PRIVATEROOM · EIN BEWUSST PRIVATER RAUM

Sicherheitsmodell

PrivateRoom soll private Kommunikation verständlich und überprüfbar machen. Dabei gehören Grenzen und fehlende Prüfungen ausdrücklich zum Sicherheitsmodell.

Was Ende-zu-Ende-Verschlüsselung leistet

Die Produktionsbasis verwendet geräteseitige Schlüsselvereinbarung, authentifizierte Inhaltsverschlüsselung und Nachrichtensignaturen über Apples CryptoKit. Der Relay transportiert verschlüsselte Inhalte. Kontakte müssen zusätzlich über einen vertrauenswürdigen, unabhängigen Weg geprüft werden.

Was sie nicht leistet

• Keine vollständige Anonymität: Netzwerkdaten, Zeitpunkte, Größen sowie Absender-/Empfängerkennungen bleiben teilweise sichtbar.
• Kein Schutz vor kompromittierten Endgeräten: Ein entsperrtes, manipuliertes oder mit Schadsoftware infiziertes Gerät kann Inhalte offenlegen.
• Keine garantierte Verfügbarkeit: Netzunterbrechungen, Ablaufgrenzen und Serverausfälle können die Zustellung verhindern.
• Kein unabhängiger Audit: Automatisierte Tests und interne Prüfungen sind keine Zertifizierung.
• Keine zugesicherte Forward Secrecy: Die aktuelle stabile Protokollbasis nutzt noch keine vollständig geprüfte, aktive Double-Ratchet-Implementierung.

Woran wir aktuell arbeiten

Gerätegebundene Relay-Anfragen, sichere Kontaktbindung, Wiederholungsschutz, Datenlebensdauer, gesperrte Ansichten und verständliche Bedienung werden gemeinsam überarbeitet. Experimentelle Kryptografie wird nicht allein wegen eines attraktiven Feature-Namens freigegeben.

Was öffentlich dokumentiert wird

Die allgemeinen Protokollprinzipien und das App-Verhalten sollen nachvollziehbar bleiben. Private Schlüssel, produktive Zugänge, interne Netzwerkadressen, Sicherungsschlüssel und Betriebsdetails gehören nicht in öffentliche Repositorys. Die Sicherheit soll nicht von einem geheim gehaltenen Algorithmus abhängen.