Wir beginnen dort, wo sie NICHT bleiben
Ein Detail von Solo2, das bei der ersten Nutzung unbemerkt bleibt, aber der größte Unterschied zu den Messaging-Diensten ist, die du täglich nutzt: Deine Nachrichten werden nicht auf unseren Servern gespeichert.
Beim heute am weitesten verbreiteten Messaging reist eine Nachricht, wenn du jemandem etwas sendest, über die Server des Unternehmens, das dir den Dienst bereitstellt. Der Inhalt ist meist verschlüsselt, ja, aber die Nachricht befindet sich physisch dort: Sie passiert den Server, wird unterwegs kopiert und manchmal eine Weile gespeichert, bis der Empfänger online geht. Bei Solo2 nicht. Was du schreibst, reist direkt vom Gerät des Schreibenden zum Gerät des Lesenden. Und wenn eine direkte Verbindung nicht möglich ist, läuft sie verschlüsselt über unseren Spiegel, der nichts speichert. Ohne Kopie, ohne Postfach, ohne Zwischenstopp, an dem etwas zurückbleibt.
Warum dich das bereits schützt
Was sich auf den Servern anderer Leute befindet – sogar verschlüsselt – ist etwas, das existiert. Es ist da. Unter rechtlichem Druck kann es angefordert werden, im Falle eines zukünftigen Verstoßes kann es durchgesickert werden, mit Zeit und Ressourcen kann es analysiert werden. Bei Solo2 können wir niemandem etwas geben, was wir nie hatten.
Das ist die erste Sicherheitsebene von Solo2, und die meisten Leute haben genug davon. Die üblichen Bedrohungen – ein kompromittierter Dienst, ein Gerichtsbeschluss gegen das Unternehmen, ein massiver Anbieterverstoß – betreffen uns nicht: Es gibt keine Informationen, die abgefragt, gefiltert oder analysiert werden könnten.
Und warum verschlüsseln wir dann?
Es gibt Szenarien, in denen die Architektur allein nicht ausreicht. Wenn sich auf deinem eigenen Gerät ein residentes Programm befindet, das ausgehende Daten überwacht, wenn das Netzwerk, über das du reist, von einem Akteur mit enormen Ressourcen überwacht wird, wenn jemand in der Lage ist, Verkehrsmuster im industriellen Maßstab zu analysieren — genau da greifen die Verschlüsselungsschichten.
Sie sind nicht für den Gelegenheitsdieb gedacht und nicht dazu da, dich vor dir selbst zu schützen. Sie sind für Fälle gedacht, in denen das, was du sendest, wichtig genug ist, dass jemand mit Zeit, Ressourcen und Motivation es lesen möchte. Der Journalist mit einer Quelle, der Anwalt mit einem heiklen Fall, der Arzt mit Patientendaten, Verhandlungen unter einer Vertraulichkeitsvereinbarung. Für diese Szenarien — und für jeden, der lieber nicht darüber nachdenken möchte, ob sein Gespräch zu denen gehört, die zählen — verschlüsselt Solo2 zwei Dinge: den Nachrichteninhalt und die Sendedaten.
Für jede Postkarte ein neuer Schlüssel
Stell dir für einen Moment vor, das Senden einer Nachricht wäre wie das Verschicken einer Postkarte. Jedes Mal, wenn du eine schreibst, verschlüsselt Solo2 sie mit einem eindeutigen Schlüssel, der für diesen Versand erzeugt wird. Sobald wir ihn verwenden, wird der Schlüssel zerstört. Sollte es jemandem gelingen, den Schlüssel einer Postkarte zu stehlen, könnte er nur diese eine lesen — keine einzige weitere, weder rückwirkend noch in Zukunft. Kryptographen nennen das Forward Secrecy, „perfekte Vorwärtsgeheimhaltung“, und es ist der Goldstandard moderner privater Kommunikation.
Ein neuer Schlüssel auch für den Umschlag
Die Postkarte reist nie allein: Sie befindet sich in einem Umschlag mit ihren Sendedaten — an wen sie geht, wann sie gesendet wurde, in welcher Reihenfolge gegenüber den vorherigen. Dieser Umschlag ist natürlich ebenfalls verschlüsselt. Doch bisher neigte der Schlüssel des Umschlags in früheren Solo2-Versionen dazu, lange Zeit unverändert zu bleiben. Was ließe sich ableiten, wenn ihn jemand erlangte? Der Inhalt bliebe zwar unlesbar, aber man könnte ein Profil erstellen: wie oft du mit jemandem sprichst, zu welchen Uhrzeiten, in welchem Rhythmus, in welcher Reihenfolge.
Mit dem neuen Design, das wir in Solo2 eingeführt haben, werden auch die Umschlagtasten regelmäßig erneuert. Was wir bereits inhaltlich erledigen, erweitern wir um die Versanddaten. Echte Privatsphäre, auch der metadata.
Eine Klarstellung zum Wort Metadaten: Bei Solo2 sind das die Übertragungsdaten, die innerhalb des verschlüsselten Tunnels zwischen Absender- und Empfängergerät reisen, und nichts weiter. Es sind nicht die Protokolle, die manche Dienste auf ihren Servern darüber speichern, mit wem du wann und von wo aus sprichst. Wir speichern auch nicht, mit wem du sprichst oder worüber du sprichst.
in einem Satz
Solo2 schützt dich in zwei Schichten. Erstens dadurch, wo deine Nachrichten nicht gespeichert werden; zweitens dadurch, wie die wenigen Bytes reisen, die das Gerät tatsächlich verlassen. Für die meisten Menschen reicht die erste Schicht aus. Für diejenigen, deren Sendungen besonders wichtig sind — sensible Dokumente, Gespräche mit Patienten, offene Verfahren, Angebote mit Vertraulichkeitsklauseln —, existiert die zweite Schicht und arbeitet im Stillen.
Solo2 ist dafür gemacht, nicht aufzufallen. Wir denken mit Liebe darüber nach und halten es mit Disziplin aufrecht.