Was CHANNEL aufbewahrt, und was es nie hat.

Was CHANNEL stattdessen tut

• Kein Kontakt-Upload, niemals. Die App kann dir dein eigenes Adressbuch anzeigen, damit du einen Namen auswählen kannst; diese Liste verlässt dein Telefon nie.
• Keine Analyse-Tools über dich, kein Absturzbericht, keine Werbe-ID, kein Werbe- oder Tracking-SDK. Ein Mac, auf dem du einer AI ein Profil überlässt, sendet einmal am Tag eine Zahl der Aufrufe dieser AI, mit niemandem verknüpft.
• Keine Kopie einer versiegelten Eins-zu-eins-Nachricht auf unserem Server, sobald sie abgeholt ist. Die Beiträge einer formellen Gruppe werden verschlüsselt 30 Tage lang aufbewahrt, oder ein Jahr lang, sobald ein Mitglied die Gruppe meldet.
• Ist dein Kontakt in Reichweite, keine Internetverbindung nötig, wenn eine direkte Verbindung hält — also keine Kosten, kein Roaming und nichts, was sich unterwegs abfangen ließe.

Wer was sehen kann

Unser Postfach-Server

Er sieht, dass ein versiegelter Umschlag an einer Postfachadresse ankommt, wann, und ungefähr wie groß er ist, aufgerundet auf eine von wenigen festen Größen. Die Adresse ist ein Pseudonym: Sie gehört zu einer Unterhaltung, wechselt alle zehn Minuten und trägt keinen Namen, keine Telefonnummer und kein Konto. Der Server kann also erkennen, dass eine Adresse Post bekommt und ungefähr wann, aber nichts darin sagt, wem die Adresse gehört, was eine Nachricht sagt oder wer sie geschickt hat, denn die Identität des Absenders steckt im versiegelten Teil. Unser Code speichert die IP-Adressen verbindender Geräte nicht; Netlify, das Unternehmen, das den Server betreibt, führt eigene Zugriffsprotokolle, die sie enthalten. Die eine Ausnahme ist ein Ratenbegrenzer, der einen verschlüsselten Hash des Netzwerkblocks des Anrufers bis zu zwei Stunden lang speichert, um Missbrauch zu bremsen, und ihn dann löscht.

Jemandem schreiben, mit dem du nicht gekoppelt bist

Wenn du an eine Nummer, Adresse oder einen Handle schreibst, die jemand veröffentlicht hat, holt dein Telefon dessen öffentliche Schlüssel von unserem Server, damit die erste Nachricht versiegelt werden kann, während das Telefon der anderen Person ausgeschaltet ist. Das ist die eine Stelle, an der unser Server zwischen zwei Menschen steht, die sich nicht begegnet sind: Ein Server, der sich böswillig verhielte, könnte eigene Schlüssel ausgeben und diesen ersten Austausch lesen, und nichts auf dem Bildschirm würde es zeigen. Das Koppeln mit einem Code, den du vom Bildschirm der anderen Person abliest, hat diese Grenze nicht, weil der Code den Schlüssel selbst trägt. Bei jemandem, den du über einen veröffentlichten Wert erreicht hast, ist die Sicherheitsnummer auf der Kontaktseite die Prüfung: Vergleiche sie persönlich oder im Gespräch, und ein untergeschobener Schlüssel zeigt sich als andere Nummer. Das Vergleichen ist freiwillig, und nichts in CHANNEL verlangt es.

Jemand, der dein Netzwerk beobachtet

Jemand, der dein Netzwerk beobachtet, kann sehen, dass dieses Telefon mit CHANNEL spricht. Er kann nicht lesen, was du sagst, und nicht sehen, für wen deine Nachrichten sind. Ein Anruf, der direkt zwischen zwei Telefonen läuft, zeigt jedem Telefon die Netzwerkadresse des anderen, und jedem, der eines der beiden Netzwerke beobachtet; mit „Nur über das Internet“ (Einstellungen › Anrufe) nicht.

Wenn ein Telefon gestohlen wird

Was auf einem Telefon liegt, ist das, was darauf lesbar ist. Die App-Sperre unter Einstellungen ist eine App-PIN mit mindestens sechs Zeichen; weder Gesicht noch Fingerabdruck noch der Code des Telefons öffnen CHANNEL. Besteht der Sicherheitschip dieses Telefons eine Prüfung, die CHANNEL beim Festlegen der PIN macht, prüft der Chip die PIN, und eine Kopie des Telefonspeichers taugt nicht zum Erraten; sonst bleibt eine langsame Einwegberechnung der PIN, gegen die eine Kopie geraten werden kann. Der Notfallcode, gleich daneben eingerichtet, öffnet die App und löscht im selben Moment alles, was CHANNEL auf diesem Telefon hält, ohne zweiten Schritt zur Bestätigung. Er ist für jemanden gedacht, der kein gesetzliches Recht hat, deine PIN zu verlangen; wo das Gesetz dich verpflichtet zu entsperren, kann seine Verwendung selbst eine Straftat sein. Privatsphäre auf diesem Gerät hat die Einzelheiten, auch wie lange das Erraten einer PIN dauert.

Der Double Ratchet

Der gemeinsame Kern beider Apps ist ein unabhängig entwickelter kryptografischer Kern, der ein Double-Ratchet-Design auf Grundlage der von Signal veröffentlichten Spezifikation umsetzt, mit CHANNEL-eigenem Sitzungsaufbau, eigener Wiederherstellung und eigenen Post-Quanten-Erweiterungen. Die Ratsche ist der Teil des Designs, der den Nachrichtenschlüssel fortlaufend wechselt. Der Kern wurde mit den unten beschriebenen Tests und dem Fuzzing getestet und von externen KI-Modellen geprüft, die der letzte Punkt unter „Wie wir unsere Arbeit prüfen“ nennt. Seine Grenzen, auch was ein Besitzer des Kopplungsschlüssels lesen kann, stehen auf der Verschlüsselungsseite.

Post-Quanten-Schlüsselaustausch

Zwischen zwei Telefonen, die beide es besitzen, beginnt eine Unterhaltung mit einem Geheimnis, das aus X25519 und ML-KEM-768 (FIPS 203) zusammen entsteht. Wer den Datenverkehr heute aufzeichnet und später einen Quantencomputer bekommt, muss also beide brechen. Danach fügt jeder Schritt der Nachrichten-Ratsche ein frisches X25519-Geheimnis hinzu, und einmal in jeder Ratschen-Sitzung mischen die Telefone zusätzlich ein frisches ML-KEM-768-Geheimnis ein. Signaturen bleiben Ed25519. Mehr dazu steht auf der Verschlüsselungsseite.

Eine AI, die die Worte anderer liest

Zusammenfassen, Antworten vorschlagen und Übersetzen können die Worte eines anderen an eine AI auf deinem eigenen Konto senden. Vorher entfernt CHANNEL Zeichen, die ein Mensch nicht sieht, ein Modell aber lesen kann, und kennzeichnet die Worte als Zitat, dem die AI nie folgen darf. Das macht es viel schwerer, dass eine Nachricht steuert, was die AI dir sagt, aber nicht unmöglich, und die Antwort von Zusammenfassen, Antworten vorschlagen oder Übersetzen wird dir immer zuerst gezeigt, nie von selbst gesendet. Automatische Antworten, für ein Profil eingeschaltet, sind die Ausnahme: Sie senden ihre Antworten, ohne sie vorher zu zeigen.

Wie wir unsere Arbeit prüfen

Privatsphäre auf diesem Gerät hat dieselbe Liste mit allen Zahlen.

• Das Leitungsformat wird zuerst aufgeschrieben, und der gemeinsame Kern muss bei jedem Testlauf 55 Dateien mit Testvektoren nachbilden, die aus dieser Beschreibung erzeugt werden.
• Ein Kern in Rust enthält die Kryptografie und das Leitungsformat für beide Apps, sodass das Versiegeln selbst auf iPhone und Android derselbe Code ist.
• Ein Test oder eine Prüfung, deren Versagen unbemerkt bliebe, wird absichtlich kaputt gemacht, um sie scheitern zu sehen, bevor man ihr vertraut.
• Jeder Decoder im Kern, der Daten von einem anderen Telefon liest, 137 insgesamt, wird von einem von 39 Fuzz-Zielen geprüft. Die Läufe fanden 2 echte Fehler, beide behoben und als Tests erhalten.
• Mehr als 300 automatische Prüfungen laufen vor einer Veröffentlichung und suchen die Fehler, die keinen Build brechen und keinen Test scheitern lassen.
• Vor einer Android-Veröffentlichung wird ein Build, der genau wie die Store-Fassung optimiert ist, auf einem Testgerät installiert und gestartet, und die volle Testreihe auf dem Gerät läuft.
• 39 Bildschirme sind einmal beschrieben, und ein Test in jeder App prüft, dass beide sie gleich zeichnen.
• Sicherheitskritische Änderungen werden von KI-Modellen anderer Firmen gezielt angegriffen, mit den echten Dateien, und jeder Befund wird am Code geprüft, bevor sich etwas ändert; manche werden verworfen. Am 15. Oktober 2026 wurden der gemeinsame Kern, sein Protokoll und seine Tests auf diese Weise geprüft von Grok (der Prüfer nennt sich Grok Bot (SpaceXAI) und nennt keine Version), von Gemini (es nennt sich Gemini 2.5 Flash, in der kostenlosen Stufe) und von Kimi (von Moonshot AI; Version nicht angegeben). Der Name, den ein Modell sich selbst gibt, ist seine eigene Angabe, nicht etwas, das wir gemessen haben. Sie lasen den Kern, nicht den Code der beiden Apps.

Lies nach, wie es gemacht ist

• Wie Verschlüsselung eingesetzt wirdDie Schlüssel, die Verfahren und was jedes schützt.
• DatenschutzerklärungWas die App und unser Server speichern, vollständig.
• BedrohungsanalyseWer CHANNEL angreifen könnte, wie, und was jeder Versuch einbrächte.
• Netzwerk-MetadatenWas ein Netzbetreiber sehen kann, und was nicht.
• Das ProtokollJedes Byte, das eine Nachricht trägt, veröffentlicht, damit jeder es prüfen kann.
• DatensicherheitDie Angaben gegenüber Apple und Google zu den Daten, die die App verarbeitet.

Diese Dokumente sind auf Englisch.

Die Dokumentation lesen

Die Entwurfsnotizen, das Übertragungsprotokoll, die Bedrohungsanalyse, die Datenschutzdokumente und die Hilfeseiten, genau wie sie in der App ausgeliefert werden, sind alle veröffentlicht unter channelmessenger.net/docs. Das zu veröffentlichen kostet uns nichts: Ein Design, das von der Geheimhaltung seiner eigenen Beschreibung abhängt, war schon kaputt. Uns ist lieber, geprüft zu werden, als dass man uns glaubt.