Was unser Treffpunkt über dich weiß
Fangen wir mit den Grundlagen an. Unser Treffpunkt weiß genau drei Dinge über dich: deinen Benutzernamen, deinen eindeutigen Identifikator und einen Hash deines Passworts. Ein Hash ist eine irreversible mathematische Transformation — er kann überprüfen, ob dein Passwort korrekt ist, ohne zu wissen, was es ist. Dein echtes Passwort existiert nur in deinem Kopf und auf deinem Gerät.
Nichts weiter. Wir speichern weder, mit wem du sprichst, noch worüber du sprichst. Deine Tunnel und die Namen deiner Kontakte existieren nur verschlüsselt auf deinem Gerät, und unser Treffpunkt kann sie selbst dann nicht öffnen, wenn er wollte.
Die Briefkästen
Stell dir eine Wand mit nummerierten Briefkästen vor, wie in einem alten Postamt. Wenn deine App sich mit jemandem verbinden will, hinterlässt sie eine Notiz in einem Briefkasten mit dem Text 'Ich möchte mit Benutzer X sprechen'. Nichts weiter. Sie sagt nicht, wer du bist. Sie sagt nicht, worüber du sprechen willst. Nur eine Notiz in einem Briefkasten.
Von Zeit zu Zeit prüfen alle mit Solo2 verbundenen Apps die Postfächer, ob jemand eine Nachricht für sie hinterlassen hat. Es ist, als würde man bei der Post vorbeigehen und fragen: „Gibt es etwas für mich?“. Wenn dein Kontakt deine Nachricht findet, fragt er den Treffpunkt nach der von dir hinterlegten IP-Adresse. Er gibt sie ihm. Die Adresse bleibt für einige Sekunden im Arbeitsspeicher des Servers und wird nie auf die Festplatte geschrieben.
Ab diesem Punkt verschwindet der Treffpunkt
Sobald beide Geräte die Adresse des anderen kennen, sprechen sie direkt miteinander. Der Treffpunkt nimmt nicht mehr teil. Wenn eine direkte Verbindung nicht möglich ist, laufen die Nachrichten verschlüsselt über unseren Spiegel, der nichts speichert. Er speichert sie nicht. Er weiß nicht, ob die Verbindung hergestellt wurde oder nicht. Er weiß nicht, wie lange sie dauert. Er weiß nicht, wie viele Nachrichten ausgetauscht werden oder wie groß sie sind.
So sehr, dass wenn der Treffpunkt in diesem Moment heruntergefahren würde, bei einer direkten Verbindung die beiden Benutzer genau gleich weiter sprechen würden. Das Gespräch hängt nicht von ihm ab. Es hing nur von ihm ab, damit die beiden Geräte sich finden konnten. Einmal verbunden, ist er irrelevant.
Das Gespräch ist sicher, bevor es überhaupt beginnt
Wenn zwei Personen einen Tunnel in Solo2 erstellen, tauschen ihre Geräte öffentliche kryptographische Schlüssel aus. Ab diesem Moment wird jede Nachricht mit dem Schlüssel des Empfängers verschlüsselt — und nur der Empfänger kann sie entschlüsseln. Das geschieht bevor irgendein Gespräch beginnt. Die Schlüssel sind bereit ab dem Moment, in dem der Tunnel erstellt wird.
Deshalb ist die Kommunikation bereits geschützt, wenn die beiden Geräte sich direkt verbinden. Sie müssen nichts aushandeln. Sie müssen den Treffpunkt nicht um Erlaubnis bitten. Die Schlüssel gehören ihnen, auf ihren Geräten, und niemand sonst hat sie.
Was das in der Praxis bedeutet
Dass deine Unterhaltungen auf keinem Server gespeichert werden. Es gibt keine Nachrichtendatenbank, die gehackt werden könnte. Sie reisen verschlüsselt von deinem Gerät zu dem der anderen Person.
Wenn dir das nächste Mal jemand erzählt, eine App „verschlüsselt deine Nachrichten Ende-zu-Ende“, frag nach allem anderen: Wer deine Kontakte kennt, wann du sprichst, wie oft. Lautet die Antwort „unser Server, aber wir nutzen das für nichts Schlechtes“, ist das ein Versprechen. Bei Solo2 lautet die Antwort anders: Deine Kontakte sind auf deinem Gerät verschlüsselt und wir speichern weder, mit wem du sprichst, noch worüber du sprichst.