Das hier ist der tiefe Teil. Wenn du genau wissen willst, wie LADON messenger eine Nachricht schützt — von deiner Tastatur bis zum Bildschirm deines Kontakts — findest du hier alles. Nichts beschönigt, nichts versteckt.
Jede Nachricht durchläuft sieben getrennte Schutzschichten. Wir bauen so, als würde jede einzelne versagen — und du wärst trotzdem geschützt.
Keine Telefonnummer. Keine E-Mail. Kein Name. Beim ersten Start erzeugt LADON messenger einen geheimen Schlüssel direkt auf deinem Handy — und schickt ihn nie an uns. Für unser System bist du eine Zufallszahl.
Das Eingangs-Relay sieht nur eine Tor-Adresse — nicht dich und nicht den Empfänger. Das Ausgangs-Relay führt das Postfach unter einer zufälligen Kennung — erfährt aber nie, wer eine Nachricht geschickt hat. Heute laufen beide auf einem Server in der Schweiz; nach dem Kickstarter drei Eingangs- und drei Ausgangs-Server in verschiedenen Rechtsräumen.
LADON messenger sendet automatisch Fake-Nachrichten zwischen den echten. Ein Beobachter sieht konstanten Datenverkehr — aber nicht, wann wirklich ein Gespräch stattfindet.
LADON messenger kombiniert klassische Verschlüsselung mit Post-Quanten-Kryptografie. Ein Angreifer müsste beide Welten knacken — die heutige und die von morgen — nur um eine einzige Nachricht zu lesen.
Eingebaute Tor-Verbindung mit obfs4- und Snowflake-Bridges. Selbst in Ländern, die Tor blockieren, sieht dein Provider nur bedeutungslosen Datenverkehr.
Deine Schlüssel liegen nur verschlüsselt vor, versiegelt mit einem Schlüssel, der in Apples Secure Enclave lebt und sie nie verlässt — klassisch und quantensicher kombiniert. Eine Kopie des Schlüsselbunds allein verrät nichts. Face ID zum Entsperren.
In manchen Momenten zählt Privatsphäre mehr als alles andere. Ein Tipp — und LADON messenger überschreibt jeden Schlüssel, löscht jede Nachricht, zerstört jede Datenbank. Unumkehrbar, vollständig, sofort.
Scroll weiter und sieh zu, wie deine Nachricht Schritt für Schritt gesichert wird — bis nur unlesbares Rauschen übrig bleibt.
Der Text wird zu Code, der ohne Schlüssel nutzlos ist — und nachträglich nicht verändert werden kann.
Jede Nachricht bekommt einen frischen Schlüssel. Alte werden weggeworfen. Wird einer geknackt, bleibt der Rest versiegelt.
Du und dein Kontakt müsst nicht gleichzeitig online sein — die sichere Verbindung entsteht trotzdem.
Eine zweite Verschlüsselungsschicht, die selbst künftige Quantencomputer nicht knacken.
Der Server sieht die Nachricht — aber nicht, von wem sie ist. Nur der Empfänger kann das prüfen.
Jede Nachricht ist exakt 16 KB groß. Dazwischen fliegen Fake-Pakete. Länge und Timing verraten nichts.
Das Ganze reist durchs Tor-Netzwerk mit Bridges. Beobachter sehen nur bedeutungslosen Datenverkehr.
Wenn das Gerät selbst zum Ziel wird, greifen diese Schichten — damit selbst ein Handy in den falschen Händen nichts preisgibt.
Sensible Inhalte sind vor Screenshots und Bildschirmaufnahmen verborgen (derselbe Trick wie bei Signal) — und du wirst gewarnt, sobald ein Screenshot gemacht wird.
Über 50 Prüfungen plus Anti-Debugging. Ein gejailbreaktes oder manipuliertes Gerät — oder ein angehängter Debugger — wird ausgesperrt.
Die App sperrt sich selbst und braucht Face ID zum Öffnen — ein Blick auf dein entsperrtes Handy reicht nicht.
Zu lange inaktiv? Die App löscht automatisch jeden Schlüssel und jede Nachricht.
Nachrichten leben im Arbeitsspeicher (nach 30 Min bereinigt) und liegen nur als verschlüsselte Datei vor — wird das Gerät beschlagnahmt, ist nichts Lesbares darauf. Der Panik-Modus löscht beides.
Die App vertraut nur unseren exakten Servern (fest hinterlegte SPKI-Pins) — kein falscher oder zwischengeschalteter Server kann sich dazwischenschieben.
Es gibt kein zentrales Adressbuch, das man abfragen — oder beschlagnahmen — könnte. Du fügst einen Kontakt direkt hinzu und kannst prüfen, dass niemand dazwischensitzt.
Scanne den QR-Code deines Kontakts persönlich — keine Telefonnummer, kein zentrales Verzeichnis, das abgefragt oder herausgegeben werden könnte.
Jedes Kontaktpaar teilt eine Sicherheitsnummer (einen Fingerabdruck). Einmal vergleichen — und du weißt, dass niemand heimlich in der Mitte sitzt.
Fotos, Videos und Sprachnachrichten sind wie jeder Text Ende-zu-Ende-verschlüsselt — und werden von versteckten Spuren befreit, bevor sie dein Handy verlassen.
Standort- & Kameradaten (EXIF) werden automatisch entfernt — das Bild trägt keine versteckten Metadaten.
Verschlüsselt und von Metadaten befreit, in Stücke geteilt und Ende-zu-Ende geprüft.
Die Aufnahme verlässt dein Handy ohne versteckte Zusatzdaten.
Timer pro Chat: 30s · 5min · 1h · 24h · 7 Tage — oder aus.
Selbst die Dateigröße verrät nichts — jeder Anhang wird auf feste Größenstufen aufgefüllt. Und Kontakte werden per QR-Code hinzugefügt, nie über eine Telefonnummer.
Das Protokoll von LADON messenger ist in ProVerif und Tamarin formal modelliert, zwei kryptografischen Prüfwerkzeugen. Diese Eigenschaften sind als maschinell prüfbare Abfragen formuliert — die Modelle und die Skripte, die sie prüfen, liegen im öffentlichen Quellcode:
Identitäten werden mit Dilithium3 (ML-DSA-65) signiert — Echtheit, die selbst Quantencomputern standhält.
Jeder Wechsel in einem Gespräch bringt einen neuen X25519-Schlüssel und einen neuen Einmal-ML-KEM-Schlüssel. Der Einmal-Schlüssel im Kopplungscode wird nach der ersten Nutzung gelöscht.
Ein Push signalisiert nur „neue Daten" — Apple sieht nie, wer geschrieben hat oder was. Oder du stellst auf reines Abrufen um.
LADON messenger ist ein junges Projekt. Wir wollen es richtig machen — und sagen offen, wo wir noch nicht so weit sind.
Bis zum Kickstarter laufen Eingang und Ausgang auf einem Server in der Schweiz — wer ihn kontrolliert, könnte Zeitpunkte verknüpfen. Danach: drei Eingangs- und drei Ausgangs-Server in verschiedenen Rechtsräumen.
Wir haben intern viel geprüft, und der gesamte Quellcode ist öffentlich und für alle nachprüfbar. Aber noch keine unabhängige Firma hat ihn auditiert.
Weniger Nutzer heißt: eine kleinere Menge, in der man verschwinden kann. Signal ist hier durch seine Größe im Vorteil.
Noch kein Android, Desktop oder Web. Erst machen wir eine Plattform richtig, dann die nächste.
„Wir versprechen nichts, was wir nicht beweisen können."
Jedes Quartal signieren wir eine Erklärung, dass wir keine geheimen Behördenanfragen erhalten haben. Verschwindet sie je ohne Erklärung — weißt du Bescheid.
"LADON messenger has not received any government requests for user data disclosure. LADON messenger has not been compelled to build any backdoors. LADON messenger has not cooperated with any authority to weaken its encryption. LADON messenger has not been subject to any secret court orders or gag orders."
Du hast gelesen, wie es funktioniert. Sei dabei, wenn LADON messenger startet — eine E-Mail, kein Marketing.