, dass alte Nachrichtenschlüssel gelöscht sind, sodass niemand, auch Sie nicht, vergangene Nachrichten allein mit der Phrase entschlüsseln kann.
Hören Sie auf, Unternehmen Ihre Gespräche anzuvertrauen
PrivaMesh ersetzt das Unternehmen durch Mathematik und den Server durch einen öffentlichen, dezentralen Transport. Ihre Schlüssel, Ihr Gerät, Ihre Worte.