Eine praktische Checkliste zum Vergleich privater Messenger
Die meisten Vergleichsseiten zeigen eine Tabelle mit Wettbewerbern, in der eine Spalte erstaunlich viele Häkchen hat. Hier stellen wir zehn Fragen, die du jeder verschlüsselten Chat-App stellen solltest, und beantworten sie für Livara – auch dann, wenn die Antwort gegen uns spricht.
01 · Die Tabelle
Die rechte Spalte nennt Fragen, die du anhand der aktuellen Dokumentation eines beliebigen Messengers prüfen kannst. Sie ist weder eine Rangliste noch eine Behauptung, dass alle anderen Produkte gleich funktionieren.
| Die Frage | Livara Chat | Was du bei jedem Messenger prüfen solltest |
|---|---|---|
| Sind Nachrichten zwischen zwei Personen Ende zu Ende verschlüsselt? | Ja – aktuelle sichere Chats nutzen den hybriden Post-Quanten-Ratchet LVR1. Ein Sendevorgang wird abgelehnt, statt den Schutz unbemerkt herabzustufen. | Prüfe, welche Direktnachrichten-Modi standardmäßig Ende-zu-Ende-Verschlüsselung nutzen. |
| Sind Gruppennachrichten Ende zu Ende verschlüsselt? | Kompatible private Gruppen nutzen LGS1-Senderschlüssel, um Nachrichten, Bearbeitungen, Fotos, Videos, Dateien und Sprachnachrichten Ende zu Ende zu verschlüsseln. | Prüfe Text, Medien, Verlauf und Änderungen der Gruppenzusammensetzung jeweils einzeln. |
| Sind Kanalnachrichten Ende zu Ende verschlüsselt? | Nein. Kanalinhalte sind öffentlich beziehungsweise für die öffentliche Verbreitung bestimmt und werden getrennt von verschlüsseltem Gruppentext gekennzeichnet. | Prüfe, wer Kanäle lesen kann und ob das Produkt sie getrennt von privaten Chats kennzeichnet. |
| Hält die Verschlüsselung einem zukünftigen Quantencomputer stand? | LVR1 kombiniert das Post-Quanten-Verfahren ML-KEM-768 mit dem klassischen Verfahren P-256 zur Schlüsselaushandlung. Das zielt auf eine bestimmte Bedrohung durch spätere Entschlüsselung ab und ist keine Garantie für die Sicherheit des Gesamtsystems. | Als Kategorie nicht pauschal vergleichbar: Veröffentlichte Post-Quanten-Implementierungen unterscheiden sich inzwischen je nach Produkt und Protokoll erheblich. |
| Erfährt der Server dein Passwort? | Nein. SRP weist die Kenntnis des Passworts nach, ohne dass das Passwort selbst über das Netzwerk übertragen wird. | Prüfe den dokumentierten Anmeldeablauf und welche Zugangsdaten der Server empfängt oder speichert. |
| Bleibt dem Betreiber verborgen, mit wem du gesprochen hast? | Nein. Routing- und Zustellungsmetadaten werden gespeichert, damit Geräte in Echtzeit synchronisiert werden können. | Prüfe Routing-Metadaten, die Sichtbarkeit von Mitgliedschaften und das veröffentlichte Bedrohungsmodell für Metadaten. |
| Kannst du prüfen, ob die installierte App der veröffentlichten entspricht? | Mit der veröffentlichten SHA-256-Prüfsumme und dem lokalen Krypto-Labor kannst du deine Datei mit der veröffentlichten Prüfsumme vergleichen. Eine Übereinstimmung belegt weder die Übereinstimmung mit dem Quellcode noch ein unabhängiges Sicherheitsaudit. | Prüfe die Bezugsquelle, Signaturinformationen und veröffentlichte Integritätsprüfungen. |
| Stellt ein korrektes Passwort allein deine Schlüssel auf einem neuen Gerät wieder her? | Nein, ganz bewusst. Für die verschlüsselte Schlüsselsicherung brauchst du deine Wiederherstellungsphrase. | Prüfe, welche Geheimnisse die Wiederherstellung voraussetzt und ob sie die Identität, den Nachrichtenverlauf oder beides wiederherstellt. |
| Ist eine Telefonnummer erforderlich? | Nein. Für ein Konto brauchst du einen Benutzernamen und ein Passwort. | Prüfe, welche Kennungen erforderlich sind und welche weiteren Informationen ein Konto mit dir verknüpfen können. |
| Ist es kostenlos? | Nachrichten sind kostenlos, ohne Werbung und ohne Verarbeitung von Nachrichteninhalten für Werbezwecke. KI-API-Funktionen erfordern Livara AI Pro. | Prüfe kostenlose und kostenpflichtige Funktionen, Werbung und das dokumentierte Finanzierungsmodell. |
02 · So entscheidest du
Es geht darum, vor wem du dich schützen möchtest. Diese drei Antworten führen zu drei unterschiedlichen Apps – und nur eine davon ist diese hier.
Livara verschlüsselt Text und Medien in Direktchats und privaten Gruppen. Beim Verzeichnis für den Erstkontakt und bei der LGS1-Mitgliederliste musst du dem Server aber weiterhin vertrauen. Livara ist die falsche Wahl, wenn du heute ein auditiertes Protokoll oder eine Gruppenmitgliedschaft brauchst, die auch bei einem bösartigen Server sicher ist.
Fazit · Verschlüsselte Inhalte, unvollständiges Modell für ServerkompromittierungLivara ist dafür das falsche Werkzeug. Routing-Daten, Zeitstempel und Mitgliedschaften werden bei der regulären Zustellung gespeichert. Sieh dir Systeme mit integrierter Absenderverschleierung (sealed sender), privaten Gruppen-Zugangsnachweisen und einem veröffentlichten Bedrohungsmodell für Metadaten an.
Fazit · Nicht LivaraDie APK-Prüfsumme ist veröffentlicht, und das Krypto-Labor berechnet den Hashwert deiner Datei lokal. Das belegt aber nur die Übereinstimmung mit der veröffentlichten Datei. Es beweist weder die Übereinstimmung mit dem Quellcode noch die Korrektheit des Protokolls oder ein unabhängiges Audit.
Fazit · Starte im Krypto-Labor03 · Häufige Fragen
Es gibt keine einzelne App, die für jedes Bedrohungsmodell am sichersten ist. Vergleiche den genauen Gesprächsmodus, die Schlüsselverwahrung, Metadaten, Wiederherstellung, verfügbare Prüfnachweise und die veröffentlichte Client-Version. Livara dokumentiert die LVR1-Verschlüsselung für Direktnachrichten und die LGS1-Verschlüsselung für private Gruppen – mit klar benannten Grenzen.
Kompatible private Gruppen nutzen LGS1-Sender-Key-Verschlüsselung für Nachrichten, Bearbeitungen, Medien, Dateien, Beschriftungen und Sprachnachrichten. Ältere, inkompatible Gruppen bleiben außerhalb von E2EE. Im Bedrohungsmodell erfährst du, welche Grenze die vom Server kontrollierte Mitgliedschaft setzt.
Livara kombiniert im LVR1-Design ML-KEM-768 mit P-256 zur Schlüsselaushandlung für Direktnachrichten. Das zielt auf eine bestimmte Bedrohung durch spätere Entschlüsselung ab. Es ist weder eine unabhängige Sicherheitszertifizierung noch eine Garantie gegen ein kompromittiertes Gerät.
Nein. Du erstellst ein Konto mit einem Benutzernamen und einem Passwort. Für die Registrierung ist keine Telefonnummer erforderlich. Das ist keine Garantie für Anonymität.
Wähle deine heruntergeladene APK im Krypto-Labor aus. Dein Browser berechnet SHA-256 lokal und vergleicht das Ergebnis mit der veröffentlichten Prüfsumme, ohne die Datei hochzuladen. Eine Übereinstimmung ist eine Integritätsprüfung, kein vollständiges Sicherheitsaudit.
Nicht nur lesen, selbst prüfen
Das Krypto-Labor läuft auf deinem Gerät und stellt keine Netzwerkanfragen. Es prüft die veröffentlichte Datei und die kryptografischen Grundbausteine – nicht die gesamte Sicherheitsarchitektur.
