Zo werkt Nodz
Privé door ontwerp, uitgelegd zonder vaktaal
Wat er met je berichten gebeurt, wat Nodz wel en niet kan zien, en waarom we het zo hebben gebouwd.
Je sleutels ontstaan op je eigen apparaat
Als je een account aanmaakt, maakt je browser of telefoon je encryptiesleutels aan. De privéhelft verlaat je apparaat nooit in leesbare vorm. Nodz ontvangt alleen de publieke helft, waarmee anderen een versleuteld gesprek met je kunnen beginnen.
Berichten reizen in verzegelde enveloppen
Elk bericht wordt op je apparaat versleuteld met Messaging Layer Security (MLS), de open internetstandaard RFC 9420. Onze servers geven verzegelde enveloppen door die ze niet kunnen openen, en verwijderen ze zodra ze zijn afgeleverd.
Sleutels die steeds veranderen
MLS vervangt de sleutels in een gesprek steeds opnieuw. Als een sleutel ooit gestolen wordt, ontgrendelt die geen eerdere berichten (forward secrecy), en het gesprek herstelt zich bij de volgende sleutelwissel (post-compromise security).
Geen telefoonnummer. Geen e-mail. Alleen een gebruikersnaam.
De meeste messengers koppelen je account aan een telefoonnummer, en daarmee aan je echte identiteit, je simkaart en je adresboek. Nodz vraagt alleen om een gebruikersnaam die je zelf kiest. Via uitnodigingslinks kunnen mensen zelfs aan een gesprek meedoen zonder je gebruikersnaam te zien.
Herstellen zonder achterdeur
In plaats van een reset via e-mail krijg je een herstelcode. Die ontgrendelt een versleutelde back-up van je sleutels die alleen jij kunt openen. Dat betekent ook dat wij hem niet voor je kunnen resetten, en dat niemand ons daartoe kan dwingen.
Eerlijk over anonimiteit
Pseudoniem door ontwerp. Niet onzichtbaar.
Je gebruikersnaam is niet gekoppeld aan je naam, telefoonnummer of e-mailadres. Maar geen enkele messenger kan je volledig onzichtbaar maken, en we vertellen je liever precies waar de grenzen liggen.
Wat verborgen blijft
- Wat je schrijft, verstuurt en deelt
- Je contactenlijst en wie je hebt toegevoegd
- Je echte naam, telefoonnummer en e-mail: die hebben we nooit
- Je gebruikersnaam, voor mensen die via jouw uitnodigingslinks meedoen
Wat de server nog wel kan zien
- Je gebruikersnaam en publieke sleutels
- Wanneer je apparaten verbinding maken, en ongeveer hoe groot versleutelde berichten zijn
- Je IP-adres zolang je verbonden bent (het wordt niet in logs opgeslagen)
- Dat er een versleutelde envelop voor een postvak klaarligt, tot hij is afgeleverd
Wil je ook je IP-adres verbergen? Gebruik een betrouwbare VPN of de Tor Browser. Een eigen Tor-adres (onion) is gepland.
Nodz vergeleken met een gemiddelde messenger
| Gemiddelde messenger | Nodz | |
|---|---|---|
| Telefoonnummer of e-mail verplicht | Meestal | Nooit |
| Adresboek geüpload | Vaak | Nooit; contacten worden op je apparaat versleuteld |
| Advertenties of verkoop van gegevens | Gebruikelijk | Geen |
| Aanbieder kan berichten lezen | Soms | Nee: end-to-end versleuteld met MLS |
| Financiering | Advertenties, data of investeerders | Donaties |
Een algemene vergelijking, niet over een specifiek product.
Veelgestelde vragen
Is Nodz anoniem?
Nodz is pseudoniem: je meldt je aan met alleen een gebruikersnaam, dus je account is niet gekoppeld aan je naam, telefoonnummer of e-mail. De server kan wel verbindingsgegevens zoals IP-adressen zien zolang je online bent. Wil je meer anonimiteit, combineer Nodz dan met een VPN of Tor.
Kan Nodz mijn berichten lezen?
Nee. Berichten worden end-to-end versleuteld op je apparaat met MLS (RFC 9420). De server bewaart en verstuurt alleen versleutelde gegevens die hij niet kan ontsleutelen.
Wat als ik mijn wachtwoord vergeet?
Gebruik de herstelcode uit je herstelkit om een nieuw wachtwoord in te stellen. Verlies je zowel je wachtwoord als je herstelcode, dan is het account niet te herstellen, omdat er geen achterdeur is.
Waarom vraagt Nodz geen telefoonnummer?
Een telefoonnummer koppelt je aan je wettelijke identiteit en je contacten. Nodz werkt met alleen een gebruikersnaam, zodat er minder over je is dat kan uitlekken of worden opgevraagd.
Is Nodz gratis?
Ja. Nodz heeft geen advertenties en verkoopt nooit gegevens. Het wordt betaald met vrijwillige donaties.
Welke versleuteling gebruikt Nodz?
Messaging Layer Security (MLS, RFC 9420) via de opensource-bibliotheek OpenMLS, plus Ed25519-identiteitssleutels en Argon2id voor wachtwoorden.
Wanneer kan ik Nodz gebruiken?
Nu: Nodz is in open bèta op het web, Windows, Android en Linux. Maak een account aan in de webapp of download een app. Zoals bij elke bèta kan er hier en daar nog iets haperen. Een onafhankelijke beveiligingscontrole van de versleuteling is gepland, en een app voor iOS volgt later.
Klaar om binnen te stappen?
Nodz is gratis, heeft geen advertenties en wordt betaald door mensen die om privacy geven.