LADON messenger
Schlüssel werden geprüft
Sicherheitsarchitektur

Jede Schicht. Jeder Beweis.

Das hier ist der tiefe Teil. Wenn du genau wissen willst, wie LADON messenger eine Nachricht schützt — von deiner Tastatur bis zum Bildschirm deines Kontakts — findest du hier alles. Nichts beschönigt, nichts versteckt.

Auf die Warteliste ← Zurück zur Übersicht
So schützen wir dich

Sieben Schichten. Null Kompromisse.

Jede Nachricht durchläuft sieben getrennte Schutzschichten. Wir bauen so, als würde jede einzelne versagen — und du wärst trotzdem geschützt.

Keine Identität

Für uns existierst du nicht.

Keine Telefonnummer. Keine E-Mail. Kein Name. Beim ersten Start erzeugt LADON messenger einen geheimen Schlüssel direkt auf deinem Handy — und schickt ihn nie an uns. Für unser System bist du eine Zufallszahl.

NICHT NÖTIG
Telefon+41 79 …
E-Mailname@…
NameMax Muster
Zwei Server, geteiltes Wissen

Niemand sieht das ganze Bild.

Server eins kennt deine IP, aber nicht den Empfänger. Server zwei kennt den Empfänger, aber nicht dich. Selbst wenn einer beschlagnahmt würde, bleibt das Geheimnis sicher.

Du
Entry
Exit
Kontakt
Cover-Traffic

Niemand erkennt, wann du wirklich schreibst.

LADON messenger sendet automatisch Fake-Nachrichten zwischen den echten. Ein Beobachter sieht konstanten Datenverkehr — aber nicht, wann wirklich ein Gespräch stattfindet.

Quantensicher

Sicher heute. Sicher 2035.

LADON messenger kombiniert klassische Verschlüsselung mit Post-Quanten-Kryptografie. Ein Angreifer müsste beide Welten knacken — die heutige und die von morgen — nur um eine einzige Nachricht zu lesen.

X25519klassisch
+
Kyber768quantensicher
Über Tor

Verstecke, dass du dich versteckst.

Eingebaute Tor-Verbindung mit obfs4- und Snowflake-Bridges. Selbst in Ländern, die Tor blockieren, sieht dein Provider nur bedeutungslosen Datenverkehr.

DuIP unbekannt
Bridgegetarnt
Tor 1anonym
Tor 2anonym
LADON messengerblind
Apple Secure Enclave

Dein Schlüssel verlässt die Hardware nie.

Deine geheimen Schlüssel leben in Apples Hardware-Chip. Nicht mal wir können sie extrahieren. iOS auch nicht. Und auch niemand, der dein entsperrtes Handy in der Hand hält. Face ID zum Entsperren.

Secure Enclave Schlüssel · isoliert
nie extrahierbar
Panik-Modus

Ein Tipp. Alles weg.

In manchen Momenten zählt Privatsphäre mehr als alles andere. Ein Tipp — und LADON messenger überschreibt jeden Schlüssel, löscht jede Nachricht, zerstört jede Datenbank. Unumkehrbar, vollständig, sofort.

root-key
session-key
message-key
db-key
contact-key
media-key
Architektur

Eine Nachricht.
Sieben Schichten tief.

Scroll weiter und sieh zu, wie deine Nachricht Schritt für Schritt gesichert wird — bis nur unlesbares Rauschen übrig bleibt.

Schicht 1 von 7
01

Inhalt unlesbar machen

Der Text wird zu Code, der ohne Schlüssel nutzlos ist — und nachträglich nicht verändert werden kann.

02

Für jede Nachricht ein neuer Schlüssel

Jede Nachricht bekommt einen frischen Schlüssel. Alte werden weggeworfen. Wird einer geknackt, bleibt der Rest versiegelt.

03

Handshake ohne Warten

Du und dein Kontakt müsst nicht gleichzeitig online sein — die sichere Verbindung entsteht trotzdem.

04

Quantenschutz obendrauf

Eine zweite Verschlüsselungsschicht, die selbst künftige Quantencomputer nicht knacken.

05

Absender verbergen

Der Server sieht die Nachricht — aber nicht, von wem sie ist. Nur der Empfänger kann das prüfen.

06

Einheitsgröße, Cover-Traffic

Jede Nachricht ist exakt 16 KB groß. Dazwischen fliegen Fake-Pakete. Länge und Timing verraten nichts.

07

Transport durch Tor

Das Ganze reist durchs Tor-Netzwerk mit Bridges. Beobachter sehen nur bedeutungslosen Datenverkehr.

entry-ch.ladon.app 0/7
01Inhalts-Siegel
02Schlüssel pro Nachricht
03Async-Handshake
04Quantenschild
05Absender versiegelt
0616 KB + Cover
07TLS 1.3 · Tor
DEINE NACHRICHT
▓▓▓▓ ▓▓▓▓ ▓▓▓▓ ▓▓▓▓
16 KB · aufgefüllt Absender versiegelt
Auf deinem Gerät

Die letzte Verteidigungslinie: dein Handy.

Wenn das Gerät selbst zum Ziel wird, greifen diese Schichten — damit selbst ein Handy in den falschen Händen nichts preisgibt.

Screenshot- & Aufnahme-Schutz

Sensible Inhalte sind vor Screenshots und Bildschirmaufnahmen verborgen (derselbe Trick wie bei Signal) — und du wirst gewarnt, sobald ein Screenshot gemacht wird.

Jailbreak- & Debugger-Wächter

Über 50 Prüfungen plus Anti-Debugging. Ein gejailbreaktes oder manipuliertes Gerät — oder ein angehängter Debugger — wird ausgesperrt.

Face-ID-Sperre

Die App sperrt sich selbst und braucht Face ID zum Öffnen — ein Blick auf dein entsperrtes Handy reicht nicht.

Totmann-Schalter

Zu lange inaktiv? Die App löscht automatisch jeden Schlüssel und jede Nachricht.

Verschlüsselt gespeichert

Nachrichten leben im Arbeitsspeicher (nach 30 Min bereinigt) und liegen nur als verschlüsselte Datei vor — wird das Gerät beschlagnahmt, ist nichts Lesbares darauf. Der Panik-Modus löscht beides.

Certificate Pinning

Die App vertraut nur unseren exakten Servern (fest hinterlegte SPKI-Pins) — kein falscher oder zwischengeschalteter Server kann sich dazwischenschieben.

Kontakt hinzufügen

Kein Verzeichnis. Nur ein Scan.

Es gibt kein zentrales Adressbuch, das man abfragen — oder beschlagnahmen — könnte. Du fügst einen Kontakt direkt hinzu und kannst prüfen, dass niemand dazwischensitzt.

Per QR-Code hinzufügen

Scanne den QR-Code deines Kontakts persönlich — keine Telefonnummer, kein zentrales Verzeichnis, das abgefragt oder herausgegeben werden könnte.

Mit Sicherheitsnummern prüfen

Jedes Kontaktpaar teilt eine Sicherheitsnummer (einen Fingerabdruck). Einmal vergleichen — und du weißt, dass niemand heimlich in der Mitte sitzt.

Schick, was du willst

Alles, was du sendest. Für niemanden lesbar.

Fotos, Videos und Sprachnachrichten sind wie jeder Text Ende-zu-Ende-verschlüsselt — und werden von versteckten Spuren befreit, bevor sie dein Handy verlassen.

GPS 47.3°N EXIF · iPhone

Fotos

Standort- & Kameradaten (EXIF) werden automatisch entfernt — das Bild trägt keine versteckten Metadaten.

Videos

Verschlüsselt und von Metadaten befreit, in Stücke geteilt und Ende-zu-Ende geprüft.

Sprachnachrichten

Die Aufnahme verlässt dein Handy ohne versteckte Zusatzdaten.

Verschwindende Nachrichten

Timer pro Chat: 30s · 5min · 1h · 24h · 7 Tage — oder aus.

Selbst die Dateigröße verrät nichts — jeder Anhang wird auf feste Größenstufen aufgefüllt. Und Kontakte werden per QR-Code hinzugefügt, nie über eine Telefonnummer.

Formal verifiziert

Nicht nur versprochen. Formal modelliert.

Das Protokoll von LADON messenger ist in ProVerif formal modelliert, einem kryptografischen Prüfwerkzeug. Fünf Sicherheitseigenschaften sind als maschinell prüfbare Abfragen formuliert:

Geheimhaltungein Netzwerk-Angreifer erfährt nie den Inhalt der Nachricht.
Authentizitäteine Nachricht stammt beweisbar vom echten Absender.
Forward Secrecyalte Nachrichten bleiben sicher, selbst wenn Schlüssel später geleakt werden.
Schlüsselbestätigungbeide Seiten leiten exakt denselben Sitzungsschlüssel ab.
Unknown-Key-Share-Resistenzkein Dritter kann eine Sitzung kapern.
Signaturen

Post-Quanten-Signaturen

Identitäten werden mit Dilithium3 (ML-DSA-65) signiert — Echtheit, die selbst Quantencomputern standhält.

Schlüssel

Frische Schlüssel alle 48 h

Signierte Prekeys rotieren automatisch alle 48 Stunden — frisches Schlüsselmaterial im engen Takt.

Push

Mitteilungen ohne Inhalt

Ein Push signalisiert nur „neue Daten" — Apple sieht nie, wer geschrieben hat oder was. Oder du stellst auf reines Abrufen um.

Radikale Ehrlichkeit

Was wir noch nicht haben.

LADON messenger ist ein junges Projekt. Wir wollen es richtig machen — und sagen offen, wo wir noch nicht so weit sind.

Noch nicht Open Source

Der Quellcode wird veröffentlicht. Aktuell ist er noch nicht öffentlich.

Noch kein externes Audit

Wir haben intern viel geprüft. Aber noch keine unabhängige Firma hat den Code auditiert.

Kleinere Anonymitätsmenge

Weniger Nutzer heißt: eine kleinere Menge, in der man verschwinden kann. Signal ist hier durch seine Größe im Vorteil.

Vorerst nur iOS

Noch kein Android, Desktop oder Web. Erst machen wir eine Plattform richtig, dann die nächste.

„Wir versprechen nichts, was wir nicht beweisen können."
Warrant Canary

Signierter
Beweis der Unabhängigkeit.

Jedes Quartal signieren wir eine Erklärung, dass wir keine geheimen Behördenanfragen erhalten haben. Verschwindet sie je ohne Erklärung — weißt du Bescheid.

Canary gültig
… Tage verbleibend
Mit Ed25519 signiert

"LADON messenger has not received any government requests for user data disclosure. LADON messenger has not been compelled to build any backdoors. LADON messenger has not cooperated with any authority to weaken its encryption. LADON messenger has not been subject to any secret court orders or gag orders."

Signiert 2026-05-29
Gültig bis 2026-09-01
Public Key (Ed25519) YHClw58u1oxuF2ouJvZ6240DkTxDUHpQHdG/jC4yubg=

Genug gesehen?

Du hast gelesen, wie es funktioniert. Sei dabei, wenn LADON messenger startet — eine E-Mail, kein Marketing.

Auf die Warteliste