Häufige Fragen

Nein. Aphotic hat keine Konten. Deine Identität ist eine zufällige ID, die dein Gerät erzeugt und die du per QR-Code oder als kurze Zeichenfolge teilst. Nichts daran identifiziert dich, und es gibt kein Verzeichnis, das jemand durchsuchen könnte.

Fast nichts, und wir zählen es auf: eine aus deinen Schlüsseln abgeleitete ID, öffentliche Schlüssel, Gruppenmitgliedschaften und verschlüsselte Blobs. Direktnachrichten warten höchstens 7 Tage in der Warteschlange, eine Community mit gespeicherter Historie behält ihre Nachrichten länger. Inhalte, IP und Telefonnummer bekommt er nie zu sehen, und Sealed Sender hält den Absender von direkten Textnachrichten fern. Auch Registrierungs- oder Zuletzt-online-Zeiten fehlen, weil das Schema dafür keine Spalten hat. Alles, was je herausgegeben werden könnte, listet eine eigene Seite auf.

Ja, auf beiden Ebenen. Sitzungen entstehen mit hybridem PQXDH (X25519 kombiniert mit ML-KEM-1024), laufende Nachrichten durch ein Post-Quanten-Triple-Ratchet. Heute Verkehr aufzeichnen und später mit einem Quantencomputer entschlüsseln funktioniert hier nicht.

Weil Biometrie sich erzwingen lässt: Ein Finger kann auf den Sensor gedrückt, ein Gesicht vor die Kamera gehalten werden. Eine PIN existiert nur in deinem Kopf. Aphotic ist deshalb PIN-only, und fünf Fehlversuche löschen den Tresor.

Eine zweite PIN, die du vorab einrichtest. Unter Zwang eingegeben, löscht sie den Tresor sofort und lautlos, verhält sich dabei aber wie ein normaler Entsperrversuch. Wer dir dabei über die Schulter schaut, sieht keinen Unterschied.

Tor versteckt den Server vor der Welt und dich vor dem Server. Einen Clearnet-Endpunkt gibt es nicht. Das kostet Zeit: Bei warmer Verbindung dauern Aktionen ein bis zwei Sekunden, beim Kaltstart länger, solange Tor bootstrapt. Senden fühlt sich trotzdem sofort an, weil die Zustellung im Hintergrund läuft.

Backups sind eine einzelne verschlüsselte Datei, die du bei Bedarf exportierst, geschützt durch eine Passphrase mit speicherharter Schlüsselableitung. Der Telefonwechsel ist eine direkte Geräte-zu-Gerät-Übertragung: Das neue Telefon übernimmt deine Identität, das alte gibt sie ab. Eine Cloud-Kopie entsteht nie.

Ja. Du wirst über neue Nachrichten benachrichtigt, auch wenn die App geschlossen ist, allerdings auf anderem Weg als üblich. Beim normalen Push bittet der Server des Anbieters Googles oder Apples Push-Dienst, dein Telefon zu wecken. Damit bekommt ein Dritter den Standort des Relays und ein Protokoll mit Zeitstempel jeder Nachricht, die du empfängst. Aphotic betreibt dafür einen eigenen kleinen Hintergrundprozess: Er hält eine Verbindung über Tor, fragt in einem von dir gewählten Takt nach neuen Nachrichten (alle 30 Sekunden bis alle 5 Minuten, unter Einstellungen, Netzwerk) und erzeugt die Benachrichtigung direkt auf dem Telefon. Das alles bleibt in Tor und kommt ohne Push-Token aus, Google oder Apple sind also nie beteiligt. Ein längerer Takt spart Akku und verzögert die Benachrichtigung um höchstens diesen Takt. Offene Chats bekommen Nachrichten in jedem Fall sofort.

Die gibt es absichtlich nicht. Es existiert kein Datenformat dafür, also sieht niemand, wann du liest oder ob du beim Tippen zögerst. Zustell-Häkchen bestätigen nur, dass die Nachricht das Gerät des Empfängers erreicht hat.

Alltagsgruppen fassen bis zu 20 Mitglieder, jede Nachricht einzeln pro Mitglied verschlüsselt. Communities skalieren mit MLS-Gruppenverschlüsselung auf 5.000 und verschlüsseln bei jedem Beitritt und Rauswurf neu. Vorerst gibt es dort nur Text.

Nein. Aphotic gibt es nur für Android, und einen iOS- oder Desktop-Client versprechen wir auch nicht. Wir machen eine einzige Plattform gründlich, und deine Identität lebt absichtlich auf genau einem Gerät. Was kommt, steht auf der Roadmap.

Ja, dafür gibt es das Relay-Betreiber-Programm. Du betreibst deinen eigenen Relay auf eigener Hardware, die Lizenzen gibt der zentrale Dienst aus, und dein Relay erscheint in einem kryptographisch signierten Verzeichnis. (Nicht zu verwechseln mit Communities, den großen Gruppenchats in der App.)

Per E-Mail. Es gibt ein Postfach, und das lesen die Leute, die die App bauen. Auf der Kontaktseite stehen die Adresse, was du beilegen solltest und was du niemals schicken darfst.