← Zurueck zu SimpleX Messenger
🤔

Was ist SimpleX?

Der erste Messenger, der wirklich keine Benutzerkennungen benoetigt - keine Telefonnummer, keine E-Mail, keine User-ID.

Das Problem mit anderen Messengern

Jeder bekannte Messenger - WhatsApp, Telegram, Signal, sogar Matrix - verwendet irgendeine Form von Benutzerkennung. Diese Kennung ermoeglicht es zu wissen, wer mit wem kommuniziert.

📱

WhatsApp / Telegram

Telefonnummer als ID. Dein Kontaktnetzwerk ist komplett sichtbar.

🔒

Signal

Ende-zu-Ende verschluesselt, aber: Telefonnummer noetig. Der Server weiss, wer mit wem spricht.

🌐

Matrix / Element

Dezentralisiert, aber: Permanente User-IDs (@user:server.de). Dein Kommunikationsgraph ist sichtbar.

⚠️

Metadaten sind gefaehrlich

Selbst wenn Nachrichten verschluesselt sind - wer mit wem spricht, wann, wie oft - diese "Metadaten" verraten extrem viel. NSA-Direktor Hayden sagte: "Wir toeten Menschen basierend auf Metadaten."

SimpleX: Ein anderer Ansatz

SimpleX ist fundamental anders konzipiert. Es gibt keine Benutzerkennung - nicht mal intern im System.

So funktioniert SimpleX

  • 1. Jeder Kontakt hat eine eigene, eindeutige Adresse bei dir
  • 2. Diese Adressen sind fuer jeden Kontakt unterschiedlich
  • 3. Nachrichten laufen ueber verschiedene Relay-Server
  • 4. Kein Server kennt beide Seiten einer Konversation

Praktisch bedeutet das:

  • • Du brauchst keine Telefonnummer oder E-Mail
  • • Du hast keine zentrale "User-ID" die dich identifiziert
  • • Selbst wenn ein Server kompromittiert wird, sieht er nur Teile
  • • Dein Kontaktnetzwerk ist nicht rekonstruierbar

Wie funktioniert das technisch?

📬 Paarweise Message Queues

Fuer jeden deiner Kontakte erstellt SimpleX eine eigene "Message Queue" (Nachrichtenwarteschlange) auf einem Relay-Server.

Dein Kontakt kennt nur diese eine Queue-Adresse - nicht dich als Person. Unterschiedliche Kontakte haben unterschiedliche Adressen fuer dich.

🔗 Unidirektionale Verbindungen

Jede Verbindung ist eigentlich aus zwei Einweg-Verbindungen aufgebaut:

  • • Alice → Bob: Alice schreibt in Bobs Queue
  • • Bob → Alice: Bob schreibt in Alices Queue

Diese Queues koennen auf verschiedenen Servern sein!

🔐 Doppelte Verschluesselung

Jede Nachricht wird zweifach verschluesselt:

  1. 1. TLS: Verbindung zum Relay-Server ist verschluesselt
  2. 2. E2E: Nachrichteninhalt nur vom Empfaenger lesbar

Verwendet werden Double Ratchet (wie Signal) und NaCl-Kryptografie.

🌐 Dezentralisierte Relay-Server

Es gibt keinen zentralen SimpleX-Server. Du kannst:

  • • Die Standard-Server nutzen (empfohlen fuer Anfang)
  • • Community-betriebene Server nutzen
  • • Eigene Server betreiben (maximale Kontrolle)

Vergleich mit anderen Messengern

Feature SimpleX Signal WhatsApp Telegram
Keine Telefonnummer
Keine User-ID
E2E-Verschluesselung ~*
Metadaten geschuetzt
Dezentralisiert
Open Source ~**
Self-Hosting

* Telegram: E2E nur in "Geheimen Chats", nicht standardmaessig
** Telegram: Nur Client open source, Server closed source

Fuer wen ist SimpleX geeignet?

Ideal fuer:

  • • Menschen die Wert auf Privatsphaere legen
  • • Journalisten und ihre Quellen
  • • Aktivisten und NGOs
  • • Geschaeftliche vertrauliche Kommunikation
  • • Jeden der keine Telefonnummer teilen will
  • • Technik-Interessierte die Self-Hosting moegen

Bedenke:

  • • Weniger verbreitet als WhatsApp/Signal
  • • Du musst Kontakte aktiv einladen
  • • Kein "Finde Freunde nach Kontakten"
  • • Etwas Lernkurve am Anfang
  • • Desktop-App noch in Entwicklung

Sicherheits-Audits

SimpleX wurde von unabhaengigen Sicherheitsforschern geprueft:

🔍

Trail of Bits - November 2022

Erste umfassende Sicherheitspruefung der Kryptografie und des Protokolls. Gefundene Probleme wurden behoben.

🔍

Trail of Bits - Juli 2024

Folgeaudit nach signifikanten Updates. Bestaetigt robuste Sicherheitsarchitektur.

💡

Open Source

Der gesamte Code ist auf GitHub einsehbar. Jeder kann die Implementierung pruefen und zu Verbesserungen beitragen.

Haeufige Fragen

Ist SimpleX wirklich sicherer als Signal?
Was passiert wenn die Server verschwinden?
Kann ich SimpleX ohne Internet nutzen?
Gibt es eine Desktop-Version?