Wie Nsibi ein Gespräch schützt
Chats sind mit dem Signal-Protokoll Ende-zu-Ende verschlüsselt. Die Schlüssel entstehen auf deinem Telefon und verlassen es nie, also ist die Kopie, die wir tragen, eine, die wir nicht öffnen können.
Die Schlüssel entstehen auf deinem Telefon
Nsibi nutzt die Double Ratchet, dasselbe Design wie Signal, über eine geprüfte Rust-Implementierung. Dein Gerät erzeugt beim ersten Start eigene Schlüssel und veröffentlicht nur deren öffentliche Hälften. Nichts, was eine Nachricht öffnen kann, wird je hochgeladen.
Der Server trägt versiegelte Nachrichten
Eine Nachricht erreicht unsere Server bereits gesperrt und wird so gespeichert. Wir können sie weiterleiten, halten bis dein Telefon online ist und zählen, aber zu keinem Zeitpunkt lesen. Auch niemand, der an den Server kommt.
Anrufe sind auch verschlüsselt
Ein Zweiergespräch läuft direkt zwischen den Telefonen. Ein Gruppenanruf wird über einen Server geleitet, der Bilder weiterreicht, die er nicht dekodieren kann, weil sie vor dem Verlassen des Anrufers verschlüsselt werden.
Standardmäßig Ende-zu-Ende verschlüsselt
Es gibt keine Einstellung zu suchen und nichts einzuschalten. Jeder Einzel- und Gruppenchat ist ab der ersten Nachricht verschlüsselt.
Text- und Sprachnachrichten
Auf deinem Gerät versiegelt und nur auf den Geräten geöffnet, an die du sie gesendet hast.
Fotos, Videos und Dokumente
Eine Datei wird vor dem Hochladen verschlüsselt, und der Schlüssel dazu reist in der verschlüsselten Nachricht statt mit der Datei.
Audio- und Videoanrufe
Ende-zu-Ende verschlüsselt, zu zweit und in der Gruppe, für Audio und Video.
Standort und Kontakte teilen
Ein geteilter Ort oder eine Kontaktkarte ist eine gewöhnliche Chatnachricht und genauso geschützt wie der Rest.
Dein Backup
Ein Backup wird mit einem Schlüssel verschlüsselt, den nur du hast. Wir speichern einen Block, den wir nicht öffnen können, und können ihn nicht wiederherstellen, wenn du den Schlüssel verlierst. Das ist der Sinn.
Deine Benachrichtigungen
Der Text auf deinem Sperrbildschirm wird auf deinem Telefon entschlüsselt, von deinem Telefon. Die Benachrichtigung, die wir senden, trägt keine lesbare Nachricht.
Was nicht verschlüsselt ist
Die Verschlüsselung deckt deine Gespräche ab. Sie deckt nicht alles in der App ab, und das sagen wir hier lieber, als dich das Gegenteil annehmen zu lassen.
Beiträge, Kommentare und Status
Alles, was du in einen Feed oder als Status stellst, ist für unsere Server lesbar. Das muss so sein: Ranking, Suche, Moderation und die Durchsetzung, wer einen Beitrag sehen darf, brauchen den Inhalt. Behandle einen Beitrag als öffentlich, auch bei begrenztem Publikum.
Mit wem du sprichst, und wann
Um eine Nachricht zuzustellen, verarbeiten wir zwangsläufig, für wen sie ist und ungefähr wann sie gesendet wurde. Wir behalten davon so wenig wie möglich, und nie den Inhalt.
Deine Telefonnummer
Dein Konto ist deine Nummer, also speichern wir sie. Dein Adressbuch wird nicht hochgeladen - dein Telefon hasht jede Nummer und fragt uns nur, ob es einen Treffer gibt.
Du musst uns nicht einfach glauben
Jeder Chat hat eine Sicherheitsnummer, die beide vergleichen können. Stimmt sie überein, sitzt niemand dazwischen. Installiert jemand neu oder wechselt das Telefon, ändert sie sich und du kannst erneut prüfen.