Swiss-made · Daten bleiben in der Schweiz
Der Schweizer Messenger — auch auf deinem eigenen Server.
Ende-zu-Ende verschlüsselt, gehostet in der Schweiz bei Infomaniak — oder on-premise, dort wo du willst.
Laden imApp Store
Jetzt beiGoogle Play
On-Premise anfragen
Alle Daten bleiben in der Schweiz.
Alles Swiss-made: Deine Nachrichten liegen auf dem kurznachricht-Server bei Infomaniak — oder, wenn du selbst hostest, genau dort, wo du es willst.
DEIN GERÄT
kurznachricht App
Nachrichten und Bilder, Ende-zu-Ende verschlüsselt.
E2E verschlüsselt
SCHWEIZ 🇨🇭
kurznachricht-Server
Gehostet bei Infomaniak — oder on-premise auf deiner eigenen Infrastruktur, da wo du es willst.
EINZIGER AUSGANG № 1 — ONBOARDING
Eine SMS zur Verifizierung — versendet über den Schweizer Anbieter aspsms.ch.
EINZIGER AUSGANG № 2 — PUSH
Weck-Push via FCM, Payload maximal klein: nur Absender-ID und Empfänger-ID — ohne Inhalt.
TECHNISCHE ARCHITEKTUR
Die ganze Architektur ist transparent — damit du (oder deine IT) sie prüfen kannst.
SCHWEIZER SERVER · DEBIAN
Flutter-App
Schlüssel · lokal
Flutter-App
ent-/verschlüsselt
TLS
Caddy
HTTPS
:8080
Serverpod (Dart)
relay · zero-knowledge
Auth · Profile · Key
Message · Media
Push · Retention
Message · Media
Push · Retention
SQL
PostgreSQL
Profile · Keys
Dateien
Medien
nur Chiffretext
FCM (Push) · SMS-Gateway
KRYPTOGRAFIE
Verfahren
X25519 + HKDF-SHA256 + AES-GCM-256 (Envelope, frischer Schlüssel pro Nachricht)
Bilder
zufälliger Schlüssel pro Bild, an den Empfänger «gewrappt»
Privater Schlüssel
nur auf dem Gerät (Keychain / Keystore)
Verifikation
manueller Schlüssel-Fingerprint
DATEN & BETRIEB
Klartext
plain Telefonnummer, Anzeigename, Avatar, öffentlicher Schlüssel, Push-Token
Inhalte
cipher Nachrichtentexte und Bilder — für den Server unlesbar
Aufbewahrung
10 Tage, dann serverseitig hart gelöscht
Stack
Caddy · Serverpod 3.4.10 · PostgreSQL · TLS (Let's Encrypt)
Drittdienste
Google FCM (inhaltsloser Weck-Push), SMS-Gateway (Login-Code)