Kein "vertrau uns einfach". Hier ist, wie es funktioniert.

Perfect Forward Secrecy per Double Ratchet

In Einzelchats setzt QuasselHeld denselben Double-Ratchet-Mechanismus ein, den auch Signal für seine Ende-zu-Ende-Verschlüsselung nutzt: Nach dem ersten Schlüsselaustausch (X3DH) erneuert sich der Schlüssel mit jeder einzelnen Nachricht selbst. Käme ein Schlüssel jemals einem Angreifer in die Hände, ließen sich damit nur die Nachrichten dieses einen Moments entschlüsseln, nicht der gesamte bisherige oder künftige Chatverlauf.

Umgesetzt mit X25519 für den Schlüsselaustausch und AES-256-GCM für die eigentliche Verschlüsselung, auf Basis der nativen WebCrypto-Schnittstelle Deines Browsers, nach der von Signal veröffentlichten Spezifikation eigens für QuasselHeld gebaut.

Signierte Nachrichten mit Ed25519

Zusätzlich zur Verschlüsselung signiert der Absender jede Nachricht mit Ed25519. So lässt sich nicht nur mitlesen verhindern, sondern auch nachträgliches Verändern oder Unterschieben von Nachrichten erkennen.

Private Schlüssel bleiben in Deinem Browser

Deine privaten Schlüssel entstehen direkt in Deinem Browser über dessen eingebaute WebCrypto-Schnittstelle und bleiben dort in einer lokalen, durch die Browser-Origin-Trennung abgeschotteten Datenbank. Sie verlassen das Gerät nur, wenn Du selbst ein passwortgeschütztes Backup exportierst (siehe unten). Jedes Gerät bekommt außerdem seinen eigenen Schlüsselsatz, meldest Du Dich in einem neuen Browser oder auf einem neuen Gerät an, entsteht dort ein neues Schlüsselpaar.

Warnung bei geändertem Schlüssel

Beim ersten Kontakt merkt sich QuasselHeld den öffentlichen Schlüssel Deines Gegenübers (Trust-on-First-Use). Ändert sich dieser Schlüssel später unerwartet, zum Beispiel weil ein Angreifer versucht, sich dazwischenzuschalten, zeigt Dir die App eine deutliche Warnung, bevor Ihr weiterschreibt.

Automatische Schlüssel-Rotation

Die Prekeys, mit denen neue Unterhaltungen aufgebaut werden, erneuern sich automatisch alle 30 Tage. Ältere Schlüssel bleiben für eine Übergangszeit als Archiv erhalten, damit bereits laufende Unterhaltungen nicht abbrechen, laufen danach aber endgültig ab.

Schutz gegen Login-Angriffe

Wiederholte fehlgeschlagene Login-Versuche gegen einen Account werden serverseitig ausgebremst. Wer ein Passwort erraten will, kommt damit nicht weit, ganz gleich, wie viele Versuche automatisiert abgefeuert werden.

Verschlüsselte Verbindung zum Server

Die gesamte Verbindung zwischen App und Server läuft über HTTPS, zusätzlich abgesichert per HSTS, sodass der Browser oder die App gar nicht erst versuchen, unverschlüsselt zu verbinden. Das schützt zusätzlich zur Ende-zu-Ende-Verschlüsselung der Nachrichten selbst.

Eigenes, passwortgeschütztes Schlüssel-Backup

Standardmäßig verlassen Deine privaten Schlüssel Dein Gerät nie. Willst Du dennoch ein neues Gerät einrichten oder für den Fall eines Handy-Verlusts vorsorgen, kannst Du im Profil selbst ein Backup Deiner Schlüssel exportieren. Diese Datei ist mit einem eigenen Passwort verschlüsselt und wieder nur auf einem Gerät nutzbar, das dieses Passwort kennt.

Sicherheitsupdates ohne Store-Verzögerung

Eine Sicherheitslücke ist nur so lange gefährlich, wie der Fix dafür nicht bei Dir ankommt. QuasselHeld läuft als Web-App direkt im Browser, ganz ohne App-Store dazwischen: Ein fertiger Fix ist für alle sofort verfügbar, sobald er veröffentlicht ist, ohne auf eine externe Prüfung oder Freigabe zu warten.

QuasselHeld prüft dabei selbstständig im Hintergrund auf eine neuere Version und bietet Dir an, sie mit einem Klick zu laden. Details zum Einstieg stehen auf der Loslegen-Seite.