ChatCrypt: Ein sicherer Online-Chat-Dienst mit Ende-zu-Ende-Verschlüsselung

ChatCrypt ist ein browserbasierter Gruppenchat für kurze, private Unterhaltungen. Laut offizieller Beschreibung nutzt er TLS, eine zusätzliche ECDH/AES-256-Verschlüsselung und Ende-zu-Ende-Verschlüsselung zwischen den Chatteilnehmern mittels ECDH und ChaCha20-Poly1305. Außerdem werden die Nachrichten weder gespeichert noch zwischengespeichert. Diese Angaben stammen vom Betreiber und sind keine unabhängige Sicherheitszertifizierung. ChatCrypt beschreibt sich selbst als Hobbyprojekt, das „wie besehen“ bereitgestellt wird. Die Website-Logs enthalten IP-Adressen und Besuchsdetails. ChatCrypt kann ein einfacher, privater Kanal sein, bietet aber keinen vollständigen Schutz vor allen Datenschutz- und Sicherheitsrisiken.

Die aktuelle Erklärung des Dienstes weicht von älteren Beschreibungen ab, die ihn als „militärischen AES-256-CTR“ bezeichneten. Die offizielle Website beschreibt nun AES-256 für eine Schicht und ChaCha20-Poly1305 für die Verschlüsselung zwischen den Teilnehmern; die AES-Schicht wird nicht mehr als CTR bezeichnet. Diese Unterscheidung ist wichtig, da der Name eines Algorithmus oder die Schlüssellänge allein nicht beweisen können, dass eine Implementierung sicher ist.

Wie ChatCrypt seine Verschlüsselung beschreibt

Laut der aktuellen technischen Übersicht von ChatCrypt verbindet sich der Client über einen durch TLS geschützten WebSocket mit dem Server. Der Dienst fügt dann zwei weitere Verschlüsselungsebenen hinzu:

  • Eine Client-Server-Schicht: Laut Website verwenden Client und Server ECDH-Schlüsselaustausch und AES-256. Weiterhin heißt es, der Server signiere die Schlüsselaustauschnachrichten mit RSA, und der Client überprüfe diese.
  • Teilnehmer-zu-Teilnehmer-Verschlüsselung: Für jeden Teilnehmer erstellt der Client eine Ende-zu-Ende-verschlüsselte Schicht mit ECDH und ChaCha20-Poly1305. ChatCrypt gibt an, dass das gemeinsame Kanalpasswort mit den ausgetauschten Schlüsseln kombiniert wird, um für jedes Teilnehmerpaar einen eindeutigen Einmalschlüssel zu generieren.

ChatCrypt gibt an, dass das Kanalpasswort auf dem Client verbleibt, der Kanalname als SHA-256-Hash an den Server übermittelt wird und Benutzernamen innerhalb der Ende-zu-Ende-Verschlüsselung übertragen werden. Die Website bezeichnet dies als „dreifache Verschlüsselung“ und zählt TLS sowie die beiden zusätzlichen Schichten. Die obigen Angaben beschreiben die Designaussagen des Anbieters; sie ersetzen jedoch keine unabhängige Prüfung des Codes oder seiner Funktionsweise. Zur Einordnung: Die IETF spezifiziert ChaCha20-Poly1305 in RFC 8439 als authentifiziertes Verschlüsselungsverfahren .

Wie man einen ChatCrypt-Raum startet

Für ChatCrypt ist kein Konto erforderlich. Öffnen Sie den offiziellen Chat-Client und geben Sie einen Benutzernamen, einen Kanalnamen und ein Passwort ein. Jedes Feld muss mindestens ein lesbares Zeichen enthalten. Die Felder sind einfach, aber Kanalname und Passwort müssen exakt übereinstimmen, damit sich die Teilnehmer im selben Raum treffen können.

Illustration des Anmeldebildschirms des ChatCrypt-Clients mit leeren Feldern für Benutzername, Kanal und Passwort sowie einer Eingabetaste
Abbildung der Eingabefelder für Benutzername, Kanal und Passwort des Clients.
  1. Wählen Sie einen Benutzernamen. Verwenden Sie einen Spitznamen, wenn Sie sich nicht mit Ihrem Namen zu erkennen geben möchten. Ein Benutzername dient nicht der Identitätsprüfung; vergewissern Sie sich über einen separaten, vertrauenswürdigen Kanal, wer sich im Raum befindet.
  2. Wählen Sie einen Kanalnamen und ein sicheres Passwort für den Raum. Geben Sie allen eingeladenen Teilnehmern dieselben Zugangsdaten. Verwenden Sie ein einzigartiges Passwort, das Sie nicht für andere Konten wiederverwenden.
  3. Teilen Sie die Raumdetails vertraulich mit. Senden Sie Kanalname und Passwort nur an die vorgesehenen Teilnehmer. Jemand, der das Passwort kennt, könnte beitreten, daher sollten Sie es nicht öffentlich posten.
  4. Wählen Sie „Eingeben“. Wenn jemand den Kanalnamen korrekt eingibt, aber ein anderes Passwort verwendet, wird er laut ChatCrypt in einen separaten Raum weitergeleitet, anstatt eine Warnung wegen eines falschen Passworts zu erhalten.

Der Client weist darauf hin, dass er weder Benutzernamen, Kanal noch Passwort speichert. Teilnehmer müssen sich diese daher merken. ChatCrypt speichert außerdem keine Nachrichten in einer Warteschlange. Auf Mobilgeräten kann die Verbindung unterbrochen werden, wenn die App im Hintergrund läuft. Halten Sie den Client im Vordergrund, wenn Sie die Live-Konversation verfolgen möchten.

Konzeptionelles Gruppenchat-Panel mit drei Sprechblasen, drei Teilnehmersymbolen und einem Eingabefeld für Nachrichten.
Konzeptionelles Layout für einen Gruppenchat, kein Screenshot des aktuellen ChatCrypt-Clients.

Was ChatCrypt nicht verbirgt

Die Ende-zu-Ende-Verschlüsselung schützt den Inhalt von Nachrichten. Sie macht einen Website-Besuch nicht unsichtbar. Die Datenschutzerklärung von ChatCrypt auf der offiziellen Website besagt, dass der Webserver IP-Adresse, Datum und Uhrzeit, verweisende und Zielseiten sowie Browsertyp zur Website-Administration protokolliert. Das bedeutet, dass Aussagen wie „keine Konten“ und „keine Chatprotokolle“ nicht so interpretiert werden sollten, als würden „keine Informationen über Website-Besuche gesammelt“.

Konzeptdiagramm, das eine gesperrte Chatnachricht zeigt, die über ein Relay neben einer Zugriffsprotokollkarte mit Standort-, Uhrzeit- und Browsersymbolen übertragen wird.
Konzeptionelle Unterscheidung zwischen verschlüsselten Nachrichteninhalten und den in den Richtlinien von ChatCrypt beschriebenen Metadaten für den Website-Zugriff.

Es gibt auch praktische Grenzen. Andere Anwesende können das Gesehene kopieren oder fotografieren. Ein kompromittiertes Gerät, eine schädliche Browsererweiterung oder jemand, der das Passwort für den Raum erlangt, kann die von Ihnen erwartete Privatsphäre gefährden. Da Benutzernamen beliebig gewählt werden können, sollten Sie die Teilnehmer außerhalb des virtuellen Raums überprüfen, bevor Sie sensible Themen besprechen.

Für wen ist die Nutzung geeignet?

ChatCrypt eignet sich dank der Möglichkeit zur Kontoerstellung und des Live-Gruppenchats für kurze Unterhaltungen, in denen sich die Teilnehmer in Echtzeit abstimmen können und keinen gespeicherten Verlauf benötigen. Das Design ohne Warteschlange ist jedoch ungeeignet für Gruppen, die erwarten, dass Nachrichten auch nach dem Trennen der Verbindung eines Teilnehmers ankommen, insbesondere auf einem Smartphone. Auf den offiziellen Seiten werden weder ein öffentlich zugängliches Quellcode-Repository noch ein veröffentlichter Prüfbericht eines unabhängigen Dritten präsentiert. Die Website gibt an, dass der Quellcode auf begründete Anfrage bereitgestellt werden kann und beschreibt das Projekt als Hobbyprojekt ohne Gewährleistung.

Für die alltägliche, unkomplizierte Kommunikation mag das Design des Dienstes attraktiv sein, sofern alle Beteiligten die damit verbundenen Kompromisse verstehen. Bei Zugangsdaten, Finanzinformationen, sensiblen Daten oder Gesprächen, bei denen ein Sicherheitsverstoß schwerwiegende Folgen haben könnte, sollten Sie einen Dienst mit einer unabhängig überprüfbaren Sicherheitsbilanz und entsprechenden Funktionen wählen. ChatCrypt bietet laut eigenen Angaben mehrstufige Verschlüsselung, doch „militärischem Standard“ ist keine Zertifizierung und sollte nicht als Beweis für die Risikofreiheit eines Dienstes angesehen werden.

(28) Kommentare

  1. Liesl 88 -

    Wow, militärische Verschlüsselung? Das brauche ich für meine privaten Gespräche. Danke für den Tipp

  2. Elsa Fischer -

    Danke! Gerade gesucht nach sicherem Chat. ChatCrypt installiert, läuft smooth

  3. Dieter Netzwerk -

    Ich habe ChatCrypt seit Monaten. Nie ein Hack, nie Ausfälle. Militärische Verschlüsselung hält, was sie verspricht. Für alle, die Privatsphäre wollen: Wechselt jetzt! Und es ist open-source-ish, transparent. (72 Wörter)

  4. Helmut Wolf -

    Ich rate: Nutzt immer 2FA dazu. Macht ChatCrypt unschlagbar. Mein Tipp für euch alle

  5. Liesel Mäuschen -

    Miau! ChatCrypt ist mein neuer Favorit. Süß und sicher wie mein Kätzchen. 😻

  6. Karl Weber -

    Ja, stimmt. Besser als WhatsApp. Weniger Tracking

  7. Trude Köln -

    Meine Erfahrung: Seit ich ChatCrypt nutze, fühle ich mich sicherer. Keine Werbung, keine Logs. Super Service!

  8. Horst Sturm -

    Warum nicht Signal? Ist ChatCrypt besser

  9. Otto München -

    Perfekt für Geschäftschats. Habe es mit meinem Team ausprobiert – null Probleme, top Verschlüsselung

  10. Hans Müller -

    Super! Endlich ein sicherer Chat mit militärischer Verschlüsselung. Kein Stress mehr mit Datendieben

  11. Heidi London -

    Great! Finally a secure chat. Love the military encryption. Sharing with friends!

  12. Margot SecureChat -

    Hab ChatCrypt mit 10 Leuten getestet, alle zufrieden. Keine Leaks, superschnell. Besser als Telegram. Für Gruppenchats ideal, militärische Verschlüsselung schützt vor allem. Wer noch zögert: Einfach mal laden und sehen. Kein Bedauern! (58 Wörter)

  13. Greta Berlin -

    ChatCrypt klingt gut, aber ist die militärische Verschlüsselung wirklich so stark wie bei der Bundeswehr? Wer kann das bestätigen

  14. Klaus Berliner -

    Vielen Dank an den Autor! Dein Post hat mir geholfen, den besten sicheren Chat zu finden. Jetzt chatte ich entspannt.

  15. Heinz Programmierer -

    Als ITler: Die AES-256 Verschlüsselung ist militärtauglich. End-to-End, perfekt. Probiert es aus, Leute

  16. Irmgard Frankfurt -

    Zu teuer? Gibt's eine Gratisversion mit voller Verschlüsselung

  17. Günter 42 -

    Funktioniert das auch mit VPN zusammen? Brauche extra Schutz

  18. Fritz IT -

    Habe ChatCrypt getestet. Läuft einwandfrei auf Android und iOS. Empfehle es jedem

  19. Frieda Bayern -

    Gute Sache. Aber App für Windows? Fehlt mir noch. Sonst top

  20. Norbert Crypto -

    Bin Fan von Crypto-Tools. ChatCrypt passt perfekt dazu. Starke Verschlüsselung, minimalistische UI. Hab meine alten Chats migriert – easy peasy. Für Privacy-Nerds: 5 Sterne. Und es unterstützt Self-Hosting? Fast perfekt. (52 Wörter)

  21. Petra Verschlüsselt -

    Hey Leute, wer hat Erfahrungen mit ChatCrypt in der EU? Datenschutz top wegen DSGVO? Würde gerne upgraden von WhatsApp. Teilt eure Stories! (32 Wörter)

  22. Jutta Alpen -

    Sehr interessant. Erzähl mehr über die militärische Verschlüsselung – welches Standard genau? Hab ähnliche Dienste gesucht

  23. Wolfgang Bauer -

    Hab's meinem Chef gezeigt. Er will es firmenweit einführen. Danke für die Info

  24. Rudi Hundchen -

    😂 Militär-Chat? Jetzt kann ich mit meinen Kumpels planen, ohne dass die NSA mithört. Geil!

  25. Klara Schmidt -

    Bin skeptisch. Viele Dienste versprechen Sicherheit, aber hacken lassen sie sich trotzdem. Gibt's Tests?

  26. Berta Hamburg -

    Probiert und geliebt! Schnell, sicher und kostenlos. Militärlevel – wow. Teile den Link weiter

  27. Gerda Vogel -

    Toll! Hab gerade mit Familie gechattet, fühlt sich bombensicher an.

  28. Egon Sicher -

    Endlich! Jahre gesucht nach richtig sicherem Chat. ChatCrypt löst mein Problem. Freu mich riesig! 🎉

Einen Kommentar hinterlassen

Social Commerce im Jahr 2026: Kurzvideo-Shopping und der Ausblick zum Jahresende

Social Commerce im Jahr 2026: Kurzvideo-Shopping und der Ausblick zum Jahresende

Ein praktischer Leitfaden für 2026 zu kaufbaren Kurzvideos, Creator-Affiliate-Programmen und Livestream-Shopping, mit datierten US-Prognosen, Plattformbeispielen und einer Checkliste für Käufer zu Offenlegungen und Rücksendungen.

Die 10 besten Proxy-Browser für sichereres und privateres Surfen

Die 10 besten Proxy-Browser für sichereres und privateres Surfen

Vergleichen Sie 10 Proxy-Browser und Browser-Tools, von Tor und Opera bis Firefox und CroxyProxy, mit praktischen Datenschutzbeschränkungen und Einrichtungshinweisen.

So löschen Sie Facebook-Beiträge massenhaft mithilfe des Aktivitätsprotokolls

So löschen Sie Facebook-Beiträge massenhaft mithilfe des Aktivitätsprotokolls

Erfahren Sie, wie Sie Facebook-Beiträge auf Ihrem Smartphone massenhaft löschen, alte Aktualisierungen filtern, den Papierkorb oder das Archiv nutzen und Beiträge innerhalb von 30 Tagen wiederherstellen können.

So beheben Sie den Fehler ERR_TUNNEL_CONNECTION_FAILED in Chrome: 8 Schritte

So beheben Sie den Fehler ERR_TUNNEL_CONNECTION_FAILED in Chrome: 8 Schritte

Den Chrome-Fehler ERR_TUNNEL_CONNECTION_FAILED beheben Sie, indem Sie zuerst die Proxy- und VPN-Einstellungen überprüfen und anschließend Erweiterungen, DNS und Sicherheitssoftware überprüfen.

Integrierter Posteingang für Firefox: Zugriff auf Google Apps direkt in Gmail

Integrierter Posteingang für Firefox: Zugriff auf Google Apps direkt in Gmail

Erfahren Sie, wie Integrated Inbox Google-Apps in Gmail in Firefox integriert hat, was nach wie vor auf dem Papier funktioniert und wie sich die integrierte Seitenleiste von Gmail im Vergleich schlägt.

WebFonter: FontShop-Schriftarten auf jeder Website in der Vorschau anzeigen – Was funktioniert jetzt?

WebFonter: FontShop-Schriftarten auf jeder Website in der Vorschau anzeigen – Was funktioniert jetzt?

Erfahren Sie, wie Sie mit WebFonter einst FontShop-Schriftarten auf Live-Websites testen konnten, warum das ursprüngliche Tool veraltet ist und wie Sie heute Schriftarten in der Vorschau anzeigen können.

So machen Sie einen peinlichen Facebook-Post rückgängig: Der Fünf-Sekunden-Trick und was jetzt funktioniert

So machen Sie einen peinlichen Facebook-Post rückgängig: Der Fünf-Sekunden-Trick und was jetzt funktioniert

Die alte Facebook-Funktion zum Rückgängigmachen bot eine Verzögerung von fünf Sekunden. Erfahren Sie, welche Möglichkeiten weiterhin funktionieren, um peinliche Facebook-Beiträge zu bearbeiten, zu löschen, zu archivieren oder wiederherzustellen.

Firefox-Datenschutzeinstellungen über die Symbolleiste umschalten (ohne About:config)

Firefox-Datenschutzeinstellungen über die Symbolleiste umschalten (ohne About:config)

Mit der Firefox-Erweiterung Privacy Settings können Sie unterstützte Datenschutzeinstellungen über ein Popup in der Symbolleiste ändern und erfahren, wann die integrierten Steuerelemente besser geeignet sind.

Wie man mehrere Links mit Shrink2One zu einem kurzen Link kombiniert

Wie man mehrere Links mit Shrink2One zu einem kurzen Link kombiniert

Erfahren Sie, wie Shrink2One ursprünglich mehrere URLs zu einem einzigen Kurzlink zusammengefasst hat, welche optionale Passwortfunktion es gibt und was zu tun ist, wenn der Dienst nicht verfügbar ist.

So überprüfen Sie, ob jemand anderes auf Ihr Gmail-Konto zugreift

So überprüfen Sie, ob jemand anderes auf Ihr Gmail-Konto zugreift

Sie vermuten einen unbefugten Zugriff auf Ihr Gmail-Konto? Überprüfen Sie die letzten Kontoaktivitäten, IP-Adressen, angemeldeten Geräte und Sicherheitsereignisse – und erfahren Sie, wie Sie Ihr Konto schützen können.