Echte Ende-zu-Ende-Verschlüsselung
Das Archiv verwendet echte Ende-zu-Ende-Verschlüsselung (E2EE). Das bedeutet: Ihr Gedanke wird in Ihrem Browser verschlüsselt, bevor er Ihr Gerät verlässt — und er kann ausschließlich in Ihrem Browser wieder entschlüsselt werden. Dazwischen liegt nur unlesbarer Chiffretext.
Wir können Ihren Gedanken nicht lesen. Technisch ist es uns nicht möglich — auch wenn wir es wollten. Auf unseren Servern existiert kein Schlüssel, kein Werkzeug, keine Hintertür. Der Schlüssel liegt ausschließlich in den zwölf Wörtern, die Sie bei sich behalten. Wir haben ihn nie gesehen und werden ihn nie sehen.
Wählen Sie permanente Verwahrung, existiert der Schlüssel überhaupt nicht mehr: er wird nach der Verschlüsselung im Browser sofort verworfen. Danach ist der Gedanke für jeden — einschließlich uns — für immer unlesbar.
Technische Grundlage
Die Verschlüsselung läuft über die native Web Crypto API des Browsers — nicht über externen Code, den wir hätten manipulieren können. Das Verfahren ist AES-GCM mit 256-Bit-Schlüsseln, der aktuelle Standard für symmetrische Verschlüsselung. Der Schlüssel für die Besuchsoption wird via PBKDF2 mit SHA-256 und 200.000 Iterationen aus Ihren zwölf Wörtern abgeleitet — das macht automatisierte Wörterbuchangriffe praktisch unbrauchbar.
Was auf unserem Server liegt: verschlüsselter Chiffretext, ein Initialisierungsvektor (eine technische Zufallszahl, kein Geheimnis), Zellenkennung, Zeitstempel. Kein Klartext. Kein Name. Keine IP-Adresse.
Quantencomputer
AES-256 gilt als quantenresistent. Der stärkste bekannte Quantenangriff (Grovers Algorithmus) würde die effektive Sicherheit auf 128 Bit halbieren — was selbst für zukünftige Quantencomputer astronomisch schwer zu brechen wäre. Das Verfahren ist nach aktuellem Stand der Wissenschaft sicher gegenüber Quantenangriffen.
Die schwächere Stelle ist nicht der Algorithmus, sondern die Entropie Ihrer zwölf Wörter. Ein gut gewählter Satz von Wörtern aus einer großen Liste (wie hier verwendet) bietet ausreichend Entropie. Verwenden Sie die Wörter nicht anderswo, und teilen Sie sie mit niemandem.
Was das Archiv nicht schützen kann
Die Verschlüsselung greift in dem Moment, in dem Sie auf „Archivieren" drücken. Davor liegt der Gedanke unverschlüsselt in Ihrem Browser — das ist unvermeidbar, solange Sie ihn schreiben.
Browser-Erweiterungen, die Tastatureingaben mitlesen. Malware oder Spyware auf Ihrem Gerät. Staatliche Überwachungssoftware. Personen, die hinter Ihnen auf den Bildschirm schauen. Screenshots. Cloud-Synchronisierung von Passwort-Managern oder Systemdiensten, die Textfelder erfassen.
Der Moment des Schreibens ist der verwundbarste. Alles danach ist sicher verwahrt — für immer, auch für uns.
Übertragung
Der Transport zum Server erfolgt ausschließlich über HTTPS / TLS 1.3. Unverschlüsselte Verbindungen werden abgewiesen. Da der Gedanke zu diesem Zeitpunkt bereits verschlüsselt ist, wäre selbst eine abgehörte Verbindung wertlos.