Die Datenschutzerklärung steht auf unserer Website und auch unter Einstellungen › Info › Datenschutzerklärung. Sie sagt, was CHANNEL erhebt, was nie, wie lange etwas aufbewahrt wird und was eine rechtmäßige Anfrage erhalten könnte. Sie ist auf Englisch verfasst.
Hier einmal gesagt statt bei jeder Funktion, weil es für alle gilt.
Alles, was du in eine Unterhaltung gibst — Worte, Bilder, einen Standort, eine Reaktion, die Tatsache, dass du etwas gelesen hast — geht an die Person, mit der du sprichst. Das ist die Funktion, kein Leck. Ein Risiko ist es nur, wenn du nicht sicher bist, wer sie ist, und genau dafür ist das Verknüpfen da: Verknüpfen zeigt, wie man das prüft, und die Karte sagt Verknüpft, sobald die beiden Telefone die Schlüssel des anderen haben.
Der Rest dieser Seiten wiederholt das deshalb nicht. Was sie sagen, in einem Satz, ist dort, wo eine Funktion etwas darüber hinaus preisgibt: an das Netzwerk, in dem du bist, an unseren Server, an Apple oder Google, oder an eine Firma, die nicht wir sind. Diese Sätze sind absichtlich kurz und stehen da, damit dich später nichts überrascht, nicht um dir etwas auszureden.
Bevor ein Foto oder Video dein Gerät verlässt, zeichnet CHANNEL es neu. Die gesendete Kopie enthält das Bild und sonst nichts: keinen Ort, kein Aufnahmedatum und keine Uhrzeit, keinen Namen und kein Modell des Telefons oder der Kamera. Das gilt für Fotos und Videos, die du in CHANNEL aufnimmst, und für solche aus deiner Mediathek. Eine Datei, die du mit + > Datei sendest, geht genau so, wie sie ist, mit allen Angaben, die ihr Ersteller hineingeschrieben hat.
CHANNEL lädt nie Kontakte hoch. Ein Kontakt existiert in CHANNEL, weil du ihn eingetippt, importiert oder mit ihm verbunden hast. Kontakte › Telefon kann das eigene Adressbuch deines Geräts zeigen, damit du jemanden finden kannst, ohne ihn neu einzutippen: Es wird nur gelesen, während dieser Tab offen ist, nie gespeichert und nirgendwohin gesendet, und nur die Person, die du bewusst importierst, wird behalten.
Einstellungen › Privatsphäre › Meine Erreichbarkeit anzeigen und Meine Erreichbarkeit für auf der Seite eines Kontakts bestimmen, ob CHANNEL dieser Person Routenbuchstaben und Routenmarkierungen für dich zeigt: Ausblenden ändert nur, was ihre App anzeigt, Nachrichten gehen trotzdem den schnellsten Weg, und eine veränderte Kopie ihrer App könnte es dennoch anzeigen.
Einstellungen › Privatsphäre › Kontakten erlauben, mein Telefon in der Nähe zu erkennen ist standardmäßig an. Die Telefone deiner Kontakte erkennen über Bluetooth, wenn deins in der Nähe ist, solange CHANNEL geöffnet ist, und nichts davon geht an einen Server. Dein Telefon sendet einen kurzen Wert, der sich alle 15 Minuten ändert und für niemanden außer deinen Kontakten etwas bedeutet; wer in der Nähe ist, sieht, dass dort ein CHANNEL-Telefon ist, aber nicht wessen. Ausgeschaltet können deine Kontakte es erst erkennen, wenn eine Nachricht oder ein Anruf verbunden wird.
Einstellungen › Privatsphäre › Personen beim Teilen vorschlagen zeigt die Personen, denen du schreibst, oben im Teilen-Menü deines Geräts, und ein Tipp auf eine davon öffnet CHANNEL mit dieser Person bereits ausgewählt. Es ist aus, bis du es einschaltest. Dafür erfährt das System deines Geräts, wem du schreibst und wie oft. Solange App-Sperre oder eine App-PIN aktiv ist, geschieht nichts, und das Ausschalten löscht diese Aufzeichnung.
Nichts hindert die andere Person daran, einen Screenshot zu machen, aufzunehmen oder zu fotografieren, was du ihr schickst, und CHANNEL würde das nicht wissen. Dafür gibt es keine Einstellung, weil eine Einstellung hier niemanden vor niemandem schützen würde.
Was auf diesem Gerät immer geschützt ist: ein Einmal ansehen-Bild, während es auf dem Bildschirm ist, der Verbindungs-QR-Code, und jeder Bildschirm, auf dem ein Geheimnis eingetippt wird — das PIN-Feld, der Notfallcode, die Backup-Passphrase und ein AI-Schlüssel. Eine Aufnahme davon ist leer, und die leere Seite sagt, warum. Die Karte im App-Wechsler ist ebenfalls leer.
Was nicht geschützt ist: deine Unterhaltungen und deine Kontakte. Einen Screenshot von deiner eigenen Unterhaltung zu machen ist gewöhnlich, und die Privatsphäre dieser App beruht darauf, was das Telefon verlässt, nicht darauf, ihren Besitzer am Fotografieren zu hindern. Die eine Ausnahme ist eine Unterhaltung mit eingeschaltetem Erweiterter Unterhaltungsschutz, den ein Android-Telefon tatsächlich schützt — siehe Nachrichten.
Nichts, außer du sagst es. Ist nichts eingeschaltet, zeigt eine Benachrichtigung CHANNEL und dass eine Nachricht oder ein Anruf eingegangen ist, und nicht mehr: keinen Namen, keine Worte, keinen Gruppennamen. Einstellungen › Benachrichtigungen › Sperrbildschirm hat je einen Schalter für Nachrichten, Anrufe und Gruppen, und die Seite eines Kontakts kann diese eine Person Anzeigen oder Ausblenden, egal was diese Schalter sagen. Ein Profil hinter seiner eigenen Sperre und eine Unterhaltung mit eingeschaltetem Erweiterten Unterhaltungsschutz zeigen nichts, egal was die Schalter sagen. Nachrichten einer blockierten Person zeigen dort ebenfalls nichts, egal was die Schalter sagen. Was eine Mitteilung zeigt, ist dasselbe, ob das Telefon gesperrt ist oder nicht.
Vorlesen im Menü für langes Drücken auf eine Nachricht benutzt die eigene Stimme des Telefons, offline. Die Worte werden nirgendwohin gesendet, um gesprochen zu werden.
Einstellungen › Privatsphäre › App ausblenden, wenn du sie verlässt macht die Karte im App-Wechsler zu einer leeren, granatroten Seite statt zu deinen Unterhaltungen. Es ist an, solange du es nicht ausschaltest. Auf einem Android-Telefon lehnt derselbe Schalter auch Screenshots in CHANNEL ab, weil es dort eine Einstellung ist und nicht zwei. Eine auf den Bildschirm gerichtete Kamera sieht weiterhin alles.
Die App-Sperre ist deine App-PIN, unten. Sie wird abgefragt, wenn CHANNEL öffnet, und erneut, nachdem es eine Weile im Hintergrund war.
Einstellungen › Privatsphäre › Sperren › App-PIN legt einen eigenen Code fest: zwischen sechs und 64 Zeichen, beliebige sichtbare Zeichen, und Großbuchstaben zählen. Länger ist stärker. Er funktioniert sogar auf einem Telefon ohne jede Sperre und wird vor allem anderen abgefragt. CHANNEL öffnet sich weder per Gesicht noch per Fingerabdruck noch mit dem Code des Telefons: Die PIN ist die Sperre. PIN verlangen nach legt fest, wie lange CHANNEL aus dem Blick sein darf, bevor die PIN wieder abgefragt wird: Sofort, 1, 5, 10 oder 30 Minuten oder 1 Stunde. Jedes Profil mit eigener PIN folgt derselben Wartezeit.
Das ist Absicht. Jemand kann dir ein Telefon vors Gesicht halten oder deinen Finger darauf drücken; niemand kann dich zwingen, eine PIN zu sagen, die du für dich behältst. Deshalb bietet CHANNEL nirgends Face ID, Touch ID oder einen Fingerabdruck an, und die App fragt auch nicht nach der Erlaubnis dafür.
Jedes PIN-Feld hat ein Auge. Tippe darauf, um zu sehen, was du getippt hast, und noch einmal, um es zu verbergen; eine PIN mit Buchstaben und Satzzeichen ist blind schwer zu tippen.
Die PIN wird nie gespeichert. Wenn du sie festlegst, erzeugt CHANNEL für sie einen Schlüssel im Sicherheitschip dieses Geräts (der Secure Enclave auf einem iPhone, der sicheren Hardware des Keystore auf Android) und prüft sofort, dass der Chip die Prüfung wirklich übernimmt. Besteht das Telefon diese Prüfung, prüft der Chip jede PIN, die du eingibst, sodass eine Kopie des Telefonspeichers nirgendwo sonst zum Ausprobieren taugt. Hat das Telefon keinen solchen Chip oder scheitert die Prüfung, behält CHANNEL stattdessen eine langsame Einwegberechnung der PIN (PBKDF2-SHA256, 210.000 Runden) und prüft dagegen.
Zwei falsche Versuche kosten nichts. Ab dem dritten startet jeder falsche Versuch eine Wartezeit von 5 Sekunden, die sich jedes Mal verdoppelt, bis zu 5 Minuten, und das Schließen der App beendet sie nicht.
Niemand kann diese PIN wiederherstellen. Du nicht, wir nicht. Wir halten sie nie, und der Chip, der sie prüft, kann sie nicht herausgeben. Es gibt kein Konto, keine hinterlegte E-Mail und niemanden, an den du dich wenden kannst. Vergisst du sie, sind die Nachrichten auf diesem Gerät weg.
Wähl also eine, die du auch in sechs Monaten noch weißt, und mach eine Sicherung, bevor du sie festlegst (Einstellungen › Sicherung), aufbewahrt an einem Ort, den du ohne diese App erreichst.
Drei Arten von Code werden abgelehnt, jede mit einem Satz, der sagt, warum:
Der Grund für eine Ablehnung erscheint beim Tippen unter dem Feld, noch bevor du speicherst.
Eine PIN mit weniger als sechs Zeichen öffnet CHANNEL, das dann einmal nach einer neuen fragt.
Die Zeit, um jeden möglichen Code auszuprobieren, berechnet aus der Wartezeit oben und der Zahl der Codes. Sie gilt für einen zufällig gewählten Code: Ein Datum, ein Wort oder ein Muster ist viel früher gefunden. Vier Ziffern stehen zum Vergleich hier: CHANNEL lehnt eine neue PIN mit weniger als sechs Zeichen ab.
| Die PIN | Mögliche Codes | Raten über die App | Raten offline, eine Grafikkarte (Schätzung) |
|---|---|---|---|
| 4 Ziffern | 10.000 | etwa 5 Wochen | unter einer Sekunde |
| 6 Ziffern | 1.000.000 | 9 bis 10 Jahre | etwa 25 Sekunden |
| 6 Buchstaben und Ziffern, Großbuchstaben zählen (62 Zeichen) | etwa 57 Milliarden | etwa 520.000 Jahre | etwa 16 Tage |
| 6 beliebige Tastaturzeichen (94 Zeichen) | etwa 690 Milliarden | etwa 6,4 Millionen Jahre | etwa 7 Monate |
| 8 beliebige Tastaturzeichen (94 Zeichen) | etwa 6 Billiarden | etwa 56 Milliarden Jahre | etwa 4.800 Jahre |
Über die App heißt: Jemand tippt Versuche in CHANNEL auf deinem Gerät ein. Sobald die Wartezeit 5 Minuten erreicht, sind das etwa 300 Versuche am Tag. Eine Änderung der Uhr des Telefons ändert keine Wartezeit. Wer auch das Telefon selbst entsperren und neu starten kann, kann die Wartezeiten womöglich verkürzen; diese Spalte ist also der günstigste Fall.
Offline heißt: Jemand hat die PIN-Prüfung vom Telefon kopiert und probiert Versuche auf dem eigenen Computer, ohne Wartezeit. Das gilt nur auf einem Telefon, auf dem die langsame Berechnung die PIN prüft. Die Geschwindigkeit, etwa 40.000 Versuche pro Sekunde auf einer modernen Grafikkarte, ist eine Schätzung aus veröffentlichten Benchmarks für diese Berechnung, keine eigene Messung, und zehn Karten sind zehnmal so schnell. Wo der Sicherheitschip die PIN prüft, gilt diese Spalte nicht: Der Schlüssel, der die PIN prüft, verlässt den Chip nie, sodass eine Kopie des Telefonspeichers keinen einzigen Versuch testen kann.
Das sind die Zeiten, um alles auszuprobieren. Ein Code kann früher gefunden werden, im Durchschnitt nach der Hälfte, und ein Code, den Menschen häufig wählen, viel früher, weil er zuerst probiert wird.
Wer rät, geht die Codes nicht der Reihe nach durch. Ein Programm probiert zuerst die wahrscheinlichen: Wörter, Namen, Daten und Jahreszahlen, Tastaturreihen wie qwerty und 123456, Wiederholungen wie aaaaaa, einen Großbuchstaben nur am Anfang, eine Ziffer oder ! nur am Ende, und Buchstaben, die durch ähnlich aussehende Ziffern ersetzt sind. Stark ist ein Code also, wenn er weit von dem entfernt ist, was Menschen üblicherweise wählen, nicht wenn er viele Zeichen hat.
Die PIN wird nicht auf ein verknüpftes Gerät kopiert. Jedes bekommt seine eigene, sodass eine Entsperrung hier dort nie etwas entsperrt, und ein verlorenes Gerät gibt die anderen nicht preis.
Beide sind aus, bis du sie einschaltest, unter Einstellungen › Privatsphäre › Sperren, und beide sind für ein Gerät gedacht, das jemand anderes in der Hand haben könnte.
Für Profilwechsel nach PIN fragen. Der Profilwähler ist eine Liste von Identitäten, die du absichtlich getrennt hältst, und ohne diesen Schalter öffnet sich jede davon mit einem Tipp. Schalt ihn an, und ein Wechsel fragt zuerst nach der App-PIN — sogar bei einem Profil ohne eigene Sperre, denn geschützt wird der Wechsel, nicht das Ziel.
Das ist der Fall des geliehenen Tablets. Unter einem Login gibt es für CHANNEL keine Möglichkeit, zwei Personen zu unterscheiden, also ist die PIN die einzige Trennung, die es gibt.
Vor dem Löschen nach PIN fragen. Einen Kontakt, eine Unterhaltung oder ein Profil zu löschen fragt zuerst nach der App-PIN und dann trotzdem noch, ob du das wirklich gemeint hast. Zwei verschiedene Fragen: ob du darfst, und ob du es so gemeint hast.
PIN-Feld mischen. Das Zahlenfeld auf dem Sperrbildschirm zeigt seine Ziffern bei jedem Erscheinen in neuer Reihenfolge, sodass ein Fettfleck auf dem Glas oder ein Blick darauf, wohin der Daumen ging, nichts über deine PIN verrät. Es gilt nur für eine PIN aus Ziffern; eine PIN mit Buchstaben oder Satzzeichen nutzt die Tastatur, die sich nicht mischen lässt.
Es gibt keine Karenzzeit bei beidem. Die App-Sperre wartet vor der erneuten Abfrage so lange, wie du unter PIN verlangen nach festlegst, damit ein kurzer Weg, um einen Code abzuschreiben, dich keine Entsperrung kostet; diese Überlegung gilt nicht für etwas, das nichts rückgängig machen kann. Ein Löschen hier ist echt — der Eintrag ist weg, nicht nur markiert —, deshalb ist das Fragen der ganze Schutz.
Keines der beiden benutzt dein Gesicht oder deinen Fingerabdruck. Auf einem geteilten Gerät stehen die oft demjenigen zur Verfügung, der es gerade in der Hand hat; die PIN ist der Teil, der das nicht tut.
Ein Profil kann einen eigenen Code haben, getrennt von dem der App. Tippe unter Einstellungen › Privatsphäre › Sperren auf Profil-PIN festlegen. Einmal gesetzt, liest die Zeile Profil-PIN ändern, und Profil-PIN entfernen erscheint darunter. Die PIN wird nur gefragt, solange Dieses Profil sperren an ist; du kannst eine PIN bei ausgeschalteter Sperre behalten und die Sperre ohne sie wieder einschalten. Zum Ausschalten der Sperre braucht es die PIN.
Solange das Profil geteilt ist, wird Profil-PIN entfernen nicht angeboten: Ein geteiltes Profil hat immer eine PIN, und man kann sie nur ändern. Dieses Profil nach 10 falschen PINs löschen, unter denselben Zeilen, ist eine Option, die du selbst einschaltest; siehe Einstellungen.
Es ist wirklich ein zweiter Code: eigenes Salt, eigene Zählung falscher Versuche, eigene Verzögerung. An der Tür eines Profils zu raten sperrt nicht die App, und die PIN der App zu kennen öffnet nicht das Profil. Der Sinn mehrerer Profile ist, dass sie getrennt sind, und ein Code für alle würde diese Trennung nur für jemanden echt aussehen lassen, der dich einmal beim Eintippen beobachtet hat.
Die Reihenfolge folgt der der App. Die App zu öffnen fragt nach der App-PIN. Ein Profil zu öffnen, dessen Sperre an ist, fragt nach der Profil-PIN.
Ein Unterschied zur Sperre der App ist Absicht: Der Eingangsbildschirm des Profils nennt das Profil, was der eigene Sperrbildschirm der App nie tut.
Ein Profil mit eigener PIN wird überall abgefragt, wo ein anderes Profil es erreichen kann, nicht nur in der Profilauswahl:
Das Profil, in dem du bist, wurde schon geöffnet, darum gilt nichts davon für es.
Ein Profil mit eigener PIN kann einen eigenen Notfallcode haben: Profil-Notfallcode, unter Profil-PIN entfernen. Wie jeder Code in CHANNEL ist er freiwillig, und nichts fordert dich auf, einen festzulegen. Sobald er gesetzt ist, heißt die Zeile Profil-Notfallcode ändern.
An der Stelle eingegeben, an der dieses Profil nach seiner PIN fragt, öffnet er das Profil genau wie die PIN. Wenn es sich öffnet, sind die Unterhaltungen und Kontakte dieses Profils weg: jede Nachricht, jede Karte außer der eigenen des Profils, ihre Bilder, die Anhänge und offene Einladungen. Ein Anruf an es wird beendet. Das Profil bleibt, mit seinem Namen, seiner PIN und seiner eigenen Karte, und jedes andere Profil auf dem Telefon bleibt unberührt. Nichts auf dem Bildschirm sagt, was passiert ist, und nichts wird an irgendwen gesendet.
Der Notfallcode der App ist derjenige, der das ganze Telefon leert.
Ein Profil zu löschen nimmt seine PIN und seinen Notfallcode mit.
Unterhaltung sperren im Menü einer Unterhaltung legt diese eine Unterhaltung hinter eine eigene PIN, getrennt von der App-PIN und jeder Profil-PIN. Eine gesperrte Unterhaltung zeigt in der Nachrichtenliste nur ihren Namen, erscheint nie in einer Suche über alle Unterhaltungen, und ihre Mitteilungen sagen nur Neue Nachricht. Sie fragt jedes Mal nach der PIN, wenn du sie öffnest, nachdem du sie oder die App verlassen hast. Face ID oder Fingerabdruck gibt es dafür nicht. Wenn du die PIN vergisst, lässt sich die Sperre trotzdem entfernen, aber dabei werden die Nachrichten der Unterhaltung von diesem Gerät gelöscht. In der gesperrten Unterhaltung fragt PIN vergessen? zuerst nach, und Nachrichten löschen und Sperre entfernen entfernt die Sperre und löscht die Nachrichten der Unterhaltung von diesem Gerät. Unterhaltungssperre entfernen im Menü der Unterhaltung nimmt die Sperre weg.
Eine Karte gehört zu dem Profil, in dem sie entstanden ist. Jemand, der dir in einem Profil schreibt, wird dort hinzugefügt und nirgendwo sonst, und ein Kontakt, den du von Hand eintippst, ist genauso: Zwei Profile auf einem Telefon teilen nichts, außer du sagst es.
Die Karte selbst sagt, zu welchem sie gehört, unter Anzeigen in, und du kannst es dort ändern, ohne den Editor zu öffnen. Sie fragt zuerst nach, weil diese Einstellung entscheidet, wer die Karte dieser Person sehen kann, und ein versehentlicher Tipp sie nicht stillschweigend erweitern sollte. So oder so bleiben ihre Nachrichten in dem Profil, in dem sie angekommen sind; eine Unterhaltung wird nie zwischen Profilen geteilt, nur die Karte.
Ab drei Profilen bietet der Bildschirm Bearbeiten der Karte auch Profile wählen, um genau festzulegen, welche sie zeigen. Das Profil, in dem du bist, behält sie immer. Ist eine App-PIN gesetzt, fragt die Liste nach der PIN, bevor sie deine anderen Profile nennt, denn sie zu nennen verrät, dass es sie gibt.
Eine Karte lebt in einem Profil. Wenn du dieser Person aus einem anderen schreiben möchtest, öffne dort ihre Karte und wähle Aus diesem Profil schreiben.
Kopiert wird, was auf der Karte steht — der Name, die Nummern, die Adressen — und sonst nichts. Schlüssel werden nie kopiert, und auch nicht, wie sicher sich die App der Identität ist, denn beides sind Tatsachen über die Kopplung, die jenes Profil gemacht hat, und nicht über die Person. Das neue Profil beginnt also einen gewöhnlichen Erstkontakt: die andere Person wird gefragt, wie eine fremde, und ihr wird nichts darüber gesagt, dass du es wieder bist.
Dieser Preis ist das Feature, das richtig arbeitet. Ein Profil, das die Kopplung des anderen erbte, würde der anderen Person sagen, dass zwei Profile eine Person sind — genau das Einzige, wozu Profile da sind, um es zu vermeiden.
Ändere den Namen oben auf ihrer Karte in einen beliebigen. Dieses Profil zeigt dann diesen Namen, eine Karte, die die Person schickt, ersetzt nie einen Namen, den du gewählt hast, und kein anderes Profil ist betroffen.
Das ändert einen Namen in einer Liste und sonst nichts. Eine Mitteilung kann die Nachricht weiterhin zitieren, ein Screenshot zeigt weiterhin den Verlauf, und wer dieses Profil öffnet, liest alles. Es schützt einen Blick auf eine Liste von Unterhaltungen, was man durchaus wollen kann, und es ist kein Schloss.
Wenn dieser Blick die Sorge ist, stell auf ihrer Karte auch Sperrbildschirm auf Ausblenden, denn ein anderer Name auf einem Sperrbildschirm, der Namen zeigt, ist genau die Falle, die das sonst wäre.
Alles, was CHANNEL auf einem Gerät hält, liegt zuerst hinter der Sperre des Geräts selbst, darum zählt die Einrichtung des Geräts so viel wie alles in der App. Bevor ein Profil, auf das es ankommt, auf ein Gerät kommt:
Wenn ein Gerät weg ist, von einem anderen deiner Geräte aus:
Was ein verlorenes Gerät gezeigt hat, bevor es gelöscht wurde, lässt sich nicht zurückholen, darum steht der Code an erster Stelle.
Die ganze Seite dazu ist Wenn du die Kontrolle über ein Gerät verlierst.
Unter einem Login trennt das Betriebssystem zwei Personen nicht. Alles, was CHANNEL hält, ist für jeden erreichbar, der das Gerät gerade hält. Die PIN ist hier keine Annehmlichkeit; sie ist die gesamte Trennung.
Schalt Andere nutzen dieses Gerät unter Einstellungen › Privatsphäre › Sperren ein. Dieser eine Schalter tut, wofür sonst drei Einstellungen nötig wären: Die App sperrt sich in dem Moment, in dem sie den Bildschirm verlässt, ohne Karenzzeit, und jeder Profilwechsel fragt nach der PIN. Es ist absichtlich ein Schalter — ein Tablet herumzureichen sollte nicht bedeuten, herauszufinden, welche Einstellungen sich zu dem Schutz addieren, den du willst.
Gib dann jedem Profil einer Person seine eigene PIN, unter Einstellungen › Privatsphäre mit ausgewähltem Dieses Profil. Diese eine Einstellung tut drei Dinge:
Schalt auf derselben Seite Vor dem Löschen nach PIN fragen ein. Löschen ist hier echt — der Eintrag ist weg, und nichts stellt ihn wieder her —, deshalb ist das Fragen der ganze Schutz.
Deine Kontakte und Unterhaltungen sind ohnehin zwischen den Profilen getrennt, ob du eine PIN setzt oder nicht -- jedes Profil führt seine eigenen. Bei der PIN geht es darum, wer ein Profil öffnen kann, nicht darum, die Listen auseinanderzuhalten.
Die ehrliche Grenze. Nichts davon macht ein geteiltes Gerät privat. Wer es hält, sieht trotzdem, dass CHANNEL installiert ist, dass Profile existieren, und dass Nachrichten ankommen. Ein Profil, auf das es wirklich ankommt, gehört nicht auf ein Gerät, das andere mitbenutzen, und keine Einstellung auf dieser Seite ändert das.
Der Notfallcode der App gehört auch hierher: Er zerstört alles, was CHANNEL auf dem Gerät hält, auf einem geteilten also das von allen. Der eigene Notfallcode eines Profils erreicht nur dieses Profil.
Notfallcode, unter derselben Überschrift, ist ein zweiter Code, und er erscheint erst, sobald eine PIN gesetzt ist. Gibst du ihn statt deiner PIN ein, tut er auf dem Bildschirm genau das, was deine PIN tut: Die App öffnet sich. Verändert hat sich bis dahin, dass alles, was CHANNEL auf diesem Gerät hielt, weg ist -- zuerst der Schlüssel, der die Speicher versiegelt, dann die Identitäten, dann jede Datei -- und die App, die du vor dir hast, ist leer. Außerhalb des Sicheren Modus behält das Profil, das offen war, seinen Namen. Danach sperrt sich CHANNEL wie zuvor: Der Code, den du eingegeben hast, ist ab dann seine PIN, die Einstellungen der Sperre bleiben, wie sie waren, und der Notfallcode selbst ist weg. Nichts sagt, dass gelöscht wurde, und es gibt nichts weiter zu tippen. Es gibt keinen Bestätigungsschritt, und das ist der Sinn: Ein zweiter Tipp ist etwas, das jemand neben dir sehen und unterbrechen kann, und er würde den Notfallcode anders aussehen lassen als deinen echten. Der Preis dafür: Die Eingabe wirkt sofort und lässt sich nicht zurücknehmen. Eine anderswo aufbewahrte Kopie, etwa eine Sicherung oder ein anderes Telefon, bleibt unberührt. Sobald er gesetzt ist, heißt die Zeile Notfallcode ändern.
Der Notfallcode ist für jemanden gedacht, der kein gesetzliches Recht hat, deine PIN zu verlangen. Wo das Gesetz dich verpflichtet zu entsperren, kann seine Verwendung selbst eine Straftat sein.
Der Sichere Modus gehört zu einem Profil: Das Profil für vertrauliche Arbeit kann im Sicheren Modus sein, das für die Familie nicht. Schalte Einstellungen › Vorschaufunktionen › Sicherer Modus (Vorschau) ein, dann bietet jedes Profil Einstellungen › Privatsphäre › Sperren › Sicherer Modus an. Er braucht eine PIN für dieses Profil, die der Sicherheitschip dieses Geräts prüft (Profil-PIN festlegen, auf derselben Seite). Auf einem Mac kann ein Profil ihn nicht einschalten, solange bei ihm die Lokale API an ist, denn eine KI mit Zugriff kann alles lesen, was der Sichere Modus schützt. Bevor sich etwas ändert, bietet er Nachrichten sichern an, was du überspringen kannst, und fragt dann nach der PIN des Profils. Die Wahl wird nur auf diesem Gerät gespeichert.
Ist er an, sagen die Mitteilungen dieses Profils nur Neue Nachricht, CHANNEL ist im App-Umschalter verborgen, solange das Profil auf dem Bildschirm ist, und Linkvorschauen sind darin aus, ganz gleich, was diese Schalter für sich sagen. Deine anderen Profile sind davon nicht betroffen.
Solange das Profil gesperrt ist, existiert sein Schlüssel nur im Sicherheitschip dieses Geräts und öffnet sich nur mit seiner PIN. Dann kann nichts auf dem Gerät seine Unterhaltungen lesen, und Nachrichten, die für es ankommen, warten versiegelt, bis du es öffnest; eine Mitteilung sagt nur Neue Nachricht. Ein Anruf, der für es kommt, während es gesperrt ist, erscheint danach als verpasster Anruf. Deine anderen Profile arbeiten wie gewohnt weiter. Das Profil sperrt sich, wenn du auf Jetzt sperren tippst, wenn das Gerät sich sperrt und kurz nachdem du CHANNEL verlässt; es zu öffnen verlangt seine PIN. Auf dem Deckblatt eines gesperrten Profils wechselt Anderes Profil verwenden zu einem anderen Profil.
Seine Optionen: Nur Kennzeichen erhöht die Zahl auf dem Symbol, ohne Banner und ohne Ton. Kopierten Text nach einer Minute löschen entfernt, was du in diesem Profil kopierst, aus der Zwischenablage. Vor dem Sichern von Medien nach der PIN fragen fragt nach der PIN des Profils, bevor ein Bild, ein Video oder eine Datei es verlässt.
Bilder, Videos und Dateien in den Unterhaltungen des Profils werden mit demselben Schlüssel versiegelt, ebenso seine Kontaktbilder, Hintergründe von Unterhaltungen und Sprachnachrichten von Leuten, die nicht in deinen Kontakten sind, sodass ein gesperrtes Profil keine lesbaren davon hält. Beim Sperren verschwinden auch die Kopien, die zum Abspielen, Ansehen oder Teilen geöffnet wurden, und alles, was im Nachrichtenfeld ausgewählt oder aufgenommen, aber nicht gesendet wurde.
Ein Profil kann sich mit der App-PIN statt mit einer eigenen PIN öffnen, und seine Seite zum Sicheren Modus sagt das; gibst du ihm eine eigene PIN, wechselt es zu dieser PIN. Ein Profil im Sicheren Modus, das du mit einem anderen deiner Geräte teilst, kommt auch dort im Sicheren Modus an und öffnet sich mit derselben Profil-PIN; jedes Gerät behält seinen eigenen Schlüssel, den sein eigener Sicherheitschip erzeugt, und der Schlüssel verlässt es nie. Wird seine PIN auf einem anderen deiner Geräte geändert, fragt es beim ersten Öffnen hier mit der neuen PIN einmal auch nach der PIN, die es auf diesem Gerät hatte, und sein Schlüssel wechselt dann zur neuen PIN.
Ein Profil im Sicheren Modus kann keiner KI zugleich Zugriff geben, denn eine KI, die das Profil lesen kann, kann alles lesen, was der Sichere Modus schützt. Solange ein Profil im Sicheren Modus ist, lässt sich seine PIN nicht entfernen, und eine Sicherung verlangt, dass du es zuerst öffnest.
Schaltest du den Sicheren Modus mit der PIN des Profils aus, enden er und das Löschen nach Inaktivität für dieses Profil, und seine Optionen sind wieder wie vorher. Was er versiegelt hat, bleibt versiegelt und öffnet sich wie gewohnt, und CHANNEL hält den Schlüssel des Profils weiter durch den Sicherheitschip in diesem Gerät geschützt. Sicherer Modus (Vorschau) lässt sich ausschalten, sobald kein Profil mehr im Sicheren Modus ist.
Der Name des Profils erscheint in deiner Profilliste für jeden, der das entsperrte Gerät hält; was das Profil enthält, nicht.
Das Risiko in einem Satz: Der Sichere Modus ist eine Vorschau, und ein Fehler darin, eine vergessene PIN oder ein verlorenes Gerät kann kosten, was dieses Profil auf diesem Gerät hält, also bewahre eine Sicherung woanders auf.
Um zu verringern, was die Assistenten und die Suche deines Telefons von CHANNEL sehen, siehe Beste Sicherheitseinstellungen.
Im Sicheren Modus eines Profils zerstört Nach Inaktivität löschen den Schlüssel dieses Profils und damit alles, was das Profil auf diesem Gerät hält, wenn das Profil für die gewählte Zeit nicht mit seiner PIN geöffnet wird: 7, 14, 30, 60 oder 90 Tage. Nur das Öffnen des Profils mit seiner PIN zählt; eine ankommende Nachricht nicht. Das Profil wird dann von diesem Gerät entfernt; ist es das einzige Profil, ist alles weg, was CHANNEL auf dem Gerät hält.
Nichts auf dem Telefon warnt dich vorher, und niemand kann es aufhalten oder rückgängig machen, wenn die Zeit abgelaufen ist -- du nicht, und wir nicht. Die einzige Warnung sind diese Seite und die Bestätigung beim Einschalten. Ausschalten kannst du es jederzeit im geöffneten Profil, mit seiner PIN. Der Notfallcode ist für jemanden gedacht, der kein gesetzliches Recht hat, deine PIN zu verlangen. Wo das Gesetz dich verpflichtet zu entsperren, kann seine Verwendung selbst eine Straftat sein.
Die Zeit wird so gemessen, dass ein geändertes Datum sie nicht verkürzt: Wird das Datum des Telefons um mehr als zwei Stunden zurückgestellt, gilt die Zeit als abgelaufen. Die Zeit, in der das Telefon ausgeschaltet ist, zählt, wenn das Telefon sie feststellen kann.
Wenn dir gesagt wurde, Informationen aufzubewahren, du einen Rechtsstreit erwartest oder deine Arbeit reguliert ist, schalte das nicht ein, und schalte es aus, solange du noch entsperren kannst. Diese Verantwortung liegt bei dir.
Das Risiko in einem Satz: Ist die Zeit abgelaufen, ist alles, was dieses Profil auf diesem Gerät hält, für immer weg.
Mit dem Sicheren Modus, und mit dem Löschen nach Inaktivität erst recht, ist CHANNEL nicht der Ort für deine einzige Kopie. Nahezu vollständige Sicherheit und die einzige Kopie auf dem Telefon zu behalten ziehen in entgegengesetzte Richtungen. Bewahre die verschlüsselten Sicherungen, die du willst, an einem Ort deiner Wahl auf, am besten eine Kopie außer Haus. Siehe Einstellungen › Sicherung.
Das Risiko in einem Satz: Eine Sicherung kann lesen, wer die Datei und ihre Passphrase hat, also bewahre beides getrennt auf.
Auf Android sind die Dateien mit deinen Gesprächen und Kontakten und jedes Bild, jedes Video und jede Datei, die CHANNEL aufbewahrt, versiegelt (AES-256-GCM), mit einem Schlüssel im Keystore des Telefons, der ihn nie verlässt.
Auf einem iPhone sind die Dateien mit deinen Gesprächen und Kontakten versiegelt (AES-256-GCM), mit einem Schlüssel im Schlüsselbund des iPhone, nur für dieses Gerät. Bilder, Videos und Dateien schützt die eigene Dateiverschlüsselung des iPhone.
Auf beiden öffnen sich CHANNELs Daten nur auf diesem Gerät, nachdem es seit dem Einschalten einmal entsperrt wurde, und sie bleiben aus den eigenen Sicherungen des Telefons heraus.
Sonst nichts. Keine Analysen, keine Absturzberichte, keine Nutzungssignale außer dieser einen täglichen Zahl, und die Hilfe kontaktiert niemanden, außer du tippst auf Holen.
Jede Berechtigung erbittet CHANNEL in dem Moment, in dem eine Funktion sie zum ersten Mal braucht. Ausnahmen sind die Funkverbindungen und die Mitteilungen: Um sie bittet CHANNEL beim ersten Start, weil jede Nachricht über sie läuft. Nichts in CHANNEL sieht deine ganze Fotomediathek, deinen Standort im Hintergrund oder irgendetwas auf dem Telefon, das du nicht ausgewählt hast. Die letzte Spalte nennt den Namen, den die Einstellungen des Telefons und der Code der App verwenden, für alle, die es nachprüfen wollen. Ein Weckruf an dieses Gerät läuft über den Push-Dienst von Apple oder Google und enthält weder eine Nachricht noch einen Absender. Bevor CHANNEL fragt, liest es, was das Telefon zu dieser Berechtigung sagt: Eine bereits erteilte wird nie wieder erfragt, und eine Funktion, deren Berechtigung du abgelehnt hast, bleibt aus, bis du sie in den Einstellungen des Telefons erlaubst.
Auf dem iPhone:
| Was | Wann CHANNEL fragt | Danach | Systemname |
|---|---|---|---|
| Bluetooth | Beim ersten Start von CHANNEL | Bleibt erteilt, damit Nachrichten von Telefonen in der Nähe auch bei geschlossener App ankommen | NSBluetoothAlwaysUsageDescription, bluetooth-central, bluetooth-peripheral |
| Lokales Netzwerk | Wenn CHANNEL zum ersten Mal Kontakte im selben WLAN sucht | Bleibt erteilt; gesucht werden nur andere Telefone mit CHANNEL | NSLocalNetworkUsageDescription |
| Mitteilungen | Nachdem du dein Profil in der Einrichtung benannt hast | Bleibt erteilt; ein Weckruf enthält keinen Inhalt | remote-notification, aps-environment, com.apple.developer.usernotifications.time-sensitive |
| Eingehende Anrufe | Nie: Das Telefon klingelt über seinen eigenen Anrufbildschirm | Nur für einen Anruf | voip |
| Mikrofon | Bei deinem ersten Anruf oder deiner ersten Sprachnachricht | Nur während eines Anrufs oder einer Aufnahme; ein Anruf behält seinen Ton bei ausgeschaltetem Bildschirm | NSMicrophoneUsageDescription, audio |
| Kamera | Bei deinem ersten Videoanruf, Code-Scan oder Foto in der App | Nur solange die Kamera auf dem Bildschirm ist | NSCameraUsageDescription |
| Fotos und Videos auswählen | Nie: Die Systemauswahl zeigt CHANNEL nur, was du auswählst | Nichts bleibt erteilt | keiner |
| In Fotos sichern | Wenn du zum ersten Mal ein Bild sicherst oder Kopien deiner Aufnahmen behältst | Nur hinzufügen: CHANNEL kann die Mediathek nicht lesen | NSPhotoLibraryAddUsageDescription |
| Standort | Wenn du deinen Standort sendest, ihn live teilst oder eine Karte öffnest | Nur bei Verwendung, nie „Immer“; das Lesen endet mit dem Teilen oder der Karte | NSLocationWhenInUseUsageDescription, location |
| Kontakte | Wenn du die Kontakte des Telefons in CHANNEL öffnest und auf Weiter tippst | Gelesen, solange diese Liste offen ist, nie gespeichert, nie gesendet | NSContactsUsageDescription |
| Face ID | Nie: CHANNEL verwendet es nicht | Nichts bleibt erteilt | NSFaceIDUsageDescription |
| Spracherkennung | Wenn du eine Sprachnachricht als Text haben möchtest | Nur auf diesem Gerät | NSSpeechRecognitionUsageDescription |
| Gemeinsamer Speicher von CHANNEL und seinen Erweiterungen für Mitteilungen und Teilen | Nie | Die Teilen-Erweiterung erreicht nur den Schlüssel für das, was du teilst, nie deine Nachrichten oder deine Identität | com.apple.security.application-groups, keychain-access-groups |
| Eine Prüfung auf Nacktbilder, auf diesem Gerät | Nie: Sie folgt der Einstellung „Hinweis auf sensible Inhalte“ des Telefons | Nichts verlässt das Telefon | com.apple.developer.sensitivecontentanalysis.client |
Auf Android:
| Was | Wann CHANNEL fragt | Danach | Systemname |
|---|---|---|---|
| Geräte in der Nähe (Bluetooth) | Beim ersten Start von CHANNEL; unter Android 11 und älter bei der Installation erteilt | Bleibt erteilt; als nie für den Standort genutzt gekennzeichnet | BLUETOOTH_SCAN, BLUETOOTH_ADVERTISE, BLUETOOTH_CONNECT, BLUETOOTH, BLUETOOTH_ADMIN |
| WLAN-Geräte in der Nähe | Beim ersten Start von CHANNEL, auf einem Telefon mit Wi-Fi Aware | Bleibt erteilt; als nie für den Standort genutzt gekennzeichnet | NEARBY_WIFI_DEVICES |
| Standort | Wenn du deinen Standort sendest oder live teilst; außerdem beim ersten Start von CHANNEL unter Android 11 und älter, weil die Bluetooth-Suche nach Telefonen in der Nähe ihn dort braucht, und bis Android 12 auf einem Telefon mit Wi-Fi Aware, das ihn ebenfalls braucht | Kein Standort im Hintergrund; das Lesen endet mit dem Teilen oder der Karte | ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION |
| Mitteilungen | Beim ersten Start von CHANNEL | Bleibt erteilt; ein Weckruf enthält keinen Inhalt | POST_NOTIFICATIONS, com.google.android.c2dm.permission.RECEIVE |
| Im Hintergrund verbunden bleiben | Nie: bei der Installation erteilt | Solange es läuft, ist eine Mitteilung zu sehen | FOREGROUND_SERVICE, FOREGROUND_SERVICE_CONNECTED_DEVICE, WAKE_LOCK |
| Eine Prüfung beim Start des Telefons | Nie gefragt: wird bei der Installation von CHANNEL erteilt | Liest nichts; führt die eigenen Prüfungen von CHANNEL aus, bevor etwas geöffnet wird | RECEIVE_BOOT_COMPLETED |
| Netzwerk | Nie: bei der Installation erteilt | Zum Zustellen von Nachrichten | INTERNET, ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE, CHANGE_NETWORK_STATE |
| Mikrofon | Bei deinem ersten Anruf oder deiner ersten Sprachnachricht | Nur während eines Anrufs oder einer Aufnahme | RECORD_AUDIO, MODIFY_AUDIO_SETTINGS |
| Kamera | Bei deinem ersten Videoanruf, Code-Scan oder Foto in der App | Nur solange die Kamera auf dem Bildschirm ist | CAMERA |
| Fotos und Videos auswählen | Nie: Die Android-Fotoauswahl zeigt CHANNEL nur, was du auswählst | Nichts bleibt erteilt | keiner |
| Kontakte | Wenn du die Kontakte des Telefons in CHANNEL öffnest und auf Weiter tippst | Gelesen, solange diese Liste offen ist, nie gespeichert, nie gesendet | READ_CONTACTS |
| Speichern in der Galerie | Nur Android 8 und 9, beim ersten Mal, wenn du ein Bild speicherst oder eine Kopie dessen behältst, was du aufnimmst; Android 10 und neuer fragen nie | Nur dazu, die Datei hinzuzufügen, die du speichern wolltest, oder die Kopie dessen, was du aufgenommen hast | WRITE_EXTERNAL_STORAGE |
| Fingerabdruck oder Gesicht | Nie: CHANNEL verwendet sie nicht; eine Bibliothek in CHANNEL meldet sie an | Nichts bleibt erteilt | USE_BIOMETRIC, USE_FINGERPRINT |
| Käufe | Wenn du in der App etwas kaufst | Abgewickelt von Google Play | com.android.vending.BILLING |
| KI auf dem Gerät (Gemini Nano) | Nie abgefragt: der KI-Dienst von Android, nur genutzt, wenn du KI auf dem Gerät einschaltest | Läuft auf dem Telefon; nichts verlässt es | com.google.android.apps.aicore.service.BIND_SERVICE |
Eine lesbare Kopie eines Bildes, Clips oder einer Datei, die CHANNEL anlegt, um sie anzuzeigen, abzuspielen oder an eine andere App zu geben und die auf dem Telefon zurückbleibt, wird beim nächsten Start von CHANNEL gelöscht.
CHANNEL-Server speichern keine IP-Adressen, keine Nachrichten, die sie lesen können, und keine Kontaktlisten. Wenn dein Gerät den veröffentlichten Schlüssel einer Person abruft, behält eine Ratenbegrenzung bis zu zwei Stunden einen verschlüsselten Fingerabdruck deines Netzbereichs (nicht deiner Adresse), damit niemand Nummern zu Tausenden abfragen kann. Manche Aufzeichnungen liegen außerhalb der Kontrolle jeder App:
Was du tun kannst:
CHANNEL prüft nicht, ob ein Android-Telefon das System hat, mit dem es verkauft wurde, ob es gerootet ist oder ob die Dienste von Google darauf sind, und lehnt deswegen kein Telefon ab. Nichts darin soll verhindern, dass es auf einem System wie GrapheneOS läuft. Käufe über Google Play brauchen die Dienste von Google auf dem Telefon. Weckrufe für Anrufe und Nachrichten kommen über den Push-Dienst von Google, wenn diese Dienste da sind; ohne sie kommen sie über eine UnifiedPush-App auf dem Telefon, deren Server nur sieht, dass ein Weckruf gesendet wurde, nie eine Nachricht, einen Namen oder einen Absender.
Der automatische Vorschau-Abruf führt kein Protokoll der angefragten Links und speichert die abgerufene Seite oder das Bild nicht auf dem Datenträger.
Das Support-Formular auf unserer Website, geöffnet über Einstellungen › Info › Support, schickt deine Nachricht und alle Bilder per E-Mail an uns, und die Website speichert sie nicht. Eine Antwortadresse wird nur zum Antworten verwendet. Das Risiko, in einem Satz: Die Formularseite lädt ihre Spam-Prüfung von Cloudflare, deshalb sieht Cloudflare, dass die Seite geöffnet wurde. Die App sendet mit dem Link nichts mit.
Was getan wird, um Fehler zu finden, bevor sie dich erreichen.
Ein unabhängiges Sicherheitsaudit durch Menschen hat es für CHANNEL nicht gegeben. Die Prüfungen oben sind kein Audit.
Die gesamte Hilfe steckt in der App und funktioniert für immer, ohne dass irgendetwas verbunden ist. Wenn es neuere Seiten gibt, sagt eine Zeile oben in der Hilfe Updated help is available und bietet Holen an.
Das zu wissen kostet nichts: Die App erfährt es aus einer Abfrage, die sie ohnehin für deine Post macht, es gibt also keine zusätzliche Verbindung und kein neues Muster, das irgendjemand beobachten könnte. Die Hilfe prüft nicht beim Start oder nach einem Zeitplan, denn eine Anfrage nach Zeitplan würde melden, wenn du die App öffnest, egal ob jemand mitzählt.
Es wird nichts heruntergeladen, bevor du auf die Schaltfläche tippst, und das Blatt sagt klar, was das Tippen bewirkt. Es kontaktiert unsere öffentliche Website, channelmessenger.net, und dieser Server sieht deine Adresse. Sonst wird nichts gesendet, und die Hilfe funktioniert auch ohne. Wenn das dort, wo du bist, wichtig ist, tu es in einem Netzwerk, das nicht deines ist.
Unser Server verrät nie, wo die Seiten liegen, nur dass es neuere gibt, und die App schreibt sie erst, wenn jede Seite vollständig da ist, sodass ein Download, der auf halbem Weg abbricht, die Hilfe, die du hast, so lässt, wie sie war.
Einstellungen › KI-Funktionen nimmt Mein eigener Server als Anbieter: eine Maschine, die du betreibst, meist über ein eigenes privates Netzwerk erreicht. Nichts davon erreicht uns. Wir erfahren nie die Adresse, die Anfrage berührt unseren Server nie, und die Worte gehen an deinen Rechner und bleiben dort. Siehe Einstellungen.
Schaltest du Als Kontakt chatten für ein AI-Konto ein, ist dieser Kontakt eine Unterhaltung mit deinem eigenen Anbieter-Konto und sonst nichts. Ihm wird in seinen Anweisungen gesagt, dass es nur diese Unterhaltung sehen kann, dass es kein Gedächtnis für deine anderen Sitzungen hat, keinen Zugriff auf deine Kontakte, deinen Standort oder dein Gerät, dass es niemandem eine Nachricht schicken oder irgendeine Aktion ausführen kann, und dass es dich nie nach einem Passwort, einem Schlüssel oder einem Code fragen darf. Sonst wird ihm nie etwas von diesem Gerät gesendet. Nur du kannst ihm schreiben, und es kann niemanden erreichen.
Anfragen werden pro Konto gezählt, damit du sehen kannst, wofür ein Konto benutzt wurde.
Einstellungen › Privatsphäre › Nachrichten von einer AI wählt, wer eine Nachricht ablegen darf, die die sendende App als von einer AI geschrieben markiert hat. Alle legt jede solche Nachricht ab. Nur Kontakte verwirft einen Text, einen einmal sichtbaren Text oder einen Gruppenbeitrag, wenn der Absender kein Kontakt ist. Sie wird nicht abgelegt und löst keine Benachrichtigung aus. Nachrichten von Kontakten bleiben, ebenso eine Nachricht ohne diese Markierung. Die Markierung ist eine Angabe der sendenden App.
Wenn eine Funktion die Worte eines anderen an eine AI schickt (Zusammenfassen, Antworten vorschlagen, Übersetzen oder eine Frage zu einem Bild, das er dir geschickt hat), entfernt CHANNEL zuerst Zeichen, die ein Mensch nicht sieht, ein Modell aber lesen kann, und kennzeichnet seine Worte als Zitat, mit der Anweisung, zitierten Text nie zu befolgen. Das macht es viel schwerer, dass eine Nachricht steuert, was die AI dir sagt, aber nicht unmöglich. Die Antwort darauf wird dir immer zuerst gezeigt und nie von selbst gesendet. Automatische Antworten, für ein Profil eingeschaltet, ist die Ausnahme: Es sendet seine Antworten, ohne sie vorher zu zeigen.
Der englische Text ist die verbindliche Fassung; eine Übersetzung ist nur eine Hilfe. Die Hilfe liegt auf diesem Telefon und nimmt mit niemandem Kontakt auf.
CHANNEL