Startseite
» NETZ
»
ChatCrypt: Ein sicherer Online-Chat-Dienst mit Ende-zu-Ende-Verschlüsselung
ChatCrypt: Ein sicherer Online-Chat-Dienst mit Ende-zu-Ende-Verschlüsselung
ChatCrypt ist ein browserbasierter Gruppenchat für kurze, private Unterhaltungen. Laut offizieller Beschreibung nutzt er TLS, eine zusätzliche ECDH/AES-256-Verschlüsselung und Ende-zu-Ende-Verschlüsselung zwischen den Chatteilnehmern mittels ECDH und ChaCha20-Poly1305. Außerdem werden die Nachrichten weder gespeichert noch zwischengespeichert. Diese Angaben stammen vom Betreiber und sind keine unabhängige Sicherheitszertifizierung. ChatCrypt beschreibt sich selbst als Hobbyprojekt, das „wie besehen“ bereitgestellt wird. Die Website-Logs enthalten IP-Adressen und Besuchsdetails. ChatCrypt kann ein einfacher, privater Kanal sein, bietet aber keinen vollständigen Schutz vor allen Datenschutz- und Sicherheitsrisiken.
Die aktuelle Erklärung des Dienstes weicht von älteren Beschreibungen ab, die ihn als „militärischen AES-256-CTR“ bezeichneten. Die offizielle Website beschreibt nun AES-256 für eine Schicht und ChaCha20-Poly1305 für die Verschlüsselung zwischen den Teilnehmern; die AES-Schicht wird nicht mehr als CTR bezeichnet. Diese Unterscheidung ist wichtig, da der Name eines Algorithmus oder die Schlüssellänge allein nicht beweisen können, dass eine Implementierung sicher ist.
Wie ChatCrypt seine Verschlüsselung beschreibt
Laut der aktuellen technischen Übersicht von ChatCrypt verbindet sich der Client über einen durch TLS geschützten WebSocket mit dem Server. Der Dienst fügt dann zwei weitere Verschlüsselungsebenen hinzu:
Eine Client-Server-Schicht: Laut Website verwenden Client und Server ECDH-Schlüsselaustausch und AES-256. Weiterhin heißt es, der Server signiere die Schlüsselaustauschnachrichten mit RSA, und der Client überprüfe diese.
Teilnehmer-zu-Teilnehmer-Verschlüsselung: Für jeden Teilnehmer erstellt der Client eine Ende-zu-Ende-verschlüsselte Schicht mit ECDH und ChaCha20-Poly1305. ChatCrypt gibt an, dass das gemeinsame Kanalpasswort mit den ausgetauschten Schlüsseln kombiniert wird, um für jedes Teilnehmerpaar einen eindeutigen Einmalschlüssel zu generieren.
ChatCrypt gibt an, dass das Kanalpasswort auf dem Client verbleibt, der Kanalname als SHA-256-Hash an den Server übermittelt wird und Benutzernamen innerhalb der Ende-zu-Ende-Verschlüsselung übertragen werden. Die Website bezeichnet dies als „dreifache Verschlüsselung“ und zählt TLS sowie die beiden zusätzlichen Schichten. Die obigen Angaben beschreiben die Designaussagen des Anbieters; sie ersetzen jedoch keine unabhängige Prüfung des Codes oder seiner Funktionsweise. Zur Einordnung: Die IETF spezifiziert ChaCha20-Poly1305 in RFC 8439 als authentifiziertes Verschlüsselungsverfahren .
Wie man einen ChatCrypt-Raum startet
Für ChatCrypt ist kein Konto erforderlich. Öffnen Sie den offiziellen Chat-Client und geben Sie einen Benutzernamen, einen Kanalnamen und ein Passwort ein. Jedes Feld muss mindestens ein lesbares Zeichen enthalten. Die Felder sind einfach, aber Kanalname und Passwort müssen exakt übereinstimmen, damit sich die Teilnehmer im selben Raum treffen können.
Abbildung der Eingabefelder für Benutzername, Kanal und Passwort des Clients.
Wählen Sie einen Benutzernamen. Verwenden Sie einen Spitznamen, wenn Sie sich nicht mit Ihrem Namen zu erkennen geben möchten. Ein Benutzername dient nicht der Identitätsprüfung; vergewissern Sie sich über einen separaten, vertrauenswürdigen Kanal, wer sich im Raum befindet.
Wählen Sie einen Kanalnamen und ein sicheres Passwort für den Raum. Geben Sie allen eingeladenen Teilnehmern dieselben Zugangsdaten. Verwenden Sie ein einzigartiges Passwort, das Sie nicht für andere Konten wiederverwenden.
Teilen Sie die Raumdetails vertraulich mit. Senden Sie Kanalname und Passwort nur an die vorgesehenen Teilnehmer. Jemand, der das Passwort kennt, könnte beitreten, daher sollten Sie es nicht öffentlich posten.
Wählen Sie „Eingeben“. Wenn jemand den Kanalnamen korrekt eingibt, aber ein anderes Passwort verwendet, wird er laut ChatCrypt in einen separaten Raum weitergeleitet, anstatt eine Warnung wegen eines falschen Passworts zu erhalten.
Der Client weist darauf hin, dass er weder Benutzernamen, Kanal noch Passwort speichert. Teilnehmer müssen sich diese daher merken. ChatCrypt speichert außerdem keine Nachrichten in einer Warteschlange. Auf Mobilgeräten kann die Verbindung unterbrochen werden, wenn die App im Hintergrund läuft. Halten Sie den Client im Vordergrund, wenn Sie die Live-Konversation verfolgen möchten.
Konzeptionelles Layout für einen Gruppenchat, kein Screenshot des aktuellen ChatCrypt-Clients.
Was ChatCrypt nicht verbirgt
Die Ende-zu-Ende-Verschlüsselung schützt den Inhalt von Nachrichten. Sie macht einen Website-Besuch nicht unsichtbar. Die Datenschutzerklärung von ChatCrypt auf der offiziellen Website besagt, dass der Webserver IP-Adresse, Datum und Uhrzeit, verweisende und Zielseiten sowie Browsertyp zur Website-Administration protokolliert. Das bedeutet, dass Aussagen wie „keine Konten“ und „keine Chatprotokolle“ nicht so interpretiert werden sollten, als würden „keine Informationen über Website-Besuche gesammelt“.
Konzeptionelle Unterscheidung zwischen verschlüsselten Nachrichteninhalten und den in den Richtlinien von ChatCrypt beschriebenen Metadaten für den Website-Zugriff.
Es gibt auch praktische Grenzen. Andere Anwesende können das Gesehene kopieren oder fotografieren. Ein kompromittiertes Gerät, eine schädliche Browsererweiterung oder jemand, der das Passwort für den Raum erlangt, kann die von Ihnen erwartete Privatsphäre gefährden. Da Benutzernamen beliebig gewählt werden können, sollten Sie die Teilnehmer außerhalb des virtuellen Raums überprüfen, bevor Sie sensible Themen besprechen.
Für wen ist die Nutzung geeignet?
ChatCrypt eignet sich dank der Möglichkeit zur Kontoerstellung und des Live-Gruppenchats für kurze Unterhaltungen, in denen sich die Teilnehmer in Echtzeit abstimmen können und keinen gespeicherten Verlauf benötigen. Das Design ohne Warteschlange ist jedoch ungeeignet für Gruppen, die erwarten, dass Nachrichten auch nach dem Trennen der Verbindung eines Teilnehmers ankommen, insbesondere auf einem Smartphone. Auf den offiziellen Seiten werden weder ein öffentlich zugängliches Quellcode-Repository noch ein veröffentlichter Prüfbericht eines unabhängigen Dritten präsentiert. Die Website gibt an, dass der Quellcode auf begründete Anfrage bereitgestellt werden kann und beschreibt das Projekt als Hobbyprojekt ohne Gewährleistung.
Für die alltägliche, unkomplizierte Kommunikation mag das Design des Dienstes attraktiv sein, sofern alle Beteiligten die damit verbundenen Kompromisse verstehen. Bei Zugangsdaten, Finanzinformationen, sensiblen Daten oder Gesprächen, bei denen ein Sicherheitsverstoß schwerwiegende Folgen haben könnte, sollten Sie einen Dienst mit einer unabhängig überprüfbaren Sicherheitsbilanz und entsprechenden Funktionen wählen. ChatCrypt bietet laut eigenen Angaben mehrstufige Verschlüsselung, doch „militärischem Standard“ ist keine Zertifizierung und sollte nicht als Beweis für die Risikofreiheit eines Dienstes angesehen werden.
(28) Kommentare
Liesl 88 -
Wow, militärische Verschlüsselung? Das brauche ich für meine privaten Gespräche. Danke für den Tipp
Elsa Fischer -
Danke! Gerade gesucht nach sicherem Chat. ChatCrypt installiert, läuft smooth
Dieter Netzwerk -
Ich habe ChatCrypt seit Monaten. Nie ein Hack, nie Ausfälle. Militärische Verschlüsselung hält, was sie verspricht. Für alle, die Privatsphäre wollen: Wechselt jetzt! Und es ist open-source-ish, transparent. (72 Wörter)
Helmut Wolf -
Ich rate: Nutzt immer 2FA dazu. Macht ChatCrypt unschlagbar. Mein Tipp für euch alle
Liesel Mäuschen -
Miau! ChatCrypt ist mein neuer Favorit. Süß und sicher wie mein Kätzchen. 😻
Karl Weber -
Ja, stimmt. Besser als WhatsApp. Weniger Tracking
Trude Köln -
Meine Erfahrung: Seit ich ChatCrypt nutze, fühle ich mich sicherer. Keine Werbung, keine Logs. Super Service!
Horst Sturm -
Warum nicht Signal? Ist ChatCrypt besser
Otto München -
Perfekt für Geschäftschats. Habe es mit meinem Team ausprobiert – null Probleme, top Verschlüsselung
Hans Müller -
Super! Endlich ein sicherer Chat mit militärischer Verschlüsselung. Kein Stress mehr mit Datendieben
Heidi London -
Great! Finally a secure chat. Love the military encryption. Sharing with friends!
Margot SecureChat -
Hab ChatCrypt mit 10 Leuten getestet, alle zufrieden. Keine Leaks, superschnell. Besser als Telegram. Für Gruppenchats ideal, militärische Verschlüsselung schützt vor allem. Wer noch zögert: Einfach mal laden und sehen. Kein Bedauern! (58 Wörter)
Greta Berlin -
ChatCrypt klingt gut, aber ist die militärische Verschlüsselung wirklich so stark wie bei der Bundeswehr? Wer kann das bestätigen
Klaus Berliner -
Vielen Dank an den Autor! Dein Post hat mir geholfen, den besten sicheren Chat zu finden. Jetzt chatte ich entspannt.
Heinz Programmierer -
Als ITler: Die AES-256 Verschlüsselung ist militärtauglich. End-to-End, perfekt. Probiert es aus, Leute
Irmgard Frankfurt -
Zu teuer? Gibt's eine Gratisversion mit voller Verschlüsselung
Günter 42 -
Funktioniert das auch mit VPN zusammen? Brauche extra Schutz
Fritz IT -
Habe ChatCrypt getestet. Läuft einwandfrei auf Android und iOS. Empfehle es jedem
Frieda Bayern -
Gute Sache. Aber App für Windows? Fehlt mir noch. Sonst top
Norbert Crypto -
Bin Fan von Crypto-Tools. ChatCrypt passt perfekt dazu. Starke Verschlüsselung, minimalistische UI. Hab meine alten Chats migriert – easy peasy. Für Privacy-Nerds: 5 Sterne. Und es unterstützt Self-Hosting? Fast perfekt. (52 Wörter)
Petra Verschlüsselt -
Hey Leute, wer hat Erfahrungen mit ChatCrypt in der EU? Datenschutz top wegen DSGVO? Würde gerne upgraden von WhatsApp. Teilt eure Stories! (32 Wörter)
Jutta Alpen -
Sehr interessant. Erzähl mehr über die militärische Verschlüsselung – welches Standard genau? Hab ähnliche Dienste gesucht
Wolfgang Bauer -
Hab's meinem Chef gezeigt. Er will es firmenweit einführen. Danke für die Info
Rudi Hundchen -
😂 Militär-Chat? Jetzt kann ich mit meinen Kumpels planen, ohne dass die NSA mithört. Geil!
Klara Schmidt -
Bin skeptisch. Viele Dienste versprechen Sicherheit, aber hacken lassen sie sich trotzdem. Gibt's Tests?
Berta Hamburg -
Probiert und geliebt! Schnell, sicher und kostenlos. Militärlevel – wow. Teile den Link weiter
Gerda Vogel -
Toll! Hab gerade mit Familie gechattet, fühlt sich bombensicher an.
Egon Sicher -
Endlich! Jahre gesucht nach richtig sicherem Chat. ChatCrypt löst mein Problem. Freu mich riesig! 🎉
Liesl 88 -
Wow, militärische Verschlüsselung? Das brauche ich für meine privaten Gespräche. Danke für den Tipp
Elsa Fischer -
Danke! Gerade gesucht nach sicherem Chat. ChatCrypt installiert, läuft smooth
Dieter Netzwerk -
Ich habe ChatCrypt seit Monaten. Nie ein Hack, nie Ausfälle. Militärische Verschlüsselung hält, was sie verspricht. Für alle, die Privatsphäre wollen: Wechselt jetzt! Und es ist open-source-ish, transparent. (72 Wörter)
Helmut Wolf -
Ich rate: Nutzt immer 2FA dazu. Macht ChatCrypt unschlagbar. Mein Tipp für euch alle
Liesel Mäuschen -
Miau! ChatCrypt ist mein neuer Favorit. Süß und sicher wie mein Kätzchen. 😻
Karl Weber -
Ja, stimmt. Besser als WhatsApp. Weniger Tracking
Trude Köln -
Meine Erfahrung: Seit ich ChatCrypt nutze, fühle ich mich sicherer. Keine Werbung, keine Logs. Super Service!
Horst Sturm -
Warum nicht Signal? Ist ChatCrypt besser
Otto München -
Perfekt für Geschäftschats. Habe es mit meinem Team ausprobiert – null Probleme, top Verschlüsselung
Hans Müller -
Super! Endlich ein sicherer Chat mit militärischer Verschlüsselung. Kein Stress mehr mit Datendieben
Heidi London -
Great! Finally a secure chat. Love the military encryption. Sharing with friends!
Margot SecureChat -
Hab ChatCrypt mit 10 Leuten getestet, alle zufrieden. Keine Leaks, superschnell. Besser als Telegram. Für Gruppenchats ideal, militärische Verschlüsselung schützt vor allem. Wer noch zögert: Einfach mal laden und sehen. Kein Bedauern! (58 Wörter)
Greta Berlin -
ChatCrypt klingt gut, aber ist die militärische Verschlüsselung wirklich so stark wie bei der Bundeswehr? Wer kann das bestätigen
Klaus Berliner -
Vielen Dank an den Autor! Dein Post hat mir geholfen, den besten sicheren Chat zu finden. Jetzt chatte ich entspannt.
Heinz Programmierer -
Als ITler: Die AES-256 Verschlüsselung ist militärtauglich. End-to-End, perfekt. Probiert es aus, Leute
Irmgard Frankfurt -
Zu teuer? Gibt's eine Gratisversion mit voller Verschlüsselung
Günter 42 -
Funktioniert das auch mit VPN zusammen? Brauche extra Schutz
Fritz IT -
Habe ChatCrypt getestet. Läuft einwandfrei auf Android und iOS. Empfehle es jedem
Frieda Bayern -
Gute Sache. Aber App für Windows? Fehlt mir noch. Sonst top
Norbert Crypto -
Bin Fan von Crypto-Tools. ChatCrypt passt perfekt dazu. Starke Verschlüsselung, minimalistische UI. Hab meine alten Chats migriert – easy peasy. Für Privacy-Nerds: 5 Sterne. Und es unterstützt Self-Hosting? Fast perfekt. (52 Wörter)
Petra Verschlüsselt -
Hey Leute, wer hat Erfahrungen mit ChatCrypt in der EU? Datenschutz top wegen DSGVO? Würde gerne upgraden von WhatsApp. Teilt eure Stories! (32 Wörter)
Jutta Alpen -
Sehr interessant. Erzähl mehr über die militärische Verschlüsselung – welches Standard genau? Hab ähnliche Dienste gesucht
Wolfgang Bauer -
Hab's meinem Chef gezeigt. Er will es firmenweit einführen. Danke für die Info
Rudi Hundchen -
😂 Militär-Chat? Jetzt kann ich mit meinen Kumpels planen, ohne dass die NSA mithört. Geil!
Klara Schmidt -
Bin skeptisch. Viele Dienste versprechen Sicherheit, aber hacken lassen sie sich trotzdem. Gibt's Tests?
Berta Hamburg -
Probiert und geliebt! Schnell, sicher und kostenlos. Militärlevel – wow. Teile den Link weiter
Gerda Vogel -
Toll! Hab gerade mit Familie gechattet, fühlt sich bombensicher an.
Egon Sicher -
Endlich! Jahre gesucht nach richtig sicherem Chat. ChatCrypt löst mein Problem. Freu mich riesig! 🎉