Von Grund auf privat.

Private Unterhaltungen

Direktchats und Gespeicherte Nachrichten sind immer Ende-zu-Ende verschlüsselt. Gruppennachrichten sind standardmäßig Ende-zu-Ende verschlüsselt. Private Kanäle ebenfalls.

In diesen Unterhaltungen werden Fotos, Video, Sprachnachrichten, Dateien und Sticker auf dem Gerät verschlüsselt, bevor sie hochgeladen werden.

Gruppennachrichten verwenden ein Verfahren mit Senderschlüsseln. Ein Gerät verschlüsselt für die Gruppe, und das Schlüsselmaterial geht an die Geräte der Mitglieder. Der Server behält keine lesbare Kopie dieses Unterhaltungsschlüssels.

Öffentliche Kanäle sind nicht Ende-zu-Ende verschlüsselt. Sie sind dafür gedacht, von Abonnenten gelesen zu werden, und der Dienst kann diesen Inhalt sehen.

Anrufe

Sprache und Video bei Einzelanrufen sind zwischen den Personen im Anruf verschlüsselt. Zam Zam zeichnet den Anruf nicht auf. Ein Relay kann die verschlüsselten Medien übertragen und erhält nicht die Schlüssel, mit denen sie gelesen werden. Das ist die übliche Anrufverschlüsselung, nicht dasselbe Verfahren wie die Ende-zu-Ende-Verschlüsselung von Nachrichten.

Die Medien von Gruppenanrufen sind standardmäßig Ende-zu-Ende verschlüsselt. Die Medienserver leiten den Anruf weiter und halten den Raumschlüssel nicht in lesbarer Form.

Die Bildschirmfreigabe funktioniert auf dem Desktop und unter Android. Auf dem iPhone ist sie nicht verfügbar.

Schlüssel und Geräte

Jedes Gerät erzeugt eigene Schlüssel. Zam Zam speichert öffentliches Schlüsselmaterial, damit ein anderes Gerät eine verschlüsselte Unterhaltung beginnen kann. Private Schlüssel bleiben auf dem Gerät.

Lesbare Unterhaltungsschlüssel werden nicht auf den Servern gespeichert.

Die Anmeldung auf einem anderen Telefon oder Computer fügt ein Gerät hinzu. Ein Ablauf, um ein Gerät per QR zu verknüpfen, ist noch nicht verfügbar.

Ein neues Gerät kann Nachrichten lesen, die gesendet werden, nachdem es beigetreten ist. Ältere verschlüsselte Nachrichten werden nicht wiederhergestellt, weil keine verschlüsselte Sicherung angeboten wird.

Das Entfernen eines Geräts widerruft es. Unterhaltungen, zu denen es gehörte, wechseln in eine neue Verschlüsselungsepoche, sodass dieses Gerät keine neuen Nachrichten mehr erhalten sollte.

Was die Ende-zu-Ende-Verschlüsselung nicht verbirgt

Der Betrieb eines Messengers erfordert weiterhin einige Informationen, die der Dienst sehen kann.

Dein Konto: Telefonnummer, Benutzername und Anzeigename sowie ein Profilfoto, wenn du eines festlegst. Die Telefonnummer erscheint nicht auf deinem öffentlichen Profil.

Geräte und Sitzungen: Plattform, Gerätename, App-Version und die Tatsache, dass eine Sitzung aktiv ist.

Push-Token, damit eine Benachrichtigung ein Telefon erreichen kann. Standardmäßig ist die Benachrichtigung eine allgemeine Bezeichnung wie „Neue Nachricht“ oder „Foto“. Sie enthält nicht den Text einer verschlüsselten Nachricht. Du kannst zulassen, dass der Name des Absenders erscheint. Apple oder Google stellt die Benachrichtigung zu.

Zustelldaten für verschlüsselte Nachrichten: zu welcher Unterhaltung eine Nachricht gehört, Nachrichtenkennungen und Zeitstempel. Nicht die lesbaren Inhalte.

Wer in einer Gruppe oder einem Kanal ist.

Inhalte öffentlicher Kanäle, die nicht Ende-zu-Ende verschlüsselt sind.

Story-Text und die Tatsache, dass eine Story existiert. Stories laufen nach 24 Stunden ab und sind nicht Ende-zu-Ende verschlüsselt.

Anrufaufbau: wer in einem Anruf ist und wann er beginnt und endet. Keine Aufzeichnung.

Missbrauchsmeldungen, die du absendest. Eine Meldung enthält nicht den lesbaren Text einer verschlüsselten Nachricht.

Die Kontakterkennung, wenn du sie nutzt. Die App sendet Telefonnummern, damit wir sagen können, welche davon Zam Zam schon nutzen. Diese Liste wird nicht als Adressbuch gespeichert. Es gibt noch keinen Schalter, um dein Konto vor der Erkennung zu verbergen. Wer deine Nummer schon hat, kann erfahren, dass du Zam Zam nutzt, außer eine der beiden Seiten hat die andere blockiert.

Auch TLS

Verbindungen zu Zam Zam verwenden TLS zusätzlich zur Ende-zu-Ende-Verschlüsselung privater Unterhaltungen. TLS schützt die Verbindung auf dem Weg. Die Ende-zu-Ende-Verschlüsselung schützt die private Unterhaltung vor dem Dienst.

Was wir nicht behaupten

Verschlüsselung ist ein echter Schutz für private Unterhaltungen. Sie ist kein Versprechen, dass jeder Teil des Produkts unsichtbar ist oder dass kein Angriff möglich ist.

Öffentliche Kanäle, Stories, Profilangaben und die oben genannten Daten des Dienstes liegen außerhalb dieses Ende-zu-Ende-Schutzes.