Nachrichten, die nur ihr beide lesen könnt.
Keine Telefonnummer, keine E-Mail, kein Konto. Du fügst jemanden hinzu, indem du seinen Code persönlich scannst, und jede Nachricht wird auf deinem Handy versiegelt, bevor sie verschickt wird.
Ausprobieren: Das speichert unser Server
Auf deinem Handy lesbar
Das speichert unser Server versiegelt
Direkt hier in deinem Browser mit einem Wegwerf-Schlüssel versiegelt; nichts verlässt diese Seite. Die App macht das Gleiche mit ChaCha20-Poly1305 und Schlüsseln, die es nur auf den beiden Handys gibt.
Für die Menschen, mit denen du wirklich schreibst
Großeltern, die neue Bekanntschaft aus der Kletterhalle, die Person, mit der du in der WG wohnst. Arta Text ist für ganz normale Gespräche, die sonst niemanden etwas angehen.
-
Familienfotos bleiben in der Familie
Bilder der Kinder gehen an Oma, nicht in irgendein Werbeprofil.
-
Neue Bekannte brauchen nicht deine Nummer
Scannt eure Codes in der Kletterhalle, auf dem Markt oder beim Elternabend. Passt es doch nicht, entfernst du den Kontakt, und der Chat ist für immer zu.
-
Was nur euch beide etwas angeht
Türcodes, das WLAN-Passwort, die Kontodaten für die Miete: versiegelt auf deinem Handy, bevor sie es verlassen.
-
Privates bleibt privat
Gesundheit, Geld, Streit und Versöhnung. Wir können nichts davon lesen, also gibt es nichts Lesbares, das wir verlieren, verkaufen oder herausgeben könnten.
So fügst du einen Kontakt hinzu
Jeder Kontakt beginnt mit einem Treffen. Das macht die Schlüssel vertrauenswürdig: Du weißt, wessen Handy du gescannt hast.
-
Zeig deinen Code
Tippe auf Show my code. Dein Handy erzeugt ein brandneues Schlüsselpaar nur für diese Person und zeigt die öffentliche Hälfte als QR-Code. Der Code funktioniert einmal und nur 30 Minuten lang.
-
Dein Gegenüber scannt ihn
Das andere Handy erzeugt ein eigenes neues Schlüsselpaar für dich und schickt die öffentliche Hälfte zurück, so versiegelt, dass nur dein Handy sie öffnen kann. Die privaten Hälften verlassen keins der beiden Handys.
-
Dein Handy bestätigt
Dein Handy antwortet mit beiden Schlüsseln, und erst dann seid ihr verbunden. Jede Nachricht, jedes Foto und jede Datei wird mit einem Geheimnis versiegelt, das nur eure beiden Handys berechnen können. Nicht einmal wir.
- Dein Handy erzeugt ein brandneues Schlüsselpaar und zeigt die öffentliche Hälfte als Code. Er funktioniert einmal, 30 Minuten lang.
- Dein Gegenüber scannt ihn persönlich. Das andere Handy erzeugt ein eigenes neues Schlüsselpaar für dich.
- Dessen öffentlicher Schlüssel kommt versiegelt zurück. Nur dein Handy kann ihn öffnen; unser Server reicht ihn nur weiter.
- Dein Handy bestätigt, indem es beide Schlüssel zurückschickt, wieder versiegelt.
- Erst jetzt seid ihr verbunden. Schlüssel, die nicht rechtzeitig bestätigt werden, werden auf beiden Handys und auf dem Server gelöscht.
Warum unser Server deine Nachrichten nicht lesen kann
Dein Handy und das deines Gegenübers berechnen gemeinsam ein Geheimnis, ohne es je zu verschicken. Unser Server transportiert nur versiegelte Boxen, für die er keinen Schlüssel hat.
- Jedes Handy hat zwei Schlüssel: einen privaten, der es nie verlässt, und einen öffentlichen.
- Die Handys tauschen ihre öffentlichen Schlüssel. Unser Server sieht sie, und das ist in Ordnung: Sie sind öffentlich.
- Jedes Handy kombiniert den eigenen privaten Schlüssel mit dem öffentlichen des anderen. Beide kommen auf dasselbe Geheimnis.
- Der Server hat nur die beiden öffentlichen Schlüssel. Ohne privaten Schlüssel liefert ihm die Mathematik nichts.
- Gefüllt privater Schlüssel, verlässt nie das Handy
- Ring öffentlicher Schlüssel, darf geteilt werden
- Grün das gemeinsame Geheimnis
Was unser Server speichert und was er nie bekommt
Der Server reicht versiegelte Umschläge zwischen Handys weiter. Das hier ist alles, was in seiner Datenbank steht.
Auf dem Server gespeichert
- Ein öffentlicher Schlüssel pro Chat
- Jeder Chat hat auf jedem Handy einen eigenen öffentlichen Schlüssel, und dieser Schlüssel ist die Adresse des Chats. Es gibt kein Konto und keine Geräte-ID, und der Server kann nicht erkennen, welche Schlüssel zum selben Handy gehören. Nie bestätigte Schlüssel werden nach 30 Minuten gelöscht.
- Versiegelte Nachrichten
- Geheimtext, der Schlüssel des Empfängers und die Uhrzeit. Kein Absender. Gelöscht, sobald das Handy des Empfängers sie abholt.
- Versiegelte Fotos und Dateien
- Verschlüsselte Bytes und ihre Größe. Namen, Dateitypen und Inhalte bleiben im Siegel.
Kommt nie bei uns an
- Deine Telefonnummer
- Deine E-Mail-Adresse
- Dein Name oder die Namen deiner Kontakte
- Dein Adressbuch
- Was in deinen Nachrichten steht
- Deine Fotos und Dokumente und ihre Dateinamen
- Deine privaten Schlüssel
Gebaut, um so wenig wie möglich zu wissen
- Keine Telefonnummer nötig
- Keine Nummer und kein Konto, nur ein Schlüssel pro Chat. Niemand kann dich per Suche finden, und es gibt kein Adressbuch, das hochgeladen wird.
- Ein Schlüsselpaar pro Kontakt
- Jedes Gespräch hat eigene Schlüssel. Würde einer je offengelegt, blieben deine anderen Gespräche versiegelt.
- Auch Fotos und Dateien versiegelt
- Schneide ein Foto zu und dreh es, bevor du es schickst. Bilder und Dokumente bis 25 MB werden auf deinem Handy verschlüsselt, bevor sie hochgeladen werden.
- Zugestellt, dann gelöscht
- Eine Nachricht verlässt unseren Server, sobald das Handy deines Kontakts sie abholt. Der Verlauf liegt nur auf euren Handys.
- Bewährte Bausteine
- X25519-Schlüsselvereinbarung, HKDF-SHA256 und ChaCha20-Poly1305: gängige, gut untersuchte Kryptografie. So funktioniert die Verschlüsselung.
- Aus Aachen
- Entwickelt von der Aralel GmbH in Aachen und betrieben nach EU-Datenschutzrecht.
Häufige Fragen
Brauche ich eine Telefonnummer oder E-Mail-Adresse?
Nein. Es gibt überhaupt kein Konto, nicht einmal eine zufällige ID. Jeder Chat bekommt beim Hinzufügen des Kontakts ein eigenes Schlüsselpaar, und mehr sieht unser Server nie. Du musst dich nirgends registrieren und kannst kein Passwort vergessen.
Kann Aralel meine Nachrichten lesen?
Nein. Nachrichten werden auf deinem Handy mit einem Schlüssel verschlüsselt, den nur du und dein Kontakt habt. Unser Server speichert das versiegelte Ergebnis, leitet es weiter und kann es nicht öffnen. Auch niemand, der sich Zugriff auf den Server verschafft.
Warum muss ich jemanden treffen, um ihn hinzuzufügen?
Wenn du einen Code persönlich scannst, weißt du, dass der Schlüssel der Person vor dir gehört. Niemand dazwischen kann ihn unbemerkt gegen einen eigenen austauschen.
Jeder Code funktioniert nur einmal und nur 30 Minuten lang. Schickst du stattdessen ein Bild davon, kann zum Kontakt werden, wer ihn zuerst scannt. Zeig ihn also nur persönlich.
Bekomme ich Benachrichtigungen bei neuen Nachrichten?
Unter Android ja: Du bekommst eine Benachrichtigung mit dem Namen des Kontakts (nie mit dem Nachrichtentext). Solange die App offen ist, prüft sie alle paar Sekunden; ist sie geschlossen, lässt Android sie etwa alle 15 Minuten prüfen. Auf dem iPhone kommen Benachrichtigungen noch; öffne bis dahin die App, um neue Nachrichten abzurufen. Wir nutzen keine Push-Dienste von Apple oder Google.
Was passiert, wenn ich mein Handy verliere oder ein neues bekomme?
Deine Schlüssel gibt es nur auf deinem Handy. Deshalb können wir weder Kontakte noch Nachrichten wiederherstellen, und es gibt kein Cloud-Backup. Installiere die App auf dem neuen Handy und füge deine Kontakte erneut hinzu, indem ihr eure Codes scannt.
Was, wenn eine Nachricht nicht sofort zugestellt werden kann?
Sie wartet versiegelt auf unserem Server, bis dein Kontakt die App öffnet. Dessen Handy holt sie ab, und die Kopie auf dem Server wird gelöscht.
Auf welchen Handys läuft die App?
Auf Android 7.0 oder neuer, aus Google Play. Auf dem iPhone brauchst du iOS 16 oder neuer, aus dem App Store.
Bietet die App Forward Secrecy?
Noch nicht. Jedes Kontaktpaar nutzt derzeit ein langlebiges Schlüsselpaar. Eine künftige Version verwendet für jede Nachricht neue Schlüssel, sodass ein von einem Handy entwendeter Schlüssel ältere Nachrichten nicht öffnen kann. Bis dahin ist eine Bildschirmsperre dein bester Schutz.
Wie lösche ich meine Daten?
Öffne in der App das Menü ⋯ und tippe auf Delete all my data. Die App löscht deine Chat-Schlüssel sowie wartende Nachrichten und Uploads von unserem Server und danach alles auf deinem Handy. Zugestellte Nachrichten sind auf unserem Server ohnehin schon gelöscht. Wenn du die App nur deinstallierst, bleiben die Schlüssel deiner bestehenden Chats (ohne lesbaren Inhalt) auf dem Server, bis du dich bei uns meldest. Einzelheiten stehen in der Datenschutzerklärung.
Arta Text holen
Auf beiden Handys installieren, treffen, einmal scannen. Die Anleitung führt dich durch alle Schritte. Die App selbst ist derzeit auf Englisch.