Securmy🔑
Anmeldung mit Benutzername und Passwort
Zuerst der Benutzername, dann das Passwort: gleicher Benutzername, anderes Passwort, anderes Profil. Keine Auswahlanzeige.
Funktionaler Prototyp
Ein Chat, in dem das Passwort dein Profil wählt
Keine Telefonnummer. Gib Benutzername und Passwort ein: Das Passwort entscheidet, welches Profil sich öffnet. Versteckte Chats, Tarnprofil, selbstzerstörende Nachrichten.
Was du tun kannst
🪪
Mehrere Profile
Mehrere Profile auf demselben Gerät, jedes mit eigenen Kontakten, Chats und Einstellungen.
🙈
Versteckte Chats
Verstecke eine Unterhaltung in der Hauptliste. Sie erscheint nur wieder, wenn du eine geheime Kombination in die Suche eingibst.
🎭
Tarnprofil
Lege ein harmloses Profil an, das du bei einer Kontrolle zeigen kannst – ohne Hinweis auf weitere Profile.
💣
Zeitgesteuerte Nachrichten
Sende Nachrichten, die sich nach 30 Sekunden, 5 Minuten oder einer Stunde selbst zerstören.
📵
Keine Telefonnummer
Registrierung per E-Mail, öffentliche ID getrennt von der Adresse: Deine E-Mail ist für andere nie sichtbar.
🔐
Echte Ende-zu-Ende-Verschlüsselung
Jede Nachricht wird im Browser mit ECDH (P-256) + 256-Bit-AES-GCM verschlüsselt, bevor sie gesendet wird: Der Server sieht nur Geheimtext, nie den Klartext.
Biometrische Entsperrung
Face ID, Touch ID, Android-Fingerabdruck oder Windows Hello über echtes WebAuthn/FIDO2: Biometrische Daten verlassen nie dein Gerät.
🌍
11 Sprachen
App und Website verfügbar auf Italienisch, Englisch, Spanisch, Französisch, Deutsch, Portugiesisch, Arabisch, Chinesisch, Hindi, Russisch und Japanisch.
Mehr als ein Chat: dein digitaler Tresor
Securmy geht über Messaging hinaus. Alles, was du speicherst oder teilst, wird auf deinem Gerät verschlüsselt – mit demselben Tresor, der auch deine Chats schützt.
🗄️
Datentresor
Verstecke und schütze Dokumente, Fotos und Dateien: auf dem Gerät mit AES-256 verschlüsselt und nur mit deinem Passwort oder per Biometrie zu öffnen.
🔗
P2P-Versand per Link
Die Datei geht direkt von Gerät zu Gerät, verschlüsselt und ohne Speicherung auf dem Server. Einmal-Link mit Ablaufzeit.
🧼
Metadaten entfernen
Entfernt GPS-Position, Kameramodell und andere versteckte Daten aus Fotos, bevor du sie teilst.
🔑
Passwort-Manager
Speichere Zugangsdaten im Tresor, erzeuge starke Passwörter und kopiere sie: Die Zwischenablage wird nach 20 Sekunden geleert.
📝
Verschlüsselte Notizen
Private Notizen, auf deinem Gerät verschlüsselt und nie an einen Server gesendet.
👁️
Einmal-Nachrichten
Der Empfänger öffnet sie nur einmal: Nach wenigen Sekunden werden sie vom Server und von seinem Gerät gelöscht.
📞
Verschlüsselte Sprach- und Videoanrufe
Direkt zwischen den beiden Geräten (DTLS-SRTP), mit einem Prüfcode zum mündlichen Vergleich gegen Abhören.
🔢
Zwei-Schritt-Bestätigung
TOTP-Codes mit jeder Authenticator-App: Auch wer dein Passwort kennt, kommt nicht hinein.
💾
Verschlüsseltes Backup
Exportiere Dateien, Notizen und Passwörter in ein einziges Archiv, verschlüsselt mit einer Passphrase, die nur du kennst.
🚨
Sicherheitscheck und Notfall-Löschung
Ein Punktwert zeigt, was zu verbessern ist; in Gefahr löscht ein Tipp Schlüssel, Dateien und Passwörter vom Gerät.
☁️
Verschlüsselte Synchronisierung (kostenpflichtig)
Synchronisiere deinen Tresor zwischen deinen Geräten mit Speicherpaketen (5, 25 oder 100 GB pro Monat). Der Server speichert nur bereits verschlüsselte Daten: Der Schlüssel bleibt auf deinen Geräten. Ohne Tarif bleibt alles lokal.
🛰️
IP-Schutz per Relay
Mit einem verschlüsselten Relay (TURN) kannst du deine IP-Adresse bei Anrufen und P2P-Übertragungen verbergen und sie auch in sehr restriktiven Netzwerken nutzen.
Sicherheit und Privatsphäre: das Herz der App
Wir sagen nicht nur „verschlüsselt“. Hier steht konkret, was deine Unterhaltungen schützt.
🔄
Für jede Nachricht ein neuer Schlüssel
Jede Nachricht hat einen Einmalschlüssel (Forward Secrecy), der nach dem Lesen gelöscht wird. Selbst wenn jemand deine Schlüssel erlangt, kann er frühere Nachrichten nicht entschlüsseln.
🗝️
Tresor, mit deinem Passwort verschlüsselt
Private Schlüssel und gelesene Nachrichten werden auf dem Gerät (PBKDF2 + AES-GCM) mit deinem Passwort verschlüsselt: ohne es bleiben sie unlesbar.
🔍
Schlüsselprüfung und Abhör-Warnung
Vergleiche die Sicherheitsnummer mündlich mit deinem Kontakt. Ändert sich sein Schlüssel, warnt dich die App und blockiert das Senden, bis du bestätigst.
🙈
Ein blinder Server
Der Server speichert nur Chiffretext. E-Mail und Benutzername sind in der Datenbank verschlüsselt; Passwörter liegen nur als Hash (scrypt) vor.
🛡️
Schutz vor Login-Angriffen
Versuche pro IP-Adresse und Benutzername begrenzt, widerrufbare Sitzungen, andere Sitzungen enden bei Passwortänderung.
Biometrie, die dein Gerät nie verlässt
Mit WebAuthn/FIDO2 erhält der Server nur den öffentlichen Schlüssel der Passkey: biometrische Daten verlassen nie dein Handy oder deinen Computer.
So funktioniert es
Registrieren
E-Mail, Benutzername und Passwort: Du erhältst eine öffentliche ID und eine geheime Kombination. Speichere sie, sie werden nicht erneut angezeigt.
Mit Benutzername und Passwort anmelden
Gib bei jedem Öffnen Benutzername und Passwort ein: Das passende Profil öffnet sich automatisch.
Kontakte hinzufügen
Suche eine Person über ihre öffentliche ID und schreibe in Echtzeit.
Verstecken, was du willst
Gib die geheime Kombination in die Suchleiste ein, um versteckte Chats bei Bedarf anzuzeigen.
Demnächst
Was wir planen. Noch nicht verfügbar und kein Terminversprechen.
🧅
Tor-Netzwerk
Der Dienst kann als .onion-Adresse bereitgestellt werden: Die Installationsdateien sind fertig (Self-Hosting) und werden auf Anfrage aktiviert. Der Tor Browser deaktiviert WebRTC, daher funktionieren P2P-Übertragungen und Anrufe nicht über Tor; Nachrichten, Tresor und Sync schon.
📱
iOS- und Android-Apps
Native Apps mit biometrischer Entsperrung, in den Stores veröffentlicht – mit denselben Sicherheits- und Datenschutzgarantien wie die Website.
Was es ist, was nicht
Dies ist ein funktionsfähiger Prototyp, kein fertiges Produkt, aber die Sicherheit ist echt: jede Nachricht hat einen neuen Schlüssel, der nach dem Lesen gelöscht wird (Forward Secrecy), private Schlüssel liegen in einem mit deinem Passwort verschlüsselten Tresor, du kannst die Identität des Kontakts per Sicherheitsnummer prüfen und wirst gewarnt, wenn sich sein Schlüssel ändert. Die biometrische Entsperrung nutzt echtes WebAuthn/FIDO2. Bekannte Grenzen bleiben, offen erklärt im Benutzerhandbuch (Metadaten für den Server sichtbar, Verlauf ans Gerät gebunden, Wiederherstellung nur per E-Mail). Für Gespräche mit extrem hohem Risiko ist er noch nicht gedacht.
Native iOS- und Android-Apps
Die native App (React Native/Expo) für iOS und Android ist fertig und im Test: Chat, Tresor, P2P-Versand, Anrufe, Zwei-Schritt-Verifizierung, biometrische Sperre und Push-Benachrichtigungen ohne Inhalt, mit derselben Ende-zu-Ende-Verschlüsselung wie die Webapp. Die Veröffentlichung im App Store und bei Google Play folgt; bis dahin läuft die Webapp in jedem Browser und lässt sich zum Home-Bildschirm hinzufügen.
Für Android herunterladen (APK)
Testversion: Wenn Android fragt, erlaube die Installation aus dieser Quelle. iPhone: bald im App Store.
Teste den Prototyp
Eine E-Mail und ein Benutzername genügen, um dein erstes Profil zu erstellen.
App öffnen →