Häufig gestellte Fragen

In Eile? Du kannst diese Hilfe jederzeit entspannt in der App lesen, auch ohne Internet.

Was ist Delta Chat?

Delta Chat ist eine zuverlässige, dezentralisierte und sichere Instant-Messaging-App, verfügbar für Mobile- und Desktop-Plattformen.

Wie finde ich Leute, mit denen ich chatten kann?

Beachte zunächst, dass Delta Chat ein privater Messenger ist. Es gibt keine öffentliches Verzeichnis, du entscheiden selbst über deine Kontakte.

Wartet nun, bis die Verbindung hergestellt ist.

Glückwunsch! Du verwendest jetzt automatisch eine Ende-zu-Ende-Verschlüsselung mit deinem Kontakt. Wenn man sich gegenseitig zu Gruppen hinzufügt, wird eine Ende-zu-Ende-Verschlüsselung zwischen allen Mitgliedern eingerichtet.

Warum ist ein Chat als “Anfrage” markiert?

Da Delta Chat ein privater Messenger ist, können dir zunächst nur Freunde und Familienmitglieder, denen du deinen QR-Code oder Einladungslink schickst, schreiben.

Deine Freunde können deine Kontaktdaten dann mit anderen Freunden teilen. Dies wird als Anfrage angezeigt.

Wie kann ich zwei meiner Freunde miteinander in Kontakt bringen?

Füge den ersten Kontakt zum Chat des zweiten Kontakts hinzu, indem du auf Paperclip Anhängen → Kontakt klickst. Du kannst auch eine kurze Nachricht hinzufügen.

Der zweite Kontakt erhält dann die Kontaktdaten und kann darauf tippen, um mit dem ersten Kontakt zu chatten.

Unterstützt Delta Chat Bilder, Videos und Dateianhänge?

Ja. Bilder, Videos, Dateien, Sprachnachrichten und mehr können über die Paperclip Anhang- bzw. Microphone Sprachnachricht-Buttons hinzugefügt werden

Um die Leistung zu verbessern, werden die Bilder standardmäßig optimiert und in einer kleineren Größe gesendet, aber du kannst sie auch als “Datei” senden, um das Original zu erhalten.

Was sind Profile? Wie kann ich zwischen ihnen wechseln?

Ein Profil besteht aus einem Namen, einem Bild und einigen zusätzlichen Informationen zum Verschlüsseln von Nachrichten. Ein Profil existiert nur auf deinen Geräten und verwendet den Server nur für den Transport von Nachrichten.

Bei der Installation von Delta Chat wird ein erstes Profil erstellt.

Später kannst du auf dein Profilbild in der oberen linken Ecke tippen, um Profile hinzuzufügen oder Profile zu wechseln.

Du kannst separate Profile für politische, familiäre oder berufliche Aktivitäten verwenden.

Vielleicht möchtest due auch erfahren, wie du Profile auf mehreren Geräten verwenden kannst.

Wer sieht mein Profilbild?

Du kannst ein Profilbild in den Einstellungen hinzufügen. Wenn du deinen Kontakten eine Nachricht sendest oder sie über einen QR-Code hinzufügst, sehen diese automatisch dein Profilbild.

Aus Datenschutzgründen sieht niemand dein Profilbild, dem du nicht zuvor eine Nachricht gesendet hast.

Kann ich einen Status festlegen?

Ja, Du kannst dies unter “Einstellungen → Profil → Signatur” tun. Sobald du eine Nachricht an einen Kontakt sendest, kann dieser deine Signatur in deinem Profil sehen.

Was bedeutet Anheften, Stummschalten, Archivieren?

Verwende diese Tools, um deine Chats zu organisieren:

Um die Funktionen zu nutzen, lang auf einen Chat in der Chatliste tippen oder den Chat mit der rechten Maustaste anklicken.

Wie funktionieren “Gespeicherte Nachrichten”?

Gespeicherte Nachrichten ist ein Chat, den du verwenden kannst, um dir Nachrichten zu merken und wiederzufinden.

Nachrichten bleiben gespeichert, auch wenn sie bearbeitet oder gelöscht werden - sei es durch den Absender, durch Automatisches Löschen oder durch verschwindende Nachrichten anderer Chats.

Was bedeutet der grüne Punkt?

Manchmal ist ein “grüner Punkt” neben dem Avatar eines Kontakts. Er bedeutet, dass der Kontakt kürzlich von dir gesehen wurde, in den letzten 10 Minuten, z.B. da du eine Nachricht oder eine Lesebestätigung empfangen hast.

Dies ist also kein Echtzeit-Online-Status - und auch andere werden nicht immer sehen, wenn du online bist.

Was bedeuten die Häkchen neben den ausgehenden Nachrichten?

In Gruppen bedeutet das zweite Häkchen, dass die Nachricht von mindestens einem Mitglied gelesen wurde.

Du erhälst nur dann das zweite Häkchen, wenn sowohl du als auch einer der Empfänger, die die Nachricht gelesen haben, Einstellungen → Chats → Lesebestätigungen aktiviert haben.

Schreibfehler korrigieren und Nachrichten nach dem Senden löschen

Während bei bearbeiteten Nachrichten das „Bearbeitet“ neben dem Datum erscheint, werden gelöschte Nachrichten ohne Markierung im Chat entfernt. Es werden keine Benachrichtigungen verschickt und es gibt kein Zeitlimit.

Beachten, dass die ursprüngliche Nachricht dennoch von Chatteilnehmern empfangen worden sein könnte, die die Nachricht bereits beantwortet, weitergeleitet, gespeichert, mit einem Screenshot versehen oder anderweitig kopiert haben könnten.

Wie funktionieren “Verschwindende Nachrichten”?

Schalte “Verschwindende Nachrichten” oben rechts im Chatfenster, durch Auswahl einer Zeitspanne zwischen 5 Minuten und 1 Jahr ein.

Bis die Einstellung wieder ausgeschaltet wird, kümmern sich die Delta-Chat-Apps der Chat-Teilnehmer um das Löschen der Nachrichten nach der gewählten Zeitspanne. Die Zeitspanne beginnt, wenn der Empfänger die Nachricht zum ersten Mal in Delta Chat ansieht. Die Nachrichten werden dann sowohl auf den Servers, als auch in den Apps selbst gelöscht.

Beachte, dass du dich auf verschwindende Nachrichten nur so lange verlassen kannst, wie du deinen Chat-Partnern vertraust; böswillige Chatpartner können Fotos machen, oder auf andere Weise Nachrichten vor dem Löschen speichern, kopieren oder weiterleiten.

Abgesehen davon, wenn ein Chat-Partner Delta Chat deinstalliert, kann es länger dauern, bis die (ohnehin verschlüsselten) Nachrichten vom Server gelöscht werden.

Was passiert, wenn ich “Nachrichten vom Gerät löschen” aktiviere?

Wenn du Speicherplatz auf deinem Gerät sparen möchtest, kannst du alte Nachrichten automatisch löschen lassen.

Hierzu, öffne Einstellungen → Chats → Nachrichten vom Gerät löschen. Du kannst einen Zeitraum zwischen “1 Stunde” und “1 Jahr” festlegen; auf diese Weise werden alleNachrichten von deinem Gerät gelöscht, sobald sie älter als angegeben sind.

Wie kann ich mein Chat-Profil löschen?

Wenn du mehr als ein Chat-Profil verwendest, kannst du einzelne Profile über den Avatar oben links (Android/iOS) oder über die Seitenleiste (Desktop, Rechtsklick) entfernen. Chat-Profile werden nur auf dem Gerät entfernt, auf dem “Löschen” ausgewählt wurde. Chat-Profile auf anderen Geräten funktionieren uneingeschränkt weiter.

Wenn du ein einzelnes Standard-Chat-Profil verwendest, kannst du die App einfach deinstallieren. Dadurch werden automatisch alle zugehörigen Daten gelöscht. Weitere Informationen findest du auf der Seite des ausgewählten Relay.

Gruppen

Gruppen ermöglichen es mehreren Personen, privat miteinander bei gleichen Rechte zu chatten.

Jeder kann den Gruppennamen oder Avatar ändern, Mitglieder hinzufügen oder entfernen, Verschwindende Nachrichten einstellen und seine eigenen Nachrichten von Geräten der Mitglieder löschen.

Da alle Mitglieder die gleichen Rechte haben, funktionieren Gruppen am besten unter vertrauten Freunden und Familienmitgliedern.

Eine Gruppe anlegen

Mitglieder hinzufügen und entfernen

Alle Gruppenmitglieder haben dieselben Rechte. Jeder kann daher jeden löschen oder weitere Mitglieder hinzufügen.

Mit einem QR-Code und dem Einladungslink können mehrere Mitglieder hinzugefügt werden. Da Gruppen jedoch für vertrauenswürdige Personen gedacht sind, solltest du diese nicht öffentlich teilen.

Ich habe mich selbst versehentlich gelöscht.

Da du kein Gruppenmitglied mehr bist, kannst du sich selbst nicht mehr hinzufügen. Kein Problem, bitte einfach ein anderes Gruppenmitglied in einem normalen Chat, dich hinzuzufügen.

Ich möchte keine Nachrichten einer Gruppe mehr empfangen.

Alternativ kannst du eine Gruppe auch “stummschalten” - dies bedeutet, dass du weiterhin alle Nachrichten erhälst und neue schreiben kannst, aber nicht mehr über neue Nachrichten informiert wirst.

Eine Gruppe klonen

Du kannst eine Gruppe duplizieren, um eine separate Diskussion zu starten oder um Mitglieder auszuschließen, ohne dass diese es bemerken.

Die neue Gruppe ist völlig unabhängig von der ursprünglichen, die weiterhin wie bisher funktioniert.

Wie viele Mitglieder können in einer einzelnen Gruppe sein?

Es gibt keine technische Begrenzung, aber mehr als 150 sind nicht empfohlen.

Wenn Gruppen größer werden, können sie sozial instabil werden und benötigen möglicherweise eine Hierarchie - und Delta Chat ist ein privater Messenger für Chats mit gleichen Rechten. Vgl. Dunbar-Zahl.

In-Chat-Apps

Du kannst Apps an einen Chat senden – Spiele, Editoren, Umfragen und andere Tools. Dies macht Delta Chat zu einem wirklich erweiterbaren Messenger.

Wo bekomme ich In-Chat-Apps?

Wie privat sind In-Chat-Apps?

Wie kann mich meine eigene In-Chat-Apps erstellen?

Sofortige Nachrichtenzustellung und Push-Benachrichtigungen

Was sind Push-Benachrichtigungen? Wie kann ich Nachrichten sofort erhalten?

Push-Benachrichtigungen werden von Apples und Googles „Push-Diensten“ an das Gerät des Benutzers gesendet, so dass eine inaktive Delta-Chat-App im Hintergrund Nachrichten erhalten und Benachrichtigungen auf dem Telefon des Nutzers anzeigen kann.

Push-Benachrichtigungen funktionieren mit allen Chatmail-Servern auf

Sind Push-Benachrichtigungen auf iOS-Geräten aktiviert? Gibt es Alternativen?

Ja, Delta Chat verwendet automatisch Push-Benachrichtigungen für Chatmail-Profile. Und nein, es gibt für Apple-Telefonen keine Alternative, Push-Benachrichten zuzustellen; Apple-Geräte erlauben es Delta Chat nicht, Daten im Hintergrund abzurufen. Push-Benachrichtigungen werden für iOS-Nutzer automatisch aktiviert, da Delta Chats datenschutzwahrendes Push-Benachrichtigungssystem keine Daten an Apple weitergibt, die Apple nicht bereits hat.

Sind Push-Benachrichtigungen auf Android-Geräten aktiviert/erforderlich?

Wenn ein „Push-Dienst“ verfügbar ist, aktiviert Delta Chat Push-Benachrichtigungen, um eine sofortige Nachrichtenzustellung für alle Chatmail-Benutzer zu erreichen.

In den Delta-Chat-Einstellungen „Benachrichtigungen“ für „Sofortige Benachrichtigungen“ kannst du die folgenden Einstellungen ändern, die alle Chat-Profile betreffen:

Beide „Hintergrundverbindung“-Optionen sind energiesparend und können sicher ausprobiert werden, wenn du feststellst, dass Nachrichten nur mit großer Verzögerung ankommen.

Wie privat sind Delta-Chat-Push-Benachrichtigungen?

Delta Chats Vorgehensweise, Push-Benachrichtigungen zu verwenden, vermeidet die Weitergabe privater Informationen. Es werden keine Profildaten, IP-Adressen oder Nachrichteninhalte (auch nicht verschlüsselt) an irgendein System, das an der Zustellung von Push-Benachrichtigungen beteiligt ist, weitergegeben.

So verwendet Delta Chat Push-Benachrichtigungen:

Der zentrale Delta-Chat-Benachrichtigungs-Proxy ist klein und vollständig in Rust implementiert und vergisst die Geräte-Token, sobald Apple/Google/etc. sie verarbeitet hat, normalerweise innerhalb weniger Millisekunden.

Beachten, dass das Geräte-Token zwischen Anwendungen und dem Benachrichtigungs-Proxy verschlüsselt, aber nicht signiert ist. Der Benachrichtigungs-Proxy sieht also niemals Profildaten, IP-Adressen oder irgendwelche kryptografischen Identitätsinformationen, die mit dem Gerät oder dem Geräte-Token eines Nutzers verbunden sind.

Aufgrund dieses umfassenden Datenschutzkonzepts würde sogar die Beschlagnahmung eines Chatmail-Servers, oder die vollständige Beschlagnahmung des zentralen Delta-Chat-Benachrichtigungsproxys keine privaten Informationen preisgeben, die den zentralen Push-Diensten nicht bereits vorliegen.

Warum integriert sich Delta Chat in zentralisierte, proprietäre Apple/Google-Push-Dienste?

Delta Chat ist ein freier, quelloffener, dezentraler Messenger mit freier Serverwahl, aber wir wollen, dass die Nutzer eine zuverlässige „Sofortzustellung“ von Nachrichten haben, wie sie es von WhatsApp, Signal oder Telegram kennen, ohne im Vorfeld Fragen zu stellen, die eher für erfahrene Nutzer oder Entwickler geeignet sind.

Beachte, dass Delta Chat ein kleines, die Privatsphäre wahrendes Push-Benachrichtigungssystem hat, das eine „sofortige Zustellung“ von Nachrichten für alle Chatmail-Server erreicht. Einschließlich dem Chatmail-Server, den du selbst ohne unsere Erlaubnis einrichten kannst.

Mehrere Geräte verwenden

Kann ich Delta Chat auf mehreren Geräten zur selben Zeit verwenden?

Ja. Du kannst dasselbe Profil auf mehreren Geräten verwenden:

Im Gegensatz zu vielen anderen Messengern, sind nach erfolgreicher Übertragung beide **Geräte völlig unabhängig voneinander. Das eine Gerät wird nicht benötigt, damit das Andere funktioniert.

Fehlersuche

Manueller Transfer

Diese Methode wird nur empfohlen, wenn “Zweites Gerät hinzufügen”, wie oben beschrieben, nicht funktioniert.

Du bist nun synchronisiert und kannst beide Geräte zum Senden und Empfangen von Ende-zu-Ende-verschlüsselten-Nachrichten mit deinen Kommunikationspartnern verwenden.

Gibt es Pläne für eine Delta-Chat-Web-Anwendung?

Erweitert

Experimentelle Features

Unter Einstellungen → Erweitert → Experimentelle Features kannst du unfertige Features ausprobieren, an denen gearbeitet wird.

Die Features können instabil sein und geändert oder entfernt werden.

Du findest weitere Informationen im Forum, wo du auch Feedback geben kannst.

Was sind Relays?

Relays werden verwendet, um Nachrichten vorübergehend zu speichern, falls dein Gerät offline ist. Relays sind billige und einfache Server, die keine Daten wie Gruppenstatus, deinen Namen oder deinen Avatar speichern – all das existiert nur auf deinem Gerät. Relays werden von verschiedenen Gruppen und Personen betrieben.

Standardmäßig wird nach der Installation ein Relay automatisch hinzugefügt; darum musst du dich nicht kümmern. Wenn du möchtest, kannst du jedoch unter Einstellungen → Erweitert → Relays Änderungen vornehmen:

Weitere Details und zukünftige Möglichkeiten findest du im Forum.

Kann ich eine klassische E-Mail-Adresse mit Delta Chat verwenden?

Ja, aber nur, wenn die E-Mail-Adresse ausschließlich von Chatmail-Clients verwendet wird.

Die gemeinsame Nutzung einer E-Mail-Adresse mit Nicht-Chatmail-Apps oder webbasierten Mailprogrammen wird aus folgenden Gründen nicht unterstützt:

Wie kann ich ein Chat-Profil mit einer klassischen E-Mail-Adresse als Relay konfigurieren?

Zunächst einmal, verwenden bitte nicht dieselbe klassische E-Mail-Adresse auch in anderen klassischen E-Mail-Anwendungen, es sei denn, du bist sind bereit, dich mit verschlüsselten Nachrichten im Posteingang, doppelten Benachrichtigungen, versehentlich gelöschten E-Mails oder ähnlichen Ärgernissen auseinanderzusetzen.

Sie können eine E-Mail-Adresse unter Neues Profil → Anderen Server verwenden → Klassische E-Mail als Relay konfigurieren. Beachten Sie, dass klassische E-Mail-Anbieter in der Regel keine Push-Benachrichtigungen unterstützen und andere Einschränkungen haben, siehe Provider-Overview. Chatmail verwendet den Standard-INBOX für die Weiterleitung; stellen Sie sicher, dass dies auch bei der Einrichtung Ihres Anbieters der Fall ist. Ein Chat-Profil mit klassischer E-Mail-Adresse, ermöglicht das Senden und Empfangen unverschlüsselter Nachrichten; diese sind mit dem E-Mail-Symbol email gekennzeichnet.

Ich möchte meinen eigenen Server für Delta Chat verwalten. Gibt es Empfehlungen?

Jede gut funktionierende E-Mail-Server-Konfiguration ist geeignet, es sei denn, die Geräte Ihrer Benutzer erfordern Google/Apple Push-Benachrichtigungen, um ordnungsgemäß zu funktionieren.

Wir empfehlen generell, ein Chatmail-Relay einzurichten. Chatmail ist ein Community-basiertes Projekt, das sowohl die Einrichtung von Relays als auch Entwicklungen in Rust für die Chatmail-Clients umfasst, von denen Delta Chat der bekannteste ist.

Was ist “Statistik an Delta Chat Entwickler senden”?

We would like to improve Delta Chat with your help, which is why Delta Chat for Android asks whether you want to send anonymous usage statistics.

You can turn it on and off at Settings → Advanced → Send statistics to Delta Chat’s developers.

When you turn it on, weekly statistics will be automatically sent to a bot.

We are interested e.g. in statistics like:

We will not collect any personally identifiable information about you.

Ich bin an technischen Details interessiert. Gibt es hierzu weitere Infos?

Siehe hierzu in Delta Chat genutzte Standards.

Verschlüsselung und Sicherheit

Welche Standards werden für die Ende-zu-Ende-Verschlüsselung verwendet?

Delta Chat verwendet eine sichere Teilmenge des OpenPGP-Standards, um eine automatische End-to-End-Verschlüsselung mit folgenden Protokollen bereitzustellen:

Delta Chat fragt keine OpenPGP-Keyserver ab, veröffentlicht dort keine Daten und interagiert auch sonst nicht mit diesen.

Wie kann ich wissen, ob Nachrichten Ende-zu-Ende-verschlüsselt sind?

Alle Nachrichten in Delta Chat sind standardmäßig Ende-zu-Ende-verschlüsselt. Seit der Veröffentlichung von Delta Chat Version 2 (Juli 2025) gibt es keine Schlösser oder ähnliche Markierungen mehr an Ende‑zu‑Ende-verschlüsselten Nachrichten.

Kann ich Nachrichten ohne Ende-zu-Ende-Verschlüsselung empfangen oder senden?

Wenn du die Standard-Chatmail-Relays verwendest, ist es unmöglich, Nachrichten ohne End-to-End-Verschlüsselung zu empfangen oder zu senden.

Wenn du stattdessen ein Profil mit einem klassischen E-Mail-Server erstellst, kannst du Nachrichten mit und ohne Ende-zu-Ende-Verschlüsselung senden und empfangen. Nachrichten ohne Ende-zu-Ende-Verschlüsselung werden mit einem E-Mail-Symbol gekennzeichnet email.

Was bedeutet das grüne Häkchen in einem Kontaktprofil?

Ein Kontaktprofile kann ein grünes Häkchen green checkmark und “Eingeführt von” enthalten. Jeder so markierte Kontakt hat entweder einen direkten QR-Scan mit Ihnen durchgeführt oder wurde von einem anderen Kontakt mit grünem Häkchen eingeführt. Das Einführen geschieht automatisch, wenn Sie Mitglieder zu Gruppen hinzufügen. Wer einen Kontakt mit grünem Häkchen zu einer Gruppe hinzufügt, wird zum Einführenden. In einem Kontaktprofil können Sie wiederholt auf den Text “Eingeführt von” tippen bis Sie zu demjenigen gelangen, mit dem Sie einen direkten QR-Scan gemacht haben.

Für eine ausführlichere Diskussion der “Garantierten Ende-zu-Ende-Verschlüsselung”, siehe Secure-Join-Protokolle und dort speziell den Abschnitt zu “Verified Groups”, dem technischen Begriff für “Chats mit grünem Häkchen” oder “Garantierter Ende-zu-Ende-Verschlüsselung”.

Sind Anhänge (Bilder, Dateien, Audio usw.) Ende-zu-Ende-verschlüsselt?

Ja.

Wenn wir von einer “Ende-zu-Ende-verschlüsselten Nachricht” sprechen meinen wir immer, dass eine ganze Nachricht verschlüsselt ist, einschließlich aller Anhänge und Anhang-Metadaten wie Dateinamen.

Ist OpenPGP sicher?

Ja, Delta Chat verwendet ein sicheres subset von OpenPGP das verlangt, dass die gesamte Nachricht ordnungsgemäß verschlüsselt und signiert wurde. Als Beispiel, werden “angehängte Signaturen” nicht als sicher behandelt.

Die meisten öffentlich diskutierten OpenPGP-Probleme resultieren in Wirklichkeit aus schlechter Usability oder schlechter Implementierung von Tools oder Anwendungen - oder beidem. Es ist besonders wichtig, zwischen OpenPGP, dem IETF-Verschlüsselungsstandard und GnuPG (GPG), einem Kommandozeilenprogramm, das OpenPGP implementiert, zu unterscheiden. In vielen öffentlichen Kritiken zu OpenPGP wird GnuPG diskutiert, das Delta Chat nie verwendet hat. Delta Chat verwendet stattdessen die OpenPGP-Rust-Implementierung rPGP, die als ein unabhängiges “pgp”-Paket, verfügbar ist und 2019 und 2024 sicherheitsgeprüft wurde.

Unser Ziel ist, zusammen mit anderen OpenPGP-Implementierungen, die Sicherheitseigenschaften durch das im Sommer 2023 angenommene IETF OpenPGP Crypto-Refresh weiter zu verbessern.

Wurden Alternativen zu OpenPGP für die Ende-zu-Ende-Verschlüsselung in Betracht gezogen?

Ja, wir verfolgen Ansätze wie MLS. Diese zu übernehmen würde aber bedeuten, die Interoperabilität der Ende-zu-Ende-Verschlüsselung mit allen anderen Anwendungen zu zerstören. Die Entscheidung wäre also nicht leicht zu treffen und müsste spürbare Verbesserungen für die Nutzer bringen.

Delta Chat verfolgt einen ganzheitlichen Ansatz bei der “nutzbaren Sicherheit”: Wir arbeiteten mit vielen Aktivistengruppen sowie mit renommierten Forschern wie TeamUSEC zusammen, um die tatsächlichen Ergebnisse der Benutzer gegen Sicherheitsbedrohungen zu verbessern. Das Wire-Protokoll und der Standard für die Einrichtung der Ende-zu-Ende-Verschlüsselung ist nur ein Teil der Ergebnisse, siehe auch unsere Antworten auf Gerätebeschlagnahmung und Metadaten Fragen.

Ist Delta Chat anfällig für EFAIL?

Nein, Delta Chat war nie anfällig für EFAIL. Delta Chats OpenPGP-Implementierung rPGP verwendet beim Verschlüsseln von Nachrichten “Modification Detection Codes” und gibt Fehler zurück, wenn dieser falsch ist.

Delta Chat war auch nie anfällig für den EFAIL-Angriff “Direct Exfiltration”, da nur multipart/encrypted Nachrichten entschlüsselt werden, die genau einen verschlüsselten und signierten Teil enthalten; so wie in der Autocrypt-Level-1-Spezifikation definiert.

Sind mit dem Mail-Symbol markierte Nachrichten im Internet sichtbar?

Wenn du E-Mail-Nachrichten ohne Ende-zu-Ende-Verschlüsselung sendest oder empfängst (mit einem klassischen E-Mail-Server), sind sie immer noch vor Mobilfunkanbietern oder Kabelnetzbetreibern geschützt, die deine E-Mail-Nachrichten nicht lesen oder verändern können.

Aber sowohl dein E-Mail-Anbieter als auch der E-Mail-Anbieter des Empfängers können Nachrichten, einschließlich aller Anhänge, lesen, analysieren oder verändern.

Delta Chat verwendet standardmäßig strikte TLS-Verschlüsselung, die die Verbindungen zwischen deinem Gerät und dem E-Mail-Anbieter sichert. Die gesamte TLS-Implementierung wurde unabhängig sicherheitsgeprüft. Die Verbindung zwischen deinem E-Mail-Provider und dem des Empfängers ist in der Regel ebenfalls transportverschlüsselt. Wenn die beteiligten E-Mail-Server MTA-STS unterstützen, wird TLS zwischen den E-Mail-Anbietern durchgesetzt. In diesem Fall wird die Delta-Chat-Kommunikation niemals im Klartext ins Internet gelangen selbst wenn die Nachricht nicht Ende-zu-Ende-verschlüsselt war.

Wie schützt Delta Chat Metadaten in Nachrichten?

Anders als die meisten anderen Messenger speichern Delta-Chat-Apps keine Metadaten über Kontakte oder Gruppen auf Servern. Auch nicht in verschlüsselter Form. Stattdessen werden alle Gruppen-Metadaten durchgängig verschlüsselt und ausschließlich auf den Endgeräten der Nutzer gespeichert.

Servers can therefore only see:

By default, the addresses are randomly generated.

Alle anderen Metadaten zu Nachrichten, Kontakten und Gruppen befinden sich im Ende-zu-Ende-verschlüsselten Teil der Nachrichten.

Wie schützt man Metadaten und Kontakte, wenn ein Gerät beschlagnahmt wird?

Both for protecting against metadata-collecting servers as well as against the threat of device seizure we recommend to use a chatmail relay to create chat profiles using random addresses for transport. Note that Delta Chat apps on all platforms support multiple profiles so you can easily use situation-specific profiles next to your “main” profile with the knowledge that all their data, along with all metadata, will be deleted. Moreover, if a device is seized then chat contacts using short-lived profiles can not be identified easily.

Wer sieht meine IP-Adresse?

Das verwendete Rekay muss Ihre IP-Adresse kennen, sowie manchmal auch die Geräte Ihrer Kontakte, wenn Sie einen Anruf tätigen oder gemeinsam Apps verwenden.

IP-Adressen sind für Verbindungen und für Effizienz erforderlich. Sie werden weder gespeichert noch offengelegt. Beachten Sie, dass die IP-Adresse nicht mit einer Adresse, die Sie einem Lieferdienst geben, vergleichbar ist - sondern viel gröber ist und oft nur die Region oder das Land angibt.

Da dies die Standardfunktion des Internets und anderer Messenger ist, bieten wir hier keine Optionen an und stellen auch keine Fragen im Voraus.

Wenn Sie Ihre IP-Adresse als Sicherheits- oder Datenschutzrisiko betrachten, empfehlen wir Ihnen, ein VPN in Kombination mit dem System-Lockdown-Modus zu verwenden. Alle einzelnen Apps auf Ihrem System nach IP-Optionen abzusuchen wird nicht zufriedenstellen sein; beispielsweise legt das Antippen eines Links IP-Adressen gegenüber unbekannten Parteien offen und stellt hier das weitaus größere Risiko dar.

Unterstützt Delta Chat „Sealed Sender“?

Nein, noch nicht.

Der Signal-Messenger führte 2018 “Sealed Sender” ein um seine Serverinfrastruktur darüber im Unklaren zu lassen, wer eine Nachricht an eine Gruppe von Empfängern sendet. Dies ist besonders wichtig, weil der Signal-Server die Handynummer jedes Kontos kennt, die in der Regel mit einer Passidentität verbunden ist.

Even if chatmail relays do not ask for any private data (including no phone numbers), it might still be worthwhile to protect relational metadata between addresses. We don’t foresee bigger problems in using random throw-away addresses for sealed sending but an implementation has not been agreed as a priority yet.

Unterstützt Delta Chat “Perfect Forward Secrecy”?

Nein, noch nicht.

Delta Chat today doesn’t support Perfect Forward Secrecy (PFS). This means that if your private decryption key is leaked, and someone has collected your prior in-transit messages, they will be able to decrypt and read them using the leaked decryption key. Note that Forward Secrecy only increases security if you delete messages. Otherwise, someone obtaining your decryption keys is typically also able to get all your non-deleted messages and doesn’t even need to decrypt any previously collected messages.

We designed a Forward Secrecy approach that withstood initial examination from some cryptographers and implementation experts but is pending a more formal write up to ascertain it reliably works in federated messaging and with multi-device usage, before it could be implemented in chatmail core, which would make it available in all chatmail clients.

Unterstützt Delta Chat Post-Quantum-Verschlüsselung?

Nein, noch nicht.

Delta Chat verwendet die Rust OpenPGP-Bibliothek rPGP die den neuesten IETF Post-Quantum-Cryptography OpenPGP Entwurf unterstützt. Wir beabsichtigen, PQC-Unterstützung zum chatmail core hinzuzufügen, sobald der Entwurf bei der IETF in Zusammenarbeit mit anderen OpenPGP-Implementierern fertiggestellt ist.

Wie kann ich die Verschlüsselung manuell überprüfen?

Du kannst den Status der Ende-zu-Ende-Verschlüsselung manuell im Dialog “Verschlüsselung” (Android/iOS: Benutzerprofil, Desktop: Rechtsklick auf den Chat eines Benutzers) überprüfen. Delta Chat zeigt dort zwei Fingerabdrücke an. Wenn die gleichen Fingerabdrücke auf deinem eigenen Gerät und auf dem Gerät deines Kontakts erscheinen, ist die Verbindung sicher.

Kann ich meinen existierenden privaten Schlüssel weiter verwenden?

Nein.

Delta Chat generates secure OpenPGP keys according to the Autocrypt specification 1.1. We do not recommend or offer users to perform manual key management. We want to ensure that security audits can focus on a few proven cryptographic algorithms instead of the full breadth of possible algorithms allowed with OpenPGP. If you want to extract your OpenPGP key, there only is an expert method: you need to look it up in the “keypairs” SQLite table of a profile backup tar-file.

Wurde Delta Chat unabhängig auf Sicherheitslücken geprüft?

Ja, mehrfach. Das Delta-Chat-Projekt wird kontinuierlich unabhängigen Sicherheitsaudits und -analysen unterzogen:

Verschiedenes

Welche App-Berechtigungen benötigt Delta Chat?

Some features require certain permissions, e.g. you need to grant camera permission if you want to scan an invite QR code.

See Privacy Policy for a detailed overview.

Wo können meine Freunde Delta Chat finden?

Delta Chat ist für alle großen und einige kleinere Plattformen verfügbar:

Wie wird Delta Chat finanziert?

Delta Chat erhält kein Risikokapital, ist nicht verschuldet und steht unter keinem Druck, große Gewinne zu erzielen oder Nutzer, deren Freunde und Familie an Werbekunden zu verkaufen (oder Schlimmeres). Wir nutzen vielmehr öffentliche Finanzierungsquellen, die bisher aus der EU und den USA stammen, um ein dezentrales und diverses Chat-Messaging-Ökosystem zu schaffen, basierend auf freien und quelloffenen Entwicklungen der Gemeinschaft.

Konkret wurden die Delta-Chat-Entwicklungen bisher aus diesen Quellen finanziert:

Die oben aufgeführte finanzielle Förderung wird hauptsächlich von der merlinux GmbH in Freiburg (Deutschland) organisiert und an mehr als ein Dutzend Mitwirkende weltweit verteilt.

Möglichkeiten mitzuwirken findest du auf der Delta-Chat-Seite “Mitwirken”.