Verfügbar für Android
Ende-zu-Ende-verschlüsselte Chats aus Europa – mit Post-Quanten-Schlüsselaustausch vom ersten Handshake an.
- Kanal
- MLS · RFC 9420
- Schlüssel
- X-Wing · ML-KEM-768
- Modus
- Ende-zu-Ende
- Ende-zu-Ende verschlüsselt
- X-Wing · ML-KEM-768
- Ohne Telefonnummer
- Ohne Werbung
- Ohne Tracking
- Aus Europa
01Der Weg einer Nachricht
Lesbar nur an den beiden Enden.
Dazwischen liegt nur Rauschen – auch auf unserem eigenen Server.
Ihr Gerät
Bis morgen! Ich bring Kuchen mit.
Verschlüsselt, bevor sie losgeht
MLS (RFC 9420) mit X-Wing: X25519 und ML-KEM-768 zusammen. Die Schlüssel entstehen auf Ihrem Gerät und bleiben dort.
Silvra-Server
Verschlüsselte Daten, für den Server unlesbar
Sieht vom Inhalt nur Chiffrat
Der Server stellt zu, hat aber keinen Schlüssel. Den Inhalt kann er nicht lesen – auch nicht auf behördliche Anfrage.
Gerät des Empfängers
Bis morgen! Ich bring Kuchen mit.
Entschlüsselt erst am Ziel
Bilder, Videos, Sprachnachrichten und Dateien bekommen je einen eigenen AES-256-GCM-Schlüssel, der in der MLS-verschlüsselten Nachricht mitreist.
02Die drei Säulen
Chat, Aktuelles und Punktekonto. Eine App.
Chat
Einzel- und Gruppengespräche mit Bildern, Sprachnachrichten, Dateien und Standorten. Dazu Sprach- und Videoanrufe sowie Nachrichten, die sich nach einer Stunde, einem Tag oder einer Woche selbst löschen.
Aktuelles
Ein Feed für Bilder und Videos, sichtbar nur für Ihre Chat-Kontakte. Kein öffentlicher Feed, keine Fremden, keine Reichweiten-Metriken.
Punktekonto
Ein optionales Punktekonto in Selbstverwahrung – gesichert mit einem 24-Wörter-Merksatz, Senden nur nach Biometrie oder Geräte-PIN. Ohne Einrichtung ist es schlicht nicht vorhanden.
03Funktionen
Alles, was ein Messenger können muss.
Dazu Funktionen, die ohne Auswertung Ihrer Daten auskommen.
Dateien und Standorte
Jede Datei mit eigenem AES-256-GCM-Schlüssel, Standorte im selben Chat.
Sprach- und Videoanrufe
Verschlüsselt über WebRTC (DTLS-SRTP), mit klassischen Verfahren.
Verschwindende Nachrichten
Wahlweise nach einer Stunde, einem Tag oder einer Woche.
Umfragen und Termine
Gruppen mit Abstimmungen und gemeinsamen Terminen.
Reaktionen und Weiterleiten
Auf Nachrichten reagieren, sie weiterleiten oder mit einem Stern merken.
Sprachnachrichten als Text
Die Erkennung läuft ausschließlich auf dem Gerät – die Aufnahme verlässt es dafür nicht.
Gruppen mit Rollen
Admins verwalten Mitglieder; neue Mitglieder sehen keine alten Nachrichten.
Deutsch und Englisch
Die App folgt der Gerätesprache oder Ihrer Wahl.
App-Sperre
Mit Biometrie oder Geräte-PIN – auch wenn jemand Ihr entsperrtes Smartphone in der Hand hat.
Geräte und Sitzungen
Sehen, wo Sie angemeldet sind, und Geräte gezielt abmelden.
Anmeldung per E-Mail-Code
Keine Telefonnummer, kein Passwort: ein sechsstelliger Code genügt.
Status
Verfügbar, im Urlaub, nicht stören – auf Wunsch mit Ablaufzeit.
04Post-Quanten von Anfang an
Verschlüsselt gegen einen Gegner von übermorgen
Verschlüsselt ist heute fast jeder Messenger. Entscheidend ist, ob die Verschlüsselung auch einem künftigen Quantenrechner standhält.
Heute gängige Verfahren beruhen auf mathematischen Problemen, die ein hinreichend großer Quantenrechner lösen kann. Niemand weiß, wann es solche Maschinen geben wird – dass abgefangene Daten bis dahin aufbewahrt werden, ist dagegen gängige Praxis.
Silvra kombiniert deshalb klassische Kryptographie mit ML-KEM, dem 2024 vom US-Normungsinstitut NIST standardisierten Verfahren. Beides zusammen, nicht eines allein: Bricht eines, hält das andere trotzdem.
- Protokoll
- MLS · RFC 9420 (OpenMLS)
- Ciphersuite
- MLS_256_XWING_CHACHA20POLY1305_SHA256_Ed25519
- Schlüsselaustausch
- X-Wing = X25519 + ML-KEM-768
- Signaturen
- Ed25519 (klassisch)
- Nachrichten
- ChaCha20-Poly1305
- Anhänge
- AES-256-GCM, ein Schlüssel je Datei
- Implementierung
- libcrux (Cryspen, formal verifiziert)
Bricht eines, hält das andere.
Die Schlüssel liegen ausschließlich auf Ihren Geräten. Den Inhalt Ihrer Chats können wir nicht lesen – auch nicht auf behördliche Anfrage. Lesbar sind auf unseren Servern unter anderem Beiträge im Aktuelles-Feed, Ihre E-Mail-Adresse, Ihr Status, Ihre angemeldeten Geräte, Ihre Gruppenmitgliedschaften und die für die Zustellung nötigen Verbindungsdaten.
05Live-Demo · WebCrypto
Verschlüsselung, live im Browser
Geben Sie eine Nachricht ein: Sie wird direkt hier mit AES-256-GCM verschlüsselt und sofort wieder entschlüsselt. Der Schlüssel entsteht beim Laden der Seite zufällig, jede Verschlüsselung bekommt eine frische Nonce – und nichts davon verlässt Ihren Browser.
- Schlüssel · AES-256
- …
- Nonce
- —
- Chiffrat
- —
Tippen Sie etwas – es wird sofort verschlüsselt.
Eine Demo mit AES-GCM in Ihrem Browser. Der Silvra Messenger selbst nutzt MLS mit X-Wing (X25519 + ML-KEM-768).
06Die App
In zwei Schritten startklar.
Kein Passwort, keine Telefonnummer, keine Einstellungen, die man erst verstehen muss.
Anmelden
E-Mail eingeben, Code bestätigen, fertig.
Sie bekommen einen sechsstelligen Code per E-Mail – kein Passwort zum Merken, keine Telefonnummer in fremden Adressbüchern.
Einstellungen
Alles Wichtige an einem Ort.
Benachrichtigungen, angemeldete Geräte, App-Sperre, Darstellung und Sprache – übersichtlich, ohne verschachtelte Untermenüs.
07Transparenz
Was verschlüsselt ist – und was nicht
Jeder Teil der App mit dem Schutz, den er tatsächlich hat.
Ende-zu-Ende verschlüsselt
- Text in Einzel- und GruppenchatsÜber MLS (RFC 9420), hybrid mit ML-KEM.
- Bilder, Sprachnachrichten, Dateien und StandorteJede Datei mit eigenem AES-256-GCM-Schlüssel; dieser reist in der MLS-verschlüsselten Nachricht mit.
Klassisch, nicht Ende-zu-Ende oder bewusst begrenzt
- Sprach- und VideoanrufeLaufen über WebRTC mit DTLS-SRTP – verschlüsselt, aber mit klassischen Verfahren.
- Absender-SignaturenEd25519 – ein klassisches Verfahren. Abgefangene, gespeicherte Nachrichten bleiben durch X-Wing geschützt; ein künftiger Quantenrechner könnte aber Signaturen fälschen und sich so aktiv in eine Gruppe einschleichen.
- Beiträge im Aktuelles-FeedNicht Ende-zu-Ende verschlüsselt: Beiträge liegen im Klartext auf dem Server.
- Alte Nachrichten auf einem neuen GerätEin neu angemeldetes Gerät kann vergangene verschlüsselte Nachrichten nicht lesen. Das folgt aus dem Protokoll: Ein neues Gerät tritt einer MLS-Gruppe erst mit seiner Aufnahme bei und erhält keine Schlüssel früherer Epochen.
08Abgrenzung
Was der Messenger nicht ist
Kein Werbenetzwerk
Es gibt kein Geschäftsmodell, das Daten verkauft. Entsprechend keine Werbeplätze und kein Tracking.
Keine Krypto-Börse
Kein Handel, keine Umwandlung in Euro, keine Verwahrung.
Kein Telefonbuch-Netzwerk
Anmeldung per E-Mail-Adresse und sechsstelligem Code. Kein Passwort, keine Nummer in fremden Adressbüchern.
Kein offener Quellcode
Der Quellcode des Messengers ist derzeit nicht öffentlich. Offen sind seine Bausteine: OpenMLS und libcrux.
09Fragen
Fragen zum Messenger
Sehe ich alte Nachrichten auf einem neuen Gerät?
Nein. Ein neu angemeldetes Gerät kann vergangene verschlüsselte Nachrichten nicht lesen. Das folgt aus dem Protokoll: Ein neues Gerät tritt einer MLS-Gruppe erst mit seiner Aufnahme bei und erhält keine Schlüssel früherer Epochen.
Sind Bilder und Sprachnachrichten auch verschlüsselt?
Ja. Jede Datei bekommt einen eigenen AES-256-GCM-Schlüssel; hochgeladen wird nur das Chiffrat, der Schlüssel reist in der MLS-verschlüsselten Nachricht mit.
Sind Anrufe post-quanten-sicher?
Nein. Sprach- und Videoanrufe laufen über WebRTC mit DTLS-SRTP – verschlüsselt, aber mit klassischen Verfahren.
Was ist das Punktekonto?
Ein optionales Konto in Selbstverwahrung, gesichert mit einem 24-Wörter-Merksatz, den nur Sie kennen. Ohne Einrichtung ist es nicht vorhanden; Senden geht nur nach Biometrie oder Geräte-PIN.
Was kostet die App?
Nichts. Silvra ist kostenlos und werbefrei.
10Download
Silvra Messenger für Android
Kostenlos auf Google Play: Ende-zu-Ende-verschlüsselte Chats, verschlüsselte Anrufe, ein Feed nur für Kontakte, Gruppen und ein optionales Punktekonto – ohne Werbenetzwerke und ohne Datenhandel.
Derzeit für Android · Deutsch und Englisch
