Wovor Kryfo dich schützt, und wovor nicht.

Wovor es schützt

• Das Netz. Auf dem Weg Onion läuft Kryfo über Tor, mit einer Brücke, falls Tor dort, wo du bist, blockiert ist. Die Wege Relais und Schnell sind schneller und gehen nicht über Tor, und dann sehen die Relais die Adresse, von der aus du dich verbindest. Auf jedem Weg sieht dein Internetanbieter verschlüsselten Datenverkehr, nicht mit wem du sprichst oder was du sagst.
• Die Relais. Nachrichten werden von Relais transportiert, doppelt versiegelt und von einem Wegwerf-Schlüssel aus an eine Postfachadresse gesendet, die nur zu diesem einen Chat gehört und zu niemandes Identität. Kein Relais kann sie lesen. Auf dem Weg Onion erfahren die Relais nie deine IP-Adresse oder wer du bist. Auf den Wegen Relais und Schnell, die nicht über Tor gehen, um schneller zu sein, sehen die Relais deine IP-Adresse, niemals das, was du sagst.
• Die Beschlagnahme unserer Server. Es gibt keinen zentralen Speicher mit Nachrichten, Kontaktlisten oder Konten, den man mitnehmen könnte.
• Deine Telefonnummer. Kryfo fragt nie danach, also gibt es keine, über die man dich zuordnen könnte, und es wird kein Adressbuch hochgeladen.
• Jemand, der dich zwingt, die App zu entsperren. Eine Tarn-PIN öffnet ein leeres Kryfo, wie frisch installiert. Versteckte Chats öffnen sich nur mit ihrer eigenen PIN und hinterlassen in der normalen App keine Spur, solange sie geschlossen sind. Eine Lösch-PIN entfernt Kryfo vom Handy.
• Jemand, der sich als der Entwickler ausgibt. Der Schlüssel hinter dem Chat mit Marios ist fest in die App eingebaut, und jede Nachricht in diesem Chat wird damit geprüft.

Wovor es nicht schützt

• Ein Handy, das jemand anderes kontrolliert. Schadsoftware, oder jemand, der dein entsperrtes Handy in der Hand hält, sieht, was du siehst. Das kann kein Messenger beheben.
• Die Menschen, mit denen du sprichst. Sie können Screenshots machen, kopieren oder weiterleiten, was du sendest, oder anderen erzählen, dass ihr miteinander sprecht.
• Jemand, der den Großteil des Internets beobachtet. Tor macht es aufwendig, Datenverkehr einander zuzuordnen, aber nicht unmöglich, und Kryfo sendet keinen Scheinverkehr.
• Dass ihr miteinander gesprochen habt. Kryfo hält Metadaten so gering wie möglich, kann sie aber nicht löschen. Wenn du sendest, während ein Kontakt online ist, gab es diesen zeitlichen Zusammenhang.
• Fehler in Kryfo selbst. Die Verschlüsselung ist bewährter, gut untersuchter Standardcode, aber wie Kryfo sie zusammensetzt, ist neu und hatte noch kein externes Audit. Eines ist geplant.

Ein kurzer Blick, kein Labor

Die Tarn-PIN und versteckte Chats sind für den Moment gedacht, in dem dich jemand zwingt, dein Handy zu entsperren, und es durchsieht. Sie sind nicht dafür gebaut, eine forensische Kopie des Handys zu überstehen: Eine Kopie kann zeigen, dass Kryfo mehr enthält, als es zeigt, und eine kurze PIN lässt sich an ihr erraten. Auch die Speicher- und Akkuwerte, die Android selbst für die App anzeigt, sind nicht verborgen.

Wenn du eine forensische Kopie fürchtest, ist die Lösch-PIN das Werkzeug, und die Daten gar nicht erst auf dem Handy zu haben, ist noch besser.

Wer deine drei Wörter oder deinen Benutzernamen schon kennt, sieht in der Tarnung andere, und solange sie offen ist, wird nichts angezeigt, was für dich ankommt. Ein Backup, das in den versteckten Chats erstellt wird, enthält sie, und seine Größe kann das verraten.

Das Recht

In manchen Ländern ist es schon eine Straftat, ein Handy nicht zu entsperren oder Daten vor Behörden zu verbergen. Die Tarnung zeigt nie erfundene Unterhaltungen, denn Behörden ausgedachte Nachrichten zu zeigen, kann alles schlimmer machen. Kenne das Recht dort, wo du lebst und wohin du reist.

Dem Entwickler anonym schreiben

Es verbirgt deine drei Wörter, nicht deinen Schreibstil oder das, was du sagst. Auf den Wegen Relais und Schnell sieht unser Relais die Adresse, von der aus du dich verbindest.

Ein Problem gefunden?

Bitte sag es uns zuerst vertraulich. Auf der Sicherheitsseite (auf Englisch) steht, wie das geht und was danach passiert.