Nichts, worin man dich nachschlagen kann.

1. 01

   Es gibt kein Nutzerverzeichnis

   Keine Suche nach Benutzernamen, kein Abgleich von Telefonnummern, keine „Personen, die du kennen könntest“. Der einzige Weg in ein Gespräch ist ein Einladungslink, den du über einen anderen Kanal verschickst. Jeder Link funktioniert einmal und verfällt nach 24 Stunden, und ein geplanter Job löscht die abgelaufenen, statt eine dauerhafte Aufzeichnung darüber zu hinterlassen, wer wen eingeladen hat.

   Das ist keine Datenschutzeinstellung. Es gibt kein Verzeichnis, aus dem man sich abmelden könnte.

2. 02

   Es gibt keine E-Mail-Adresse zu speichern

   Die Registrierung fragt nichts über dich. Dein Konto ist eine 24-Wort-Wiederherstellungsphrase, die auf deinem Gerät entsteht, und die Anmeldedaten, die der Server prüft, werden daraus abgeleitet — gespeichert wird eine zufällige Kennung unter einer Domain, die keine Post empfangen kann. Dein Profildokument enthält ebenso wenig eine E-Mail-Adresse, einen Anzeigenamen oder eine Foto-URL, es gibt also auch kein Profil zum Lesen.

3. 03

   Versiegelt wird mehr als die Nachricht

   Nachrichtentext ist der einfache Teil. Linkvorschauen und der Live-Standort werden genauso für das Gespräch verschlüsselt — eine Standortfreigabe ist eine Folge von Koordinaten, und sie ist wie alles andere an den Schlüssel des anderen Geräts versiegelt. Anhänge werden vor dem Hochladen verschlüsselt, der Server hält also Bytes, die er nicht öffnen kann.

4. 04

   Jede Nachricht hat ihren eigenen Schlüssel

   Die meisten Einzel- und Gruppengespräche nutzen eine Ratsche, sodass ein kompromittiertes Gerät die vorherigen Nachrichten nicht preisgibt. Gespräche, in denen der Client einer Person das neuere Schlüsselmaterial nicht veröffentlicht hat, fallen auf einen einzelnen langlebigen Schlüssel zurück, der diese Eigenschaft nicht hat.

   Die Beschriftung unter einer Nachricht sagt dir, was sie tatsächlich bekommen hat. Das ist keine Aussage über die App, sondern über diese eine Nachricht.

5. 05

   Keine KI liest deine Gespräche

   Keine Zusammenfassungen, keine Übersetzung, keine Transkription. Nichts in dieser App entschlüsselt ein Gespräch, um es zur Verarbeitung an Dritte zu schicken, denn es gibt hier keine Funktion, die das tut. Antwortvorschläge werden auf deinem Gerät aus den letzten Nachrichten berechnet und gehen nirgendwohin.

   Diese Funktionen stehen im Code und sind in dieser Version abgeschaltet; sie sollen zurückkommen. Abschnitt 6 der Datenschutzerklärung nennt weiterhin die drei Dienste, die sie erreichen würden, und sagt, dass sie heute nichts erreichen. Wenn sie zurückkommen, kommen sie mit dieser Offenlegung und einer Nachfrage vor dem ersten Mal.

6. 06

   Etwas nachzuschlagen passiert nicht hinter deinem Rücken

   Tippe einen Namen in einer Nachricht an, und Chatterbox zeigt dir den Wikipedia-Artikel dazu. Diese Anfrage geschieht beim Tippen und sonst nicht, und nichts davon wird in das Gespräch geschrieben.

   Eine frühere Version durchsuchte die letzten fünfzehn Nachrichten jedes geöffneten Verlaufs und fragte Wikipedia bis zu dreißigmal pro Öffnung ab — und zeigte dabei nichts an, weil die Karten hinter einem Schalter lagen, der nie an war. Sie wurde entfernt statt repariert.

7. 07

   Die Datenschutzerklärung sagt, was sie nicht kann

   Sie hält fest, dass die Verschlüsselung nie unabhängig geprüft wurde, dass Google die Metadaten jeder Verbindung sieht, weil wir seine Server mieten, und dass ein vor deiner ersten Nachricht ausgetauschter Schlüssel völlig normal aussähe. Es ist derselbe Text in der App und auf dieser Seite, in 53 Sprachen — kein englisches Original mit einer weicheren Übersetzung.

   Lies sie, bevor du entscheidest, ob du irgendetwas davon glaubst.

Die Verschlüsselung wurde nie unabhängig geprüft. Diese Metadaten loszuwerden ist schwerer, als den Inhalt zu verschlüsseln, und diese Arbeit ist nicht fertig.