Öffentlicher Betatest

Privates —
unter Ihrem
Schlüssel.

Verschlüsseln Sie Nachrichten oder Dateien auf Ihrem Gerät. Versenden Sie sie über Ihren gewohnten Chat. Nur mit dem passenden privaten Schlüssel lässt sich der Inhalt öffnen.

Windows 10 / 11 · x64 · Version 0.1.6

Secure Chat: ursprüngliche Nachricht links, verschlüsselter Container rechts
Echte Benutzeroberfläche. Beispieldaten.
Verschlüsselung auf Ihrem Gerät Text und beliebige Dateien Ihr Schlüsseltresor Digitale Signatur

Der Chat speichert Ihre Nachrichten.
Ein Geheimnis braucht seinen eigenen Schlüssel.

Der Zugriff auf ein Konto, ein entsperrtes Gerät oder einen gespeicherten Verlauf kann Nachrichten offenlegen. Mit Secure Chat übergeben Sie dem Messenger bereits verschlüsselte Inhalte.

01

Eine normale Nachricht

Im Chatverlauf
Vertrag und Zahlungsdaten sind angehängt. 14:32
Vertrag.pdf Das Dokument lässt sich direkt im Chat öffnen

Wer auf den Inhalt des Chatverlaufs zugreifen kann, sieht den Text und die verfügbaren Anhänge.

02

Mit Secure Chat

Im selben Chat
SC1:U0NUMQ…a7F4kL2…9qUj4V5A 14:32
Vertrag.pdf.scx Zum Öffnen ist der private Schlüssel erforderlich

Im Verlauf bleibt ein Container. Zum Lesen ist ein passender privater Schlüssel aus dem Secure-Chat-Tresor erforderlich.

Schematisches Beispiel, kein funktionsfähiges Verschlüsselungswerkzeug. Der Schutz eines Messengers hängt von seinem Modus und seinen Einstellungen ab. Secure Chat ergänzt eine eigene Inhaltsverschlüsselung; der Schutz des Geräts bleibt wichtig.

Ihr gewohnter Chat.
Mehr Kontrolle über Ihre Inhalte.

Ihr Gegenüber benötigt ebenfalls Secure Chat. Ein eigener Nachrichtenserver oder ein Konto bei unserem Dienst ist nicht erforderlich.

  1. 01

    Öffentliche Karten austauschen

    Erstellen Sie Profile, tauschen Sie öffentliche Karten aus und vergleichen Sie den vollständigen Fingerabdruck persönlich oder über einen unabhängigen, vertrauenswürdigen Kanal.

  2. 02

    Für den Empfänger verschlüsseln

    Wählen Sie Profil, Empfänger und Algorithmus. Text oder Datei werden lokal verschlüsselt und mit dem Schlüssel des Absenders signiert.

  3. 03

    Wie gewohnt versenden

    „Datei für den Chat“ kopiert die verschlüsselte Nachricht. Fügen Sie sie in Telegram mit Strg+V ein und senden Sie den Anhang.

  4. 04

    Öffnen und prüfen

    Der Empfänger öffnet den Container mit seinem Schlüssel. Die Anwendung prüft Integrität und Signatur; die Identität ist nur durch den abgeglichenen Fingerabdruck bestätigt.

Mehr zum Schlüsselaustausch

Alles, was Sie brauchen.
In einem Fenster.

Von kurzen Nachrichten bis zu großen Dateien. Mit Empfängerauswahl, Vorgangsverlauf und verständlicher Fortschrittsanzeige.

SECURE CHAT / WINDOWS

Eine Nachricht für Vertraute.

Geben Sie Text ein, wählen Sie den Empfänger und erhalten Sie einen signierten Container. Kopieren Sie den Chiffretext oder senden Sie ihn als .scmsg-Datei.

Helles und dunkles Design 7 Oberflächensprachen Mit Strg+L sperren
Verschlüsselung einer Textnachricht in Secure Chat

Die Anwendungsansichten zeigen Beispielprofile und Beispieldaten.

Ein Schutz, den Sie
Schritt für Schritt
nachvollziehen können.

Standardisierte kryptografische Primitive von .NET und dem Betriebssystem. Getrennte Schlüssel für Verschlüsselung und Signaturen. Ein dokumentiertes Containerformat.

Vollständige technische Beschreibung
01 / INHALT AES-256-GCM
oder ChaCha20-Poly1305
Ein neuer zufälliger 256-Bit-Schlüssel für jede Nachricht und jede Datei. AEAD prüft die Integrität der verschlüsselten Daten.
02 / SCHLÜSSELÜBERTRAGUNG RSA-3072 / OAEP-SHA256
Der Inhaltsschlüssel wird getrennt für Empfänger und Absender verschlüsselt. Private Schlüssel werden nicht an andere Personen weitergegeben.
03 / SIGNATUR ECDSA P-256 / SHA-256
Prüfung der Containersignatur. Die Identität des Absenders wird durch den abgeglichenen Fingerabdruck seiner öffentlichen Schlüssel bestätigt.
04 / TRESOR AES-256-GCM + PBKDF2
Der Tresor ist auf dem Datenträger verschlüsselt. PBKDF2-HMAC-SHA256 mit 600.000 Iterationen und zufälligem Salt verlangsamt Passwortangriffe.

Klare Grenzen des Schutzes

Ein unabhängiges Audit hat noch nicht stattgefunden. Das Verfahren bietet weder Forward Secrecy noch Post-Quanten-Schutz. Ein kompromittiertes Gerät kann Klartext und Schlüssel offenlegen. Dateiname, Dateigröße und Schlüsselinformationen im Header sind sichtbar. Alle Einschränkungen →

Ihr Schlüssel.
Ihr Windows.

Eine portable Anwendung. .NET ist bereits in der EXE enthalten. Entpacken Sie das Archiv in einen beschreibbaren Ordner und erstellen Sie Ihren Tresor.

Windows Herunterladen · x64

Version 0.1.6 · x64 · 59,6 MB

macOS und Android werden in dieser Version nicht unterstützt.

Nach dem Herunterladen

  1. 1
    Archiv entpacken

    Speichern Sie die Anwendung in einem beschreibbaren Ordner.

  2. 2
    SecureChat.exe starten

    Erstellen Sie ein Profil und ein langes, einzigartiges Passwort mit mindestens 12 Zeichen.

  3. 3
    Sicherungskopie aufbewahren

    Der Ordner Data enthält Ihren Tresor. Ohne private Schlüssel und Passwort lässt sich der Zugriff nicht wiederherstellen.

SHA-256 des Archivs prüfen adf47654a3886240b868a1b05e087048c6e5617dc42513ecacd20049b5eacce9

Die Prüfsumme hilft bei der Integritätsprüfung. Sie ist keine digitale Herausgebersignatur.

Sie verwenden Secure Chat bereits? Schließen Sie die Anwendung und ersetzen Sie die EXE im bisherigen Ordner. Behalten Sie Data unverändert bei. Die Anwendung kann nach neuen Versionen suchen; die automatische Prüfung wird gesondert aktiviert.

Einige
wichtige Antworten.

Ist das noch ein Messenger?

Nein. Secure Chat ver- und entschlüsselt Inhalte auf Ihrem Gerät. Für die Zustellung nutzen Sie Ihren gewohnten Messenger, E-Mail oder einen anderen Kanal. Die Anwendung hat weder einen eigenen Chat noch einen Zustellserver.

Wie öffne ich eine Nachricht aus Telegram?

Der Absender klickt auf „Datei für den Chat“, fügt den Anhang mit Strg+V ein und sendet ihn. Der Empfänger lädt die .scmsg-Datei herunter und öffnet sie in Secure Chat. Ist der Tresor gesperrt, ist zuerst das Passwort nötig. Beliebige securechat://-Links macht Telegram nicht anklickbar.

Kann ich große Dateien versenden?

Dateien werden in 1-MiB-Blöcken verarbeitet und nicht vollständig in den Arbeitsspeicher geladen. Das Format erlaubt bis zu 1 TiB. Tatsächliche Übertragungsgrenzen hängen vom gewählten Kanal ab, die Verarbeitungszeit von Gerät und Datenträger. Die Anwendung zeigt Phase und Gesamtfortschritt an.

Was tun, wenn ich das Passwort vergessen habe?

Es gibt keine Wiederherstellung und kein Zurücksetzen über einen Server. Sie benötigen eine verfügbare verschlüsselte Sicherungskopie und deren Passwort. Alte Sicherungen lassen sich weiterhin mit dem alten Passwort öffnen, auch nach einer Passwortänderung des aktuellen Tresors.

Benötigt die Anwendung eine Internetverbindung?

Ver- und Entschlüsselung erfolgen lokal. Die Update-Prüfung sendet auf Knopfdruck oder bei aktivierter automatischer Prüfung eine Anfrage an itmsft.com. Nachrichten, Dateien, Passwörter und Schlüssel gehören nicht zu dieser Anfrage.

Wie erhalte ich den Quellcode?

Stellen Sie unten eine Anfrage und nennen Sie Kontakt und Verwendungszweck. Die Bedingungen werden gesondert mit ITMSFT Group vereinbart. Ein automatischer Zugang wird nicht zugesagt.

Ein Blick
unter die Haube.

Quellcode zum Lernen, Prüfen oder Besprechen eines Einsatzes. Beschreiben Sie, warum Sie Zugang benötigen — das Team von ITMSFT Group prüft Ihre Anfrage.

Senden Sie über dieses Formular keine Passwörter, Tresorschlüssel, geheimen Nachrichten oder vertraulichen Dateien.

Zuerst den Systemaufbau ansehen

Quellcode anfragen

Anfragen können nach Anschluss des Formulars übermittelt werden.

Vergrößerte Secure-Chat-Ansicht

Beispieldaten. Zum Schließen Esc drücken.