Rún

Rún ist ein sicherer Messenger für alle, die keine Kompromisse beim Datenschutz eingehen wollen. Jede Nachricht wird Ende-zu-Ende-verschlüsselt, bevor sie Ihr Gerät verlässt. Kein Server, kein Unternehmen und keine Regierung kann Ihre Unterhaltungen lesen.

Für Rún benötigen Sie weder ein Konto noch eine Telefonnummer oder E-Mail-Adresse. Es gibt keine Verbindung zu Ihrer Identität. Kontakte werden persönlich per QR-Code-Scan oder durch eine Empfehlung einer vertrauten Person hinzugefügt – kein zentrales Verzeichnis, keine Kontaktsuche, kein soziales Netzwerk.

Der gesamte Datenverkehr wird über das Tor-Netzwerk geleitet, wodurch Ihre IP-Adresse und Ihr Standort selbst vor dem Rún-Relay verborgen bleiben. Ein Beobachter Ihres Netzwerks sieht nur den verschlüsselten Tor-Verkehr – er kann nicht erkennen, mit wem Sie sprechen oder was Sie sagen. Nachrichten werden auf eine feste Größe aufgefüllt, sodass nicht einmal die Länge einer Nachricht preisgegeben wird.

Nachrichten werden nur im Arbeitsspeicher gespeichert – sie werden niemals auf die Festplatte geschrieben. Wenn Sie einen Chat verlassen oder die App schließen, sind sie gelöscht. Es gibt keinen Nachrichtenverlauf zum Durchblättern, kein Archiv, das angefordert werden könnte, und kein Backup, das durchgesickert sein könnte.

Das Relay speichert lediglich temporäre, verschlüsselte Datenblöcke, die es nicht lesen kann, in Postfächern, die automatisch ablaufen.

Ihr Tresor wird im Ruhezustand mit AES-256 über SQLCipher verschlüsselt. Der zugehörige Schlüssel wird mit Argon2id generiert und durch den Android Keystore gesichert. Sie bestimmen den Zugriffsschutz:

• Unkompliziert – schnelle PIN-Entsperrung mit flexibler automatischer Sperre und Selbstlöschung.

• Privat – der Tresorschlüssel ist zusätzlich an den Sicherheitschip des Telefons gebunden, geschützt durch Ihren Fingerabdruck, Ihr Gesicht oder Ihren Gerätepasscode. Ein gesichertes Telefon ist äußerst widerstandsfähig gegen Offline-Angriffe.

• Maximal – die PIN wird durch eine starke Passphrase ersetzt und die Timer sind maximal. Selbst ein vollständig mit einem Image versehenes Telefon bleibt gesperrt.

Auf jeder Stufe sperrt sich Rún im Leerlauf, löscht Daten nach zu vielen falschen Entsperrversuchen und zerstört sich nach längerer Inaktivität selbst – wie streng die Sicherheitsmaßnahmen sind, bestimmen Sie mit der gewählten Stufe. Ein Löschvorgang
löscht die Verschlüsselungsschlüssel selbst, sodass nichts wiederhergestellt werden kann.

Gruppenchats existieren nur auf den Smartphones der Mitglieder. Jede Gruppennachricht wird privat an jedes Mitglied gesendet – im Netzwerk ist sie nicht von einem Einzelchat zu unterscheiden, sodass niemand von außen erkennen kann, dass eine Gruppe existiert.

Keine Analysen. Kein Tracking. Keine Werbung. Keine Fehlerberichte. Keine Cloud-Backups. Keine Push-Benachrichtigungen – diese würden über Google geleitet und den Empfang einer Nachricht sowie den Zeitpunkt preisgeben. Rún sendet niemals Daten an Google; Sie sehen Ihre Nachrichten, sobald Sie die App öffnen.

Rún wurde für Journalisten, Aktivisten, Whistleblower und alle entwickelt, die private Kommunikation als Grundrecht betrachten.

Hauptmerkmale:

- Ende-zu-Ende-Verschlüsselung mit Vorwärtsgeheimhaltung (AES-256-GCM + Double Ratchet)

Kein Konto, keine Telefonnummer oder E-Mail-Adresse erforderlich

Persönlicher QR-Code-Kontaktaustausch und bestätigte Vorstellungen

Gruppenchats, die im Netzwerk unsichtbar sind

Nachrichten werden ausschließlich im Speicher gehalten – niemals auf der Festplatte gespeichert

Verschlüsselter lokaler Tresor (SQLCipher, Argon2id, Android Keystore)

Drei Schutzstufen: Normal, Privat, Maximal

Hardwaregebundener Tresorschlüssel hinter Biometrie (Privat)

Passphrase statt PIN (Maximal)

Automatische Sperre, Löschung bei wiederholten Fehlversuchen, Selbstzerstörung bei Inaktivität

Nachrichtenauffüllung verschleiert sogar die Nachrichtengröße

Screenshots blockiert

Keine Analyse-, Tracking-, Werbe- oder Absturzberichte

Keine Cloud-Backups – Ihre Daten verlassen Ihr Gerät nie