PRIVATEROOM · GESCHLOSSENE BETA
Beta-Stand und Sicherheitsarbeit
PrivateRoom bleibt eine geschlossene Testversion. Ein unabhängiger Sicherheits-Audit steht aus. Verwende ausschließlich unkritische Testinhalte.
Welche Version ist verfügbar?
Die zuletzt an die bestehenden Testgruppen übergebene App ist 1.5.1 (18). Die nächste Version 1.5.2 (19) wird vorbereitet und ist noch nicht als fertig oder allgemein sicher freigegeben. Die Verfügbarkeit externer Builds hängt zusätzlich von Apples Beta-Prüfung ab.
Forward Secrecy als verbindliche Voraussetzung
Der neue Code verwendet jetzt vodozemac Olm. Die neue Version bleibt bis zur Abnahme der Einbindung und der aktualisierten Apple-Verschlüsselungsdeklaration für TestFlight gesperrt. Umsetzung und Grenzen lesen.
Was wird verbessert?
- Zusätzliche, vom Empfänger signierte Kontaktfreigaben: Eine allgemeine Gerätefreigabe allein soll keine Nachrichtenberechtigung für jeden Posteingang ergeben.
- Begrenzte Abrufseiten und Kontingente für Absender; sichere Wiederholungen nach Verbindungsabbrüchen.
- Ein aktualisiertes, verkleinertes Server-Laufzeitimage und dauerhaft gespeicherte Zustände vor Erfolgsbestätigungen.
- Deutlichere Gerätekennungen und Hilfe bei Geräteverlust und Gerätewechsel.
- Optionale neutrale Push-Mitteilungen ohne Absender oder Nachrichtentext. Sie sind erst nach vollständiger Anbindung und Freigabe der neuen Beta nutzbar.
Diese Liste beschreibt die vorbereitete neue Version. Sie ist keine Behauptung, dass alle Funktionen bereits im aktuell verteilten Build oder am öffentlichen Relay aktiv sind.
Was ist noch offen?
Der aktive Nachrichtenkanal hat keine Forward Secrecy oder Post-Compromise Security. Ein späterer Schlüsselverlust kann ältere aufgezeichnete Nachrichten gefährden. Experimentelle Ratchet-Bausteine werden deshalb nicht als fertige Schutzfunktion aktiviert. Eine überprüfte Protokollintegration und unabhängige Prüfung bleiben erforderlich.
Automatische Tests und Schwachstellenscans helfen Fehler zu finden. Sie ersetzen keinen unabhängigen Audit und keine Praxistests auf echten Geräten. Es gibt keine Garantie absoluter Sicherheit, Anonymität oder unterbrechungsfreier Zustellung.
Testen und nachvollziehen
Beide Testgeräte benötigen denselben neuen freigegebenen Build. Importiert die Kontakt-Codes, vergleicht die SC3-Sicherheitsnummer über einen vertrauten zweiten Kanal und verifiziert die Kontakte. Ein Paket „Am Relay“ ist noch kein Empfangsbeleg. Eine Push-Mitteilung ist ebenfalls keine Zustellbestätigung.
Quellcode und dokumentierte Änderungen auf GitHub · Geräteverlust und Wiederherstellung · Datenschutz