So funktioniert Nodz
Privat durch Design, ohne Fachchinesisch erklärt
Was mit deinen Nachrichten passiert, was Nodz sehen kann und was nicht, und warum wir es so gebaut haben.
Deine Schlüssel entstehen auf deinem Gerät
Wenn du ein Konto erstellst, erzeugt dein Browser oder Telefon deine Schlüssel. Die private Hälfte verlässt dein Gerät nie in lesbarer Form. Nodz erhält nur die öffentliche Hälfte, mit der andere ein verschlüsseltes Gespräch mit dir beginnen können.
Nachrichten reisen in versiegelten Umschlägen
Jede Nachricht wird auf deinem Gerät mit Messaging Layer Security (MLS) verschlüsselt, dem offenen Internetstandard RFC 9420. Unsere Server reichen versiegelte Umschläge weiter, die sie nicht öffnen können, und löschen sie, sobald sie zugestellt sind.
Schlüssel, die sich ständig ändern
MLS tauscht die Schlüssel in einem Gespräch laufend aus. Würde ein Schlüssel jemals gestohlen, entsperrt er keine früheren Nachrichten (Forward Secrecy), und das Gespräch heilt sich mit dem nächsten Schlüsselwechsel selbst (Post-Compromise Security).
Keine Telefonnummer. Keine E-Mail. Nur ein Benutzername.
Die meisten Messenger binden dein Konto an eine Telefonnummer und damit an deine echte Identität, deine SIM-Karte und dein Adressbuch. Nodz fragt nur nach einem Benutzernamen, den du selbst wählst. Über Einladungslinks können andere sogar einem Gespräch beitreten, ohne deinen Benutzernamen zu sehen.
Wiederherstellung ohne Hintertür
Statt eines Resets per E-Mail bekommst du einen Wiederherstellungscode. Er entsperrt eine verschlüsselte Sicherung deiner Schlüssel, die nur du öffnen kannst. Das heißt auch: Wir können ihn nicht für dich zurücksetzen, und niemand kann uns dazu zwingen.
Ehrlich zur Anonymität
Pseudonym durch Design. Nicht unsichtbar.
Dein Benutzername ist weder mit deinem Namen noch mit deiner Telefonnummer oder E-Mail-Adresse verknüpft. Aber kein Messenger kann dich vollständig unsichtbar machen, und wir sagen dir lieber genau, wo die Grenzen liegen.
Was verborgen bleibt
- Was du schreibst, sendest und teilst
- Deine Kontaktliste und wen du hinzugefügt hast
- Dein echter Name, deine Telefonnummer und E-Mail: Die haben wir nie
- Dein Benutzername, für alle, die über deine Einladungslinks beitreten
Was der Server trotzdem sehen kann
- Deinen Benutzernamen und deine öffentlichen Schlüssel
- Wann sich deine Geräte verbinden und ungefähr, wie groß verschlüsselte Nachrichten sind
- Deine IP-Adresse während der Verbindung (sie wird nicht in Logs gespeichert)
- Dass ein verschlüsselter Umschlag für ein Postfach bereitliegt, bis er zugestellt ist
Willst du auch deine IP-Adresse verbergen? Nutze ein vertrauenswürdiges VPN oder den Tor Browser. Eine eigene Tor-Adresse (Onion) ist geplant.
Nodz im Vergleich mit einem typischen Messenger
| Typischer Messenger | Nodz | |
|---|---|---|
| Telefonnummer oder E-Mail erforderlich | Meistens | Nie |
| Adressbuch wird hochgeladen | Oft | Nie; Kontakte werden auf deinem Gerät verschlüsselt |
| Werbung oder Datenverkauf | Üblich | Keine |
| Anbieter kann Nachrichten lesen | Manchmal | Nein: Ende-zu-Ende-verschlüsselt mit MLS |
| Finanzierung | Werbung, Daten oder Investoren | Spenden |
Ein allgemeiner Vergleich, nicht auf ein bestimmtes Produkt bezogen.
Häufige Fragen
Ist Nodz anonym?
Nodz ist pseudonym: Du registrierst dich nur mit einem Benutzernamen, daher ist dein Konto nicht mit deinem Namen, deiner Telefonnummer oder E-Mail verknüpft. Der Server sieht aber Verbindungsdaten wie IP-Adressen, solange du online bist. Für mehr Anonymität kombiniere Nodz mit einem VPN oder Tor.
Kann Nodz meine Nachrichten lesen?
Nein. Nachrichten werden auf deinem Gerät mit MLS (RFC 9420) Ende-zu-Ende-verschlüsselt. Der Server speichert und leitet nur verschlüsselte Daten weiter, die er nicht entschlüsseln kann.
Was passiert, wenn ich mein Passwort vergesse?
Nutze den Wiederherstellungscode aus deinem Kit, um ein neues Passwort festzulegen. Verlierst du sowohl dein Passwort als auch deinen Code, ist das Konto nicht wiederherstellbar, denn es gibt keine Hintertür.
Warum fragt Nodz nicht nach einer Telefonnummer?
Eine Telefonnummer verknüpft dich mit deiner rechtlichen Identität und deinen Kontakten. Nodz funktioniert nur mit einem Benutzernamen, sodass weniger über dich abfließen oder angefordert werden kann.
Ist Nodz kostenlos?
Ja. Nodz hat keine Werbung und verkauft niemals Daten. Es wird durch freiwillige Spenden finanziert.
Welche Verschlüsselung nutzt Nodz?
Messaging Layer Security (MLS, RFC 9420) über die quelloffene Bibliothek OpenMLS, dazu Ed25519-Identitätsschlüssel und Argon2id für Passwörter.
Wann kann ich Nodz nutzen?
Jetzt: Nodz ist in der offenen Beta im Web, auf Windows, Android und Linux. Erstelle ein Konto in der Web-App oder lade eine App herunter. Wie bei jeder Beta kann noch nicht alles perfekt sein. Eine unabhängige Sicherheitsprüfung der Verschlüsselung ist geplant, und eine App für iOS folgt später.
Bereit, einzutreten?
Nodz ist kostenlos, werbefrei und wird von Menschen finanziert, denen Privatsphäre wichtig ist.