graygate ist ein Ende-zu-Ende-verschlüsselter Messenger für Privatsphäre. Er schafft einen Weg, sicher zu sprechen – auch dort, wo freie Meinungsäußerung unterdrückt wird.
Warum es graygate gibt
In vielen Ländern gelten weiterhin Gesetze und Regeln, die freie Kommunikation unterdrücken. graygate ist ein Werkzeug, um auch unter solchen Bedingungen sicher zu sprechen.
Aufbau
Verschlüsselte Nachrichten liegen höchstens 14 Tage auf dem Server – weiterhin verschlüsselt –, damit die Empfängerseite sie abholen kann. Darüber hinaus speichert der Server nur das Nötigste für den Betrieb des Dienstes.
Wird eine Nachricht innerhalb von 14 Tagen nicht über die App abgeholt, löscht der Server sie automatisch.
Derzeit kommt man nur mit einem Einladungscode zu graygate. Wer die App nutzen möchte, fragt jemanden, der bereits einen Code hat.
So funktioniert es
Bei der Anmeldung wird das RSA-Schlüsselpaar im Gerät erzeugt. Der private Schlüssel verlässt weder den iOS-Schlüsselbund noch den Android-Keystore. Er wird nie an den Server geschickt, also kann der Server keine Nachricht lesen.
Jedes Gerät leitet den Raumschlüssel selbst aus dem Raumpasswort ab. Der Server hält nur einen Hash, um zu prüfen, ob das Passwort stimmt – weder Passwort noch Schlüssel erreichen ihn.
Nachrichten werden vor dem Senden verschlüsselt. Push-Mitteilungen enthalten weder Inhalt noch Absender noch Raumnamen – sie melden nur, dass etwas Neues da ist.
Entschlüsselte Gespräche liegen allein auf diesem Gerät. Beim Gerätewechsel kommen alte Gespräche nicht mit. Das ist unbequem, aber eine Entwurfsentscheidung und keine Einschränkung – und genau das ist der Beleg dafür, dass das Gespräch nie über den Server lief.
Gemeldet wird höchstens die Zustellung. Wann gelesen wurde, wird weder angezeigt noch auf dem Server gespeichert.
Auch Anwesenheit und Schreibstatus sind für den Server unsichtbar. Der Server bewegt nur Nachrichten; er weiß nicht, wer verbunden ist oder wer gerade tippt.
Der Server leitet Nachrichten weiter und behält nichts. Alle Daten liegen ausschließlich auf dem Gerät.
Der Dienst nutzt keinerlei Mittel zur Erhebung personenbezogener Daten und keine Analyse-Werkzeuge. Ebenso wenig unterstützt er irgendeine Anmeldung über fremde Konten, Social Login eingeschlossen. Privatsphäre steht an erster Stelle.
Schutz auf dem Gerät
Der Zugriff ist durch Face ID unter iOS und BiometricPrompt unter Android geschützt. Geräte ohne Biometrie nutzen eine App-PIN.
In der App-Übersicht wird der Inhalt verdeckt. Android verhindert Bildschirmaufnahmen auf Systemebene, iOS erkennt sie und meldet sie im Raum.
Automatisches Löschen lässt sich je Raum einschalten (1, 7 oder 30 Tage), damit keine Nachrichten auf dem Gerät bleiben.
Prüfen Sie den Schlüssel des Gegenübers anhand von 12 englischen Wörtern und einer Zifferngruppe. Das stoppt einen Server, der Schlüssel unterwegs austauschen will.
Nein. Für ein Konto braucht es einen Einladungscode.
Es lässt sich nicht wiederherstellen. Man muss die Raumverwaltung um eine neue Einladung oder um das Passwort bitten.
Mit den 12 Wörtern der Wiederherstellungsphrase aus der Anmeldung lassen sich Passwort und App-PIN zurücksetzen. Alte Gespräche und Raumschlüssel kehren dabei nicht zurück. Ohne die Phrase ist das Konto verloren.
Nein. Alles liegt allein auf dem eigenen Gerät.
Das Löschen gilt nur für das eigene Gerät. Auf dem anderen Gerät muss die andere Person selbst löschen.
