Ende-zu-Ende-verschlüsselt
Eine Nachricht wird auf Ihrem Telefon verschlüsselt und ist erst auf dem Telefon Ihres Gegenübers wieder lesbar. Dazwischen, ob sie nun über Telefone in der Nähe oder über das Internet läuft, ist sie nur eine Folge unlesbarer Zeichen.
Droplet verwendet das Signal-Protokoll, dasselbe Prinzip wie die großen verschlüsselten Messenger: Jede Nachricht hat ihren eigenen Schlüssel, und der Schlüssel ändert sich bei jedem Austausch. Selbst wenn ein Schlüssel eines Tages gestohlen würde, ließen sich damit weder frühere noch spätere Nachrichten öffnen.
Die Verschlüsselung beruht auf bewährten Algorithmen: X25519 zur Einigung auf einen Schlüssel, AES‑256‑GCM zum Verschlüsseln und HMAC-SHA256, um die Schlüssel weiterzuentwickeln.
Gruppen
In einer Gruppe besitzt jedes Mitglied einen eigenen Sendeschlüssel, der den anderen Mitgliedern in ebenfalls verschlüsselten Nachrichten übermittelt wird. Er rückt mit jeder Nachricht weiter. Wenn ein Administrator jemanden aus der Gruppe entfernt, werden die Schlüssel erneuert: Die entfernte Person kann nicht lesen, was danach geschrieben wird.
Eine Identität ohne Telefonnummer
Ihre Identität ist ein Schlüsselpaar, das auf Ihrem Telefon erzeugt wird. Es gibt weder Telefonnummer noch E‑Mail-Adresse noch ein Konto-Passwort, das auf einem Server gestohlen werden könnte.
Um sicherzugehen, dass Sie mit der richtigen Person sprechen, vergleichen Sie Ihren Sicherheitscode mit ihrem oder scannen Sie ihren QR-Code: Stimmen beide überein, hat sich niemand zwischen Sie geschaltet.
Blinde Relais
Die Telefone, die eine Nachricht weiterleiten, transportieren einen versiegelten Umschlag. Sie wissen, woher er kommt und wohin er geht, aber nicht, was darin steht. Die Einzelheiten dazu, was sie sehen, finden Sie in der Datenschutzerklärung.
Um im Internet auch zu verbergen, wer mit wem spricht, kann Droplet über Tor laufen: Unsere Server sehen dann Ihre IP-Adresse nicht mehr.
Anrufe
Audio- und Videoanrufe sind Ende-zu-Ende-verschlüsselt und laufen, sobald es möglich ist, direkt von einem Telefon zum anderen. Ist das nicht möglich, leitet ein Relais Ton und Bild verschlüsselt weiter, ohne sie mithören zu können.
Auf Ihrem Telefon
- Gesperrte Chats: Ein Chat lässt sich hinter Ihrem Fingerabdruck oder Gesicht verbergen.
- Selbstlöschende Nachrichten: Sie verschwinden nach der gewählten Frist von selbst, auf beiden Seiten.
- Einmalansicht: ein Foto oder Video, das sich nur ein einziges Mal öffnen lässt.
- Verschlüsselte Sicherungen: geschützt durch Ihr Passwort (PBKDF2, 300.000 Iterationen, dann AES‑GCM). Ohne dieses Passwort kann niemand sie öffnen, auch wir nicht.
- Sicher verwahrte Schlüssel: Ihr Identitätsschlüssel liegt im Schlüsselspeicher von Android.
Was Droplet nicht schützen kann
Ehrlich über Sicherheit zu sprechen heißt auch, ihre Grenzen zu nennen:
- Wer Ihr entsperrtes Telefon in der Hand hält, kann Ihre nicht gesperrten Chats lesen. Schützen Sie es mit einem Code.
- Ihr Gegenüber kann einen Screenshot machen oder seinen Bildschirm abfotografieren.
- Die für die Zustellung nötigen Metadaten (wer wem wann schreibt) bleiben für die Relais und unsere Server sichtbar, außer Tor ist für den Internetteil aktiv.
- Öffentliche Status und Notfallsignale sind dafür gedacht, von allen in Reichweite gelesen zu werden.
- Der Online-Assistent und die Übersetzung senden Text an Dienste von Drittanbietern. Beide sind standardmäßig deaktiviert.
Sicherheitslücke melden
Sie haben eine Sicherheitslücke gefunden? Schreiben Sie uns an contact@dropletmesh.app, bevor Sie sie veröffentlichen, und legen Sie bitte genug bei, um sie nachvollziehen zu können. Wir antworten auf jede Meldung und halten Sie über die Behebung auf dem Laufenden.