Ende-zu-Ende-Verschlüsselung für Paare einfach erklärt

„Ende-zu-Ende-verschlüsselt“ steht inzwischen auf so vielen Dingen, dass es eher wie ein Aufkleber wirkt als wie ein echtes Versprechen. Hier ist das ganze Konzept in einem Bild, ganz ohne Mathematik.

Stellt euch vor, du und deine Partnerin oder dein Partner habt jeweils eine Kopie desselben Schlüssels für eine kleine Kiste. Du legst eine Nachricht in die Kiste, schließt sie ab und übergibst sie einem Kurier, der sie quer durch die Stadt bringt. Dein Partner schließt die Kiste mit seiner Kopie des Schlüssels auf. Der Kurier ist sorgfältig und zuverlässig, und er kann die Kiste nicht öffnen. Nicht wegen einer Richtlinie und nicht, weil er es verspricht, sondern weil er keinen Schlüssel hat.

In diesem Bild sind wir der Kurier. Das ist die ehrliche Beschreibung dessen, was wir tun.

Was wirklich verschlüsselt ist

Bei Duoheart sind die Dinge in der Kiste genau das, was man als privat erwartet: eure fünf täglichen Antworten, der Gesprächsverlauf darunter, eure Chat-Nachrichten und die gesendeten Fotos. Sie werden auf eurem Gerät verschlüsselt, bevor sie es verlassen, und erst auf dem Gerät eures Partners wieder entschlüsselt.

Was auf unseren Servern liegt, ist Geheimtext. Das bedeutet unlesbare Daten: eine lange Zeichenkette, die ohne den Schlüssel keinen Sinn ergibt. Sollte morgen jemand unsere Datenbank stehlen, hätte er nur einen Haufen davon. Kein Tagebuch, kein Fotoalbum, keine durchsuchbare Chronik eures Lebens. Nur unlesbare Daten.

Woher der Schlüssel kommt

Das ist der Punkt, der echte Verschlüsselung von Marketing-Versprechen unterscheidet. Der gemeinsame Schlüssel wird auf euren beiden Geräten erzeugt, wenn ihr euch verbindet. Er wird nicht auf unseren Servern erstellt und an euch weitergegeben, denn einen Schlüssel, der über unsere Server läuft, könnten wir aufbewahren.

Es gibt also keinen Moment, in dem wir das besitzen, was eure Unterhaltung entschlüsselt. Deshalb könnt ihr uns auch nicht bitten, eine Nachricht für euch zu lesen, zu überprüfen, ob euer Partner wirklich etwas geschickt hat, oder eine verlorene Antwort herauszusuchen. Das ist keine Support-Richtlinie, die wir für eine freundliche E-Mail beugen könnten. Auf unserer Seite gibt es schlicht nichts zu sehen.

Privatsphäre, die durch ein Support-Ticket aufgehoben werden kann, ist keine Privatsphäre. Sie ist ein Versprechen, und Versprechen ändern sich, wenn Unternehmen sich ändern.

Der Kompromiss, den wir nicht verschweigen

Jede echte Sicherheitsentscheidung hat ihren Preis. Wer etwas anderes behauptet, will euch etwas verkaufen. Hier ist der Preis dieser Entscheidung.

Wenn beide Partner ihre Geräte verlieren und nirgends mehr ein angemeldetes Gerät existiert, ist die Unterhaltung verloren. Nicht durch euch, nicht durch uns und nicht durch sonst jemanden wiederherstellbar. Der Schlüssel lag auf diesen Geräten und ist mit ihnen weg. Wir können ihn aus dem Geheimtext genauso wenig rekonstruieren wie ein Kurier einen Zettel aus der Form der Kiste.

Wir halten das für die richtige Entscheidung bei einer App, die die persönlichsten Gedanken eines Paares speichert. Aber wir sprechen es klar aus, denn das erst im Nachhinein zu erfahren, wäre extrem bitter. Wenn eure täglichen Antworten etwas sind, das ihr zwanzig Jahre lang aufbewahren wollt, lasst die App auf einem Gerät installiert und behandelt dieses Gerät wie ein Fotoalbum.

Wovor Verschlüsselung nicht schützt

Es lohnt sich, die Grenzen klar zu benennen, denn hier sind Menschen am häufigsten überrascht.

Verschlüsselung schützt die Nachricht auf dem Übertragungsweg und auf unseren Servern. Sie schützt kein entsperrtes Telefon, das auf dem Tisch liegt. Jeder, der euer Gerät und die App öffnen kann, kann alles lesen, denn für die App ist diese Person in diesem Moment ihr. Eine Bildschirmsperre und ein Code tun im Alltag mehr für eure Privatsphäre als jede Kryptografie.

Sie verhindert auch nicht, dass euer Partner irgendetwas mit seiner Kopie tut. Das ist kein Fehler, sondern das Prinzip. Es gibt zwei Enden, und an beiden sitzt ein Mensch. Verschlüsselung ist eine Garantie für den Weg dazwischen, kein Versprechen über die andere Seite. Vertrauen zwischen zwei Menschen entsteht nach wie vor auf die alte Art.

Und sie macht die Nutzung der App nicht unsichtbar. Wir wissen, dass ein Konto existiert, wir kennen eine E-Mail-Adresse für den Anmelde-Code und wir wissen, dass Daten übertragen wurden. Wir halten diese Informationen so gering wie vernünftigerweise möglich, aber sie sind nicht null.

Warum wir das speziell für eine Paar-App gewählt haben

Die meisten verschlüsselten Apps sind für ein allgemeines Sicherheitsbedürfnis gebaut: Journalisten, Aktivisten, Personen im Zielspektrum. Eine Paar-App hat eine leise Variante desselben Bedarfs. Die täglichen Antworten sind die Art von Dingen, die man nur einmal laut ausspricht, im Dunkeln, zu einer einzigen Person. Jemand schreibt vielleicht über eine Angst, die er noch nie jemandem anvertraut hat, über den Wunsch nach einem Kind oder darüber, keins zu wollen.

Solche Inhalte brauchen keine dramatische Bedrohung, um Schutz zu verdienen. Sie müssen einfach dauerhaft zwischen zwei Menschen bleiben, ohne dass einer von beiden darüber nachdenken muss. Standardmäßige Verschlüsselung ist der Weg, damit man nicht mehr darüber nachdenken muss. Die App ist kostenlos für iPhone und Android unter duoheart.app/get erhältlich.