Wenn wir sagen, dass dein Schlüssel „im Chip" liegt, nicken die meisten höflich und stellen sich irgendeine Blackbox vor. Zu Recht — „Kryptographie" ist eines der Wörter, bei denen die Augen glasig werden. Hier ist der Versuch, es ohne ein einziges Krypto-Wort zu erklären. Mit einem Tresor und einem Briefkasten.

Der Tresor, der nichts rausgibt

Stell dir vor, dein Handy hat einen winzigen Tresor eingebaut — nicht symbolisch, sondern buchstäblich einen eigenen, abgeschotteten Baustein auf der Platine. Moderne Telefone haben das tatsächlich: Apple nennt es Secure Enclave, Google/Android StrongBox. Wir nennen es bei HIY einfach den Chip.

Wenn du HIY zum ersten Mal öffnest, erzeugt dieser Chip ein Schlüsselpaar — zwei zusammengehörige Zahlenfolgen, eine öffentliche und eine geheime. Die geheime verlässt den Chip nie. Nicht „wird verschlüsselt gespeichert", nicht „liegt sicher in einer Datenbank" — sie verlässt den Chip physisch nicht. Der Chip kann Dinge damit tun (unterschreiben, entschlüsseln), aber er gibt sie niemandem heraus, auch nicht der App, die auf demselben Handy läuft.

Das ist der Unterschied zu „das Passwort ist verschlüsselt gespeichert". Ein verschlüsselter Wert lässt sich, mit dem richtigen Gegenschlüssel, wieder entschlüsseln — irgendwo existiert also ein Weg zurück zum Klartext. Ein Wert, der den Chip nie verlässt, hat gar keinen Weg zurück. Es gibt nichts zu stehlen, weil es nirgends eine Kopie gibt, die man stehlen könnte.

Der Briefkasten, der nichts lesen kann

Jetzt zum Relay — dem Server, über den deine Nachrichten laufen, bevor sie bei deiner Freundin ankommen. Man könnte meinen, ein Server, durch den jede Nachricht muss, sei automatisch eine Schwachstelle. Ist er auch — wenn er mitlesen kann. Unserer kann es nicht, und das liegt am Tresor von vorhin.

Bevor du und deine Freundin überhaupt schreiben könnt, tauschen eure beiden Chips die öffentlichen Hälften ihrer Schlüsselpaare aus — die Hälfte, die ruhig jeder sehen darf. Aus dieser öffentlichen Hälfte von ihr und der geheimen Hälfte von dir lässt sich ein gemeinsamer Code berechnen, den nur ihr beide kennt. Das Relay sieht bei diesem Austausch nur die öffentlichen Hälften — das ist, als würdest du jemandem deine Postanschrift geben. Nützlich, aber für sich genommen wertlos.

Jede Nachricht, die danach durchs Relay geht, ist mit genau diesem gemeinsamen Code verschlüsselt. Der Server sieht ein Datenpaket, das er nicht öffnen kann — er weiss nur, wohin er es weiterreichen soll. Das ist der Briefkasten: Er transportiert den verschlossenen Umschlag zuverlässig, aber was drinsteht, geht ihn nichts an. Selbst wenn jemand den kompletten Server-Inhalt kopieren würde — Post-Ordner, Datenbank, alles —, bliebe es unlesbarer Datensalat, weil der Code, der ihn lesbar machen würde, nie auf dem Server war.

Warum das mehr ist als eine technische Spielerei

Der praktische Unterschied zeigt sich genau dann, wenn etwas schiefgeht — ein gehackter Server, eine behördliche Anfrage, ein unehrlicher Mitarbeiter. Bei einem Dienst, der mitlesen kann, ist die Frage „geben sie meine Nachrichten raus?" eine Frage des Vertrauens und der Firmenpolitik. Bei HIY ist sie technisch beantwortet: Es gibt nichts Lesbares zum Rausgeben. Man kann niemanden zwingen, etwas zu zeigen, das er selbst nicht sehen kann.

Das heisst nicht, dass HIY gegen alles gefeit ist — wer dein entsperrtes Handy in die Hand bekommt, kommt an deine Chats, so wie bei jeder App. Der Chip schützt den Transportweg und die Nachrichten unterwegs, nicht das Gerät in deiner Hand. Das ist eine andere Bedrohung mit einer anderen Lösung (Bildschirmsperre, Geräteverschlüsselung), und wir wollen den Chip nicht als Allzweckwaffe verkaufen, die er nicht ist.

Der Haken, den wir nicht verstecken

Ein Chip, der nichts rausgibt, kann auch dir selbst nichts rausgeben. Verlierst du dein Handy, ohne vorher eine Wiederherstellung eingerichtet zu haben, verlierst du auch den Schlüssel — endgültig, nicht „ruf den Support an und die stellen ihn wieder her". Genau darüber schreiben wir in einem eigenen Beitrag, was du zurückbekommst und was nicht, wenn das passiert.

Kein Formeln, kein „Ende-zu-Ende" als Buzzword ohne Erklärung dahinter — nur ein Tresor, der nichts rausgibt, und ein Briefkasten, der nichts lesen kann. Mehr steckt technisch nicht dahinter, auch wenn es aufwändiger klingt, wenn man es mit den richtigen Wörtern sagt.