noxchat // security

sicherheit.txt

ende-zu-ende verschlüsselte kommunikation
01

Was ist Nox Chat

Nox Chat ist ein privater, verschlüsselter Messenger mit Signal-Level End-to-End-Verschlüsselung. Persönliches Indie-Projekt – keine kommerziellen Interessen, keine Datenmonetarisierung.

Selbstgehostete Lösung. Alle Nachrichten werden Ende-zu-Ende verschlüsselt und können nur von Absender und Empfänger gelesen werden. Nicht einmal der Server hat Zugriff auf den Inhalt.

signal-protocolself-hostedzero-knowledge
02

Sicherheitsfeatures

e2ee
Alle Nachrichten werden auf deinem Gerät verschlüsselt. Der Server sieht nur Ciphertext.
forward-secrecy
Pro Nachricht neue Schlüssel. Ein Einbruch heute entschlüsselt nicht die Kommunikation von gestern.
metadaten
Nachrichten-Inhalte sind Ende-zu-Ende verschlüsselt. Metadaten (wer-mit-wem, Zeitpunkte, Nachrichtengrößen) sind für den Server sichtbar. Sealed-Sender ist im Code vorhanden, aber für die meisten Konversationen nicht aktiv – wir stellen es hier nicht als wirksamen Metadaten-Schutz dar.
zero-knowledge
Server hat keinen Zugriff auf Nachrichten-Inhalte, Kontaktnamen oder private Schlüssel.
03

Datenschutz – was wird gespeichert

  • ▸ Verschlüsselte Nachrichten: nur als Ciphertext
  • ▸ Account-Daten: Benutzername + verschlüsseltes Passwort
  • ▸ Metadaten: Zeitstempel, Empfänger (verschlüsselt)
  • ▸ Geräte-Fingerprints & IP-Adressen: für Sicherheitswarnungen bei Logins; Sicherheits-Logs werden nach 90 Tagen gelöscht
04

Datenschutz – was NICHT gespeichert wird

  • ▸ Nachrichteninhalte im Klartext
  • ▸ Private Schlüssel (verlassen nie das Gerät)
  • ▸ Telefonnummern oder E-Mail-Adressen

✓ Keine Weitergabe an Dritte. Kein Verkauf. Keine Tracker. Keine Werbung.

05

Ehrliche Transparenz

Nox Chat ist ein privates Hobby-Projekt – kein Produkt eines großen Unternehmens mit juristischen Garantien, Zertifizierungen oder externen Audits.

Verschlüsselung folgt Best Practices (Signal Protocol, X3DH, Double Ratchet), keine Garantien wie bei kommerziellen Lösungen. Software wird "as-is" bereitgestellt.

Für kritische, hochsensible Kommunikation: nutze etablierte, auditierte Lösungen (Signal, Wire, Threema).

Nutze Nox Chat, wenn du Privacy + Self-Hosting schätzt – aber sei dir der Grenzen bewusst.

06

Server & Kontakt

standort
Deutschland (DSGVO-konform)
zugriff
Zero Knowledge – Server kann nichts lesen
kontakt
noxchat@protonmail.com
← home·security·faq·datenschutz
v0.5.0█
    Nox Chat