Sicherheit
Stand 19.10.2026, Version 0.1.2
Wir beschreiben nur, was in der veröffentlichten Version wirklich funktioniert. Was noch in Arbeit ist, ist ausdrücklich gekennzeichnet.
Verbindung
- Verschlüsselung zwischen den Computern. Bild, Tastatur, Maus, Zwischenablage und Chat laufen direkt zwischen den Computern über einen verschlüsselten WebRTC-Kanal (DTLS-SRTP). Unser Verbindungsserver und das TURN-Relay leiten nur verschlüsselte Daten weiter und sehen weder den Bildschirm noch Ihre Eingaben.
- Nichts vor der Annahme. Ein Computer sendet kein Bild und nimmt keine Eingaben an, bis jemand an ihm die Verbindung annimmt oder der Anrufer das Passwort für unbeaufsichtigten Zugriff eingibt.
- Schutz vor Passwortraten. Nach 3 falschen Passwörtern von einem Gerät sperrt der Computer weitere Versuche für 5 Minuten.
Eine ehrliche Einschränkung: Der Server hilft beim Aufbau jeder Verbindung. Die Prüfung der Identität des Computers, die selbst vor einem kompromittierten Server schützt, ist in Arbeit. Bis dahin behaupten wir nicht, dass "niemand außer Ihnen die Sitzung sehen kann".
Konto
- Ihr Passwort erreicht nie den Server. Die App leitet daraus auf Ihrem Gerät einen Schlüssel ab (Argon2id); der Server speichert nur dessen Hash.
- Gespeicherte Computer-Passwörter im Adressbuch werden auf Ihrem Gerät verschlüsselt (XChaCha20-Poly1305). Wir haben keinen Schlüssel dazu. Namen, Tags und Notizen im Adressbuch sind nicht auf diese Weise verschlüsselt.
- Zwei-Faktor-Anmeldung (2FA, TOTP) mit der Option, ein Gerät 30 Tage zu merken; die Liste vertrauenswürdiger Geräte können Sie jederzeit leeren.
- Anmeldelimits: 10 falsche Passwörter pro 15 Minuten je Konto und 20 Versuche pro Minute je IP-Adresse.
Software und Infrastruktur
- Signierte Updates. Die App installiert nur Updates mit gültiger digitaler Signatur. Jeder Download hat eine SHA-256-Prüfsumme.
- Server in der EU. Verbindungsserver und TURN-Relay laufen in Helsinki (Finnland, Hetzner).
- Die Browser-Ansicht lädt ihren Code von unserem Server und setzt daher mehr Vertrauen in den Server voraus als die Desktop-App.
Stand
| Sitzungsverschlüsselung zwischen Computern | Aktiv |
|---|---|
| 2FA und vertrauenswürdige Geräte | Aktiv |
| Signierte Updates, SHA-256-Prüfsummen | Aktiv |
| Prüfung der Computer-Identität | In Arbeit |
| Code-Signatur Apple und Microsoft | In Arbeit |
| 2FA-Wiederherstellungscodes | In Arbeit |