Z Messenger

Z ist ein Messenger, der auf einer einzigen Idee basiert: Der Server soll nichts wissen.

Es gibt keine Registrierung. Keine Telefonnummer, keine E-Mail-Adresse, keinen Benutzernamen, kein Passwort. Ihre Identität ist ein kryptografisches Schlüsselpaar, das beim ersten Öffnen der App auf Ihrem Gerät generiert wird. Es verlässt Ihr Gerät niemals unverschlüsselt, und niemand, nicht einmal wir, besitzt eine Kopie.

ENDE-ZU-ENDE-VERSCHLÜSSELUNG, IMMER
Jede Nachricht und jeder Anhang wird auf Ihrem Gerät mit einer Signal-ähnlichen doppelten Verschlüsselung verschlüsselt, bevor er versendet wird. Nur die Geräte Ihrer Kontakte können ihn entschlüsseln. Es gibt keinen „geheimen Chat“-Modus, denn jeder Chat ist der geheime Modus.

EIN SERVER, DER NICHTS SPEICHERT
Nachrichten werden über ein Relay übertragen, das nur unentzifferbaren Chiffretext speichert. Dieser wird an anonyme Mailbox-IDs im RAM adressiert, bis die Nachrichten zugestellt werden – dann sind sie gelöscht. Es wird niemals etwas in einer Datenbank oder auf einer Festplatte gespeichert. Eine vollständige Kopie
des Servers würde weder Nachrichten, Namen noch Benutzerlisten enthalten,
weil all das dort nicht existiert.

ALLE IHRE GERÄTE, EINE IDENTITÄT
Verbinden Sie Ihren Desktop oder ein zweites Smartphone, indem Sie einen kurzen Sicherheitscode zwischen den Bildschirmen vergleichen. Ihre Chats, Fotos und Dateien bleiben auf all Ihren Geräten synchronisiert – und weiterhin Ende-zu-Ende-verschlüsselt. Gerät verloren? Sperren Sie es mit einem Fingertipp, und die Apps Ihrer Kontakte vertrauen ihm sofort nicht mehr.

ENTWICKELT ZUR ÜBERPRÜFUNG, NICHT ZUM VERTRAUEN
• Vergleichen Sie Sicherheitsnummern mit einem persönlichen Kontakt, um Abhören auszuschließen.
• Selbstlöschende Nachrichten (30 Sekunden bis zu einer Woche)
• Verschlüsselte Anhänge bis zu 24 MB, durchgängig auf Integrität geprüft
• Lokaler Tresor verschlüsselt mit XChaCha20-Poly1305, Schlüssel im Hardware-Schlüsselspeicher Ihres Geräts gespeichert,
mit optionaler App-Passphrase
• Benachrichtigungen ohne Inhalt: Die Push-Benachrichtigung enthält keine Nachricht und keinen Absender – Ihr Gerät ruft die Daten privat ab und entschlüsselt sie.

• Veröffentlichter, überprüfbarer Quellcode – signierte Versionen mit SHA-256-Prüfsummen

SELBST BETREIBEN, WENN SIE WOLLEN
Sie möchten unser Relay nicht nutzen? Hosten Sie Ihr eigenes mit einem Docker-Befehl und verweisen Sie die App darauf. Der vollständige Quellcode ist für jedermann zur Überprüfung veröffentlicht, und die Lizenz erlaubt ausdrücklich das persönliche Selbsthosting.

Z steht für alle, die Datenschutz als Standard und nicht als optionale Funktion betrachten.