Der sicherste
Messenger
Europas.

Drei Dinge zusammen: Die Verschlüsselung ist in jedem Chat Standard und nicht nur in einem Sondermodus verfügbar. Betrieb und Firmensitz liegen vollständig in der EU, damit gilt europäisches Recht und kein Zugriffsrecht aus Drittstaaten. Und für die Verschlüsselung setzen wir auf quelloffene Bibliotheken, die unabhängig geprüft werden können. Einzeln erfüllt das auch die Konkurrenz. In dieser Kombination nach unserem Kenntnisstand niemand.

Deine Nachricht wird auf deinem Gerät verschlüsselt und erst auf dem Gerät der Empfängerin wieder entschlüsselt. Dazwischen liegt sie auch auf unseren Servern nur als unlesbarer Datenblock. Für den Schlüsseltausch nutzen wir X3DH nach dem Vorbild des Signal-Protokolls. Forward Secrecy über den Double Ratchet ist in Vorbereitung und noch nicht aktiv.

In Nürnberg, bei einem europäischen Anbieter. Es gibt keine Datenverarbeitung in den USA und keinen US-Dienstleister im Stack. Damit fällt heloo nicht unter Zugriffsrechte, die europäische Nutzerdaten in Drittstaaten angreifbar machen.

Das hängt von Größe, Betriebsart und Anforderungen ab. Eine Schule mit eigener Instanz hat einen anderen Aufwand als eine Landesverwaltung mit Betrieb im eigenen Rechenzentrum. Deshalb gibt es keine Listenpreise, sondern ein Angebot nach einem kurzen Gespräch.

Wir beantworten jede rechtmäßige Anfrage, aber wir können nur herausgeben, was wir haben. Nachrichteninhalte gehören nicht dazu, weil sie auf unseren Servern nur als unlesbarer Datenblock liegen. Was wir haben, sind minimale technische Daten wie den Zeitpunkt der letzten Verbindung. Jede erhaltene Anfrage veröffentlichen wir in anonymisierter Form im Transparenzbericht.

Noch nicht: Der Client-Quellcode ist bislang nicht veröffentlicht, das ist für den offenen Betatest vorgesehen. Quelloffen allein reicht ohnehin nicht, denn niemand sieht, was ein Anbieter tatsächlich kompiliert hat. Deshalb planen wir zusätzlich reproduzierbare Builds: Wer den Quellcode selbst übersetzt, soll exakt dieselbe Datei erhalten wie die im Store.

Anfallen können Verbindungszeitpunkte, ungefähre Nachrichtengrößen und technische Fehlerprotokolle. Nicht anfallen: wer mit wem schreibt, wie oft und worüber. Betriebsdaten werden nach 30 Tagen gelöscht, Fehlerprotokolle nach 7 Tagen. Die vollständige Liste steht im Datenschutzhinweis, nicht nur eine Zusammenfassung.

Jeder Chat hat eine Sicherheitsnummer, die auf beiden Geräten identisch sein muss. Ihr vergleicht sie einmal persönlich oder per QR-Code. Ändert sie sich später unerwartet, warnt heloo aktiv, denn genau das wäre das Anzeichen für einen Angriff auf die Verbindung.

Für Enterprise-Verträge gilt: Der Quellcode der Serverkomponenten wird hinterlegt, und ihr erhaltet im Insolvenz- oder Einstellungsfall das Recht, ihn selbst weiterzubetreiben. Bei Betrieb im eigenen Rechenzentrum läuft die Instanz ohnehin unabhängig von uns weiter. Das steht im Vertrag, nicht in einer Absichtserklärung.