Häufige Fragen
Kurz und ehrlich beantwortet.
Was ist AES256CHAT?
Ein Ende-zu-Ende verschlüsselter Messenger ohne Server. Er verschlüsselt Nachrichten auf dem Gerät und transportiert sie als Text-Umschlag über beliebige Kanäle – Telegram, WhatsApp, E-Mail, QR-Code – oder direkt von Gerät zu Gerät.
Brauche ich ein Konto oder eine Telefonnummer?
Nein. Beim ersten Start erzeugt die App eine anonyme Identität auf deinem Gerät. Kontakte werden per QR-Code verbunden. Es gibt keinen Server, bei dem man sich anmelden könnte.
Wie sicher ist die Verschlüsselung?
Kontakte werden mit X25519 und ML-KEM-768 (Post-Quanten) verbunden, Nachrichten laufen über einen Double Ratchet mit AES-256-GCM – dieselbe Protokollfamilie wie bei Signal. Jede Nachricht hat einen eigenen Schlüssel.
Was heißt „quantenresistent“ bei AES256CHAT konkret?
Der Sitzungsschlüssel entsteht hybrid aus X25519 und ML-KEM-768 (dem 2024 vom NIST standardisierten Verfahren). Wer heute Verkehr mitschneidet, kann ihn auch mit einem künftigen Quantencomputer nicht öffnen, solange nicht beide Verfahren gebrochen sind.
Wo werden meine Nachrichten gespeichert?
Standardmäßig nirgends dauerhaft: Nachrichten liegen nur im Arbeitsspeicher und verschwinden beim Sperren. Wer den Verlauf behalten will, schaltet ihn ein – dann liegt er verschlüsselt (Argon2id, AES-256-GCM) auf dem Gerät mit Selbstlöschung.
Kann Telegram oder WhatsApp meine Nachrichten lesen?
Nein. Der Kanal transportiert nur den verschlüsselten Umschlag. Er sieht, dass ihr kommuniziert und wie viel – nicht den Inhalt.
Wie füge ich einen Kontakt hinzu?
Beide öffnen „Kontakt hinzufügen“ und halten die Handys mit den Bildschirmen zueinander; beide zeigen einen Code und scannen gleichzeitig. Alternativ Schritt für Schritt (einer zeigt, der andere scannt, dann umgekehrt) oder als Text-Code.
Wie empfange ich eine Nachricht?
Umschlag in Telegram antippen → Teilen → AES256CHAT. Oder Text kopieren und in der App „Nachricht einfügen“ wählen. Ist die App gesperrt, wird die Nachricht nach dem Entsperren geöffnet.
Gibt es Push-Benachrichtigungen?
Nein – ohne Server gibt es niemanden, der schieben könnte. Der Umschlag wartet dort, wo du ihn hingeschickt hast. Sind beide online, kann eine Direktverbindung aufgebaut werden, dann kommen Nachrichten sofort.
Ist AES256CHAT kostenlos und Open Source?
Ja. Der Quellcode steht unter AGPL-3.0 auf GitHub. Die App kostet nichts und enthält keine Werbung, kein Tracking und keine Telemetrie.
Was ist mit dem alten Passwort-Modus (🛡️QR-ENC:)?
Er bleibt als Werkzeug in den Einstellungen erhalten und ist mit Version 1 kompatibel. Für echte Gespräche empfehlen wir Kontakte mit Schlüsselaustausch – der Passwort-Modus hat keine Vorwärtssicherheit.
Gibt es die App für iPhone?
Die Web-App läuft in Safari und lässt sich zum Home-Bildschirm hinzufügen. Eine native iOS-Version ist vorbereitet, aber noch nicht veröffentlicht.