WICHTIGER HINWEIS: Diese Webseite und die WebApp befinden sich aktuell im Aufbau und sind noch nicht fertiggestellt. Der Inhalt ist unvollständig. Es wird keine Haftung für falsche oder unvollständige Daten übernommen. +++ WICHTIGER HINWEIS: Diese Webseite und die WebApp befinden sich aktuell im Aufbau und sind noch nicht fertiggestellt. Der Inhalt ist unvollständig. Es wird keine Haftung für falsche oder unvollständige Daten übernommen. +++ WICHTIGER HINWEIS: Diese Webseite und die WebApp befinden sich aktuell im Aufbau und sind noch nicht fertiggestellt. Der Inhalt ist unvollständig. Es wird keine Haftung für falsche oder unvollständige Daten übernommen. +++

SECURE MESSAGES

launch Zur Web-App

lock NEXT-GEN ZERO-KNOWLEDGE CRYPTOGRAPHY

Nachrichten sicher verschlüsseln.
Überall versenden.

Lokale AES-GCM-Kryptografie (Zero-Knowledge).
Keine Serververarbeitung, kein Speichern
Absolute Datensouveränität, denn
...Your message is a Secure Message

shopping_bag Ab 1,99€ Loslegen

In 3 Schritten zur totalen Sicherheit

edit_note

1. Input

Nachricht verfassen & Empfänger wählen.

enhanced_encryption

2. Verschlüsselung

Lokale 4-Layer-Verschlüsselung (Zero-Knowledge).

send

3. Versand

Verschlüsseltes Paket über beliebigen Kanal versenden.

Maximale Sicherheit, minimale Spuren.

Provider-Agnostische Kommunikationssouveränität

Verschlüsseln Sie Texte, Medien und Dokumente unabhängig vom genutzten Übertragungsmedium. Unsere Technologie transformiert herkömmliche Versanddienste wie WhatsApp, E-Mail oder Signal in hochgradig gesicherte Transferkanäle.

Autarke Client-Side-Encryption (Zero-Knowledge)

Sämtliche kryptografischen Operationen werden isoliert auf Ihrem Endgerät ausgeführt. Es erfolgt keine Übermittlung von Inhalten oder Entschlüsselungscodes an den Server. Was auf Ihrem Gerät verschlüsselt wird, bleibt mathematisch unzugänglich für Dritte.

Absolute Identitäts-Isolierung & Pseudonymität

Ihre digitale Präsenz basiert auf einem gewählten Alias und einer ID-Sequenz. Es erfolgt keine Verknüpfung mit Klarnamen, E-Mails oder Rufnummern. Diese Trennung gewährleistet Anonymität gegenüber dem System.

Maximale Datenintegrität & Exklusiv-Zugriff

Die Datenhoheit liegt exklusiv bei Ihnen. Durch dezentrale Schlüsselverwaltung ist ein administrativer Zugriff durch den Anbieter ausgeschlossen. Nur die Kombination aus Empfänger-Binding und Zugangscode ermöglicht die Dekodierung.

Intelligente Datensparsamkeit & Hardware-Integrität

Wir speichern nur systemrelevante Metadaten zur Lizenzvalidierung. Das System nutzt hardwarenahe Analysen für eine eindeutige Gerätebindung, während Kontakt-IDs flüchtig im lokalen Cache verbleiben.

Multi-Level-Protektion & Forensik-Resistenz

Unbefugter Zugriff wird durch obligatorisches Hardware-Binding verhindert. Die Anwendung ist forensisch resistent konzipiert; bei Geräteverlust bietet das System keine Angriffsfläche für Datenextraktion.

App Einblick

←

→

Mathematisch unknackbar.
Das 4-Schichten-Schutzschild

Es ist weit mehr als einfaches AES. Die maximale Sicherheit entsteht durch die einzigartige Synergie einer 4-fachen kryptografischen Verschleierung (Obfuscation) unter direkter Einbindung Ihres 5-stelligen Geheimcodes, den Empfänger- & Absender-IDs sowie dem kryptografischen Geräte-Anker (PIK-Hash).

Mathematisches Unikat: Jede Nachricht wird individuell mit einer dynamischen Parameter-Matrix verschlüsselt. Selbst bei Abfangen der Daten oder Kenntnis des 5-stelligen Codes ist ein Entschlüsseln ohne physischen Zugriff auf das Zielgerät UND die korrekten Empfänger-IDs ausgeschlossen.

Detail-Analyse: Die 4 Sicherheits-Schichten im Überblick

SCHICHT 4 AES-256-GCM Encryption

Militärische 256-Bit-Verschlüsselung im Galois/Counter Mode (GCM). Garantiert höchste Vertraulichkeit und schützt durch einen integrierten Authentifizierungs-Tag vor jeglicher Manipulation.

SCHICHT 3 PBKDF2 Key Hardening

Kryptografische Schlüsselableitung mittels PBKDF2 (100.000+ Iterationen, SHA-256) und 128-Bit-Zufallssalt. Härtet den 5-stelligen Geheimcode effektiv gegen automatisierte Brute-Force- und Rainbow-Table-Angriffe ab.

SCHICHT 2 Algorithmic Payload Obfuscation & Binding

Mathematisch-zyklische Byte-Transformationsmatrix basierend auf dem 5-stelligen Code, den Absender- & Empfänger-IDs und dem kryptografischen Geräte-Anker (PIK-Hash). Blockiert unbefugte Entschlüsselungsversuche bereits vor der Hauptchiffre.

SCHICHT 1 Recipient Access Matrix & Salt Structure

Strukturierter JSON-Sicherheitscontainer mit anonymisierter Zugriffsmatrix und Salt-Metadaten. Regelt strikt, welche registrierten Benutzer-IDs zur Initiierung der Entschlüsselungskaskade berechtigt sind.

✓ AES-256-GCM Encryption
✓ Device & Recipient Binding
✓ PBKDF2 Key Hardening
✓ Algorithmic Payload Obfuscation

Zwei Wege, ein Ziel: Maximale Sicherheit.

WebApp vs. Enterprise im direkten Vergleich

Feature / Eigenschaft	SECURE-MSG WebApp	SECURE-MSG Enterprise (BALD VERFÜGBAR!)
Datenschutz-Garantie	Keine Speicherung von Inhalten. Nur Lizenzprüfung & ID auf dem Server.	Vollständige Isolation. Daten verlassen niemals das eigene Firmennetzwerk.
Infrastruktur & Support	Bereitgestellt & gewartet durch SECURE-MSG.	Eigenverwaltung durch den internen IT-Bereich (Hub).
Nachrichten-Versand	Manuell: Verschlüsselte Daten werden über Drittanbieter (z.B. WhatsApp, Mail) versendet.	Automatisch: Integriertes Nachrichtensystem über das lokale Netzwerk.
Ver- & Entschlüsselung	Tool für Text, Bilder & PDF-Dokumente (Lokal auf Endgerät).	Tool für Text, Bilder & PDF-Dokumente (Lokal im Netzwerk).
Internetverbindung	Erforderlich für die Lizenzprüfung.	Nur einmalig zur Aktivierung (danach 100% offline).
Endgeräte	Alle Browser (Windows, Android, iOS, Linux, macOS).	Installierbare Desktop-Anwendung (Windows).
Empfänger-Verwaltung	Jeder Benutzer verwaltet seine Kontakte selbst.	Zentrale Verzeichnis-Hoheit durch den IT-Admin.

Wie es funktioniert: Die Technik hinter deiner Sicherheit

SECURE-MSG WebApp
(Flexibilität & Mobilität)

Die WebApp ist ein mathematisches Werkzeug auf deinem Endgerät. Sie verschlüsselt Daten lokal im Browser. Der Server dient ausschließlich der Lizenzverifizierung.

Wichtig: Keine sensiblen Daten oder Nachrichten verlassen jemals unverschlüsselt dein Gerät oder werden in einer Cloud gespeichert. Du nutzt deine gewohnten Versandwege (Messenger, Mail), um das verschlüsselte Ergebnis zu übertragen.

SECURE-MSG Enterprise
(Maximale Autarkie)

Ein geschlossenes System für dein Unternehmen. Ein lokaler PC wird zum „Admin-Hub“. Alle Mitarbeiter-Geräte kommunizieren direkt und ausschließlich mit diesem Hub im lokalen Netzwerk (LAN/WLAN).

Dein IT-Bereich hat die volle Kontrolle. Nachrichten und Daten werden direkt über das interne System versendet – physisch vom Internet getrennt.

Jetzt beraten lassen

Für wen ist Secure Messages?

Einzelpersonen

Schütze private Nachrichten, Passwörter oder Überraschungen vor neugierigen Blicken.

Unternehmen

Sicherer Austausch von Zugangsdaten, API-Keys oder vertraulichen Notizen im Team ohne Firmen-Chat Logs.

Gruppen

Organisiere Events oder teile Infos, die nicht für Dritte bestimmt sind, egal auf welcher Plattform.

Datenschutzerklärung (Privacy Policy)

1. Einleitung und Verantwortlicher

Der Schutz Ihrer Privatsphäre ist das fundamentale Prinzip von SECURE MESSAGES. Wir verfolgen einen Ansatz der radikalen Datensparsamkeit (Privacy by Design).
Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:
[DEIN NAME/UNTERNEHMEN]
[ADRESSE]
[PLZ/STADT], Deutschland
E-Mail: support@secure-msg.app

2. Grundpfeiler der Verschlüsselung (Zero-Knowledge)

Lokale Verarbeitung: Die Verschlüsselung und Entschlüsselung von Inhalten erfolgt ausschließlich lokal auf Ihrem Endgerät.
Kein Serverzugriff: Zu keinem Zeitpunkt werden Klartexte, Zugangscodes (Passphrasen) oder private kryptografische Schlüssel an unsere Server übertragen oder dort gespeichert.
Inhalts-Anonymität: Wir haben technisch keine Möglichkeit, die von Ihnen verschlüsselten Nachrichten einzusehen oder zu rekonstruieren.

3. Datenerhebung und Verarbeitung bei Nutzung des Dienstes

Wir erheben und verarbeiten nur Daten, die für die Bereitstellung des Dienstes technisch zwingend erforderlich sind:

Benutzer-Identifikatoren: Wir speichern Ihre anonyme Benutzer-ID (SM-ID) und Ihren gewählten Alias.
Lizenzdaten: Zur Prüfung der Zugriffsberechtigung speichern wir den Status und das Ablaufdatum Ihrer Lizenz.
Hardware-Binding: Zur Absicherung Ihres Profils gegen unbefugte Logins werden gerätespezifische Merkmale analysiert, um eine eindeutige Verknüpfung zwischen Lizenz und Endgerät herzustellen. Diese Daten dienen ausschließlich der Sicherheits-Validierung.
Kommunikations-Metadaten: Der Server registriert den Zeitpunkt der Lizenzabfrage, um die Gültigkeit der Sitzung während des Verschlüsselungsprozesses zu gewährleisten.

4. Lokale Speicherung (LocalStorage & Cache)

Um die Anonymität zu wahren, werden bestimmte Daten nicht auf unseren Servern, sondern ausschließlich in Ihrem Browser-Speicher (LocalStorage) abgelegt:

Kontaktverzeichnis: Ihre hinterlegten Kontakt-IDs und deren öffentliche Schlüssel werden lokal auf Ihrem Gerät gespeichert.
Sitzungsdaten: Informationen über Ihre aktuelle Sitzung verbleiben lokal, um die Bedienbarkeit zu erhöhen.
Löschung: Diese Daten können von Ihnen jederzeit durch das Löschen des Browser-Caches oder die Funktion „Zugang löschen“ entfernt werden.

5. Hosting und Infrastruktur

Unsere Anwendung wird bei dem Cloud-Dienstleister Railway (Railway Corp., USA/EU) gehostet.

Server-Log-Files: Beim Zugriff auf die Webseite werden automatisch Informationen (IP-Adresse, Zeitstempel, Browsertyp) in Log-Files erfasst. Dies ist technisch notwendig, um die Stabilität und Sicherheit des Betriebs zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
Datentransfer: Sofern Daten auf Servern in den USA verarbeitet werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission.

6. Zahlungsabwicklung (Stripe)

Für den Erwerb von Lizenzen nutzen wir den Zahlungsdienstleister Stripe (Stripe Inc.).

Zahlungsdaten: Wir erhalten von Stripe lediglich die Bestätigung der Zahlung sowie Ihre E-Mail-Adresse für den Rechnungsversand.
Keine Speicherung: Kreditkartendaten oder detaillierte Finanzinformationen werden niemals auf unseren Servern verarbeitet oder gespeichert.

7. Betroffenenrechte

Sie haben im Rahmen der DSGVO das Recht auf:

Auskunft über Ihre bei uns gespeicherten Daten (SM-ID, Lizenzstatus).
Berichtigung unrichtiger Daten.
Löschung Ihres Accounts und der damit verbundenen Lizenzdaten.
Einschränkung der Verarbeitung sowie Datenübertragbarkeit.

8. Datensicherheit

Wir setzen modernste technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre Daten vor Manipulation und unbefugtem Zugriff zu schützen. Dies beinhaltet insbesondere die Absicherung der Serververbindungen via TLS/SSL sowie die erwähnte Client-Side-Encryption-Architektur.

Allgemeine Geschäftsbedingungen (AGB) – SECURE MESSAGES

§ 1 Geltungsbereich und Anbieter

(1) Diese Allgemeinen Geschäftsbedingungen gelten für alle Verträge über die Nutzung der Web-Applikation „SECURE MESSAGES“ (nachfolgend „Dienst“), die zwischen dem Anbieter [DEIN NAME/UNTERNEHMEN], [ADRESSE], Deutschland (nachfolgend „Anbieter“) und dem Nutzer (nachfolgend „Kunde“) geschlossen werden.
(2) Abweichende Bedingungen des Kunden werden nicht anerkannt, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich schriftlich zu.

§ 2 Leistungsbeschreibung und technisches Paradigma

(1) SECURE MESSAGES stellt eine Plattform zur provider-agnostischen Verschlüsselung von Texten, Medien und Dokumenten bereit.
(2) Zero-Knowledge-Prinzip: Der Dienst arbeitet nach dem Prinzip der vollständigen clientseitigen Verschlüsselung. Sämtliche kryptografischen Operationen erfolgen lokal auf dem Endgerät des Kunden. Klartexte, Zugangscodes oder Entschlüsselungsparameter werden zu keinem Zeitpunkt an den Anbieter oder Dritte übertragen.
(3) Integritätsprüfung: Der Server des Anbieters führt lediglich technische Validierungen zur Lizenzprüfung und zur Identitätssicherung (Device-Binding) durch.

§ 3 Registrierung und Verantwortlichkeit für Zugangsschlüssel

(1) Der Zugang zum Dienst erfordert eine gültige Lizenz und die Erstellung einer anonymisierten Benutzer-ID (Alias).
(2) Der Kunde legt während des Aktivierungsprozesses einen individuellen, 5-stelligen Zugangscode fest.
(3) Eigenverantwortung: Da der Anbieter keinen Zugriff auf die lokalen Verschlüsselungscodes hat, ist eine Wiederherstellung bei Verlust technisch unmöglich. Der Verlust des Zugangscodes führt zum unwiederbringlichen Verlust aller verschlüsselten Daten.

§ 4 Hardware-Binding und Diebstahlschutz

(1) Zur Vermeidung unbefugter Zugriffe wird jede Lizenz fest mit dem physischen Endgerät verknüpft, auf dem die Registrierung erfolgte.
(2) Ein Login von einem nicht registrierten Gerät ist systemseitig ausgeschlossen, sofern keine explizite Migration oder Mehrfachlizenzierung vorliegt.

§ 5 Nutzungsregeln und Verbote (Acceptable Use Policy)

(1) Der Dienst darf ausschließlich für rechtmäßige Zwecke verwendet werden. Dem Kunden ist es untersagt, den Dienst für folgende Aktivitäten zu nutzen:

Verbreitung von Schadsoftware (Viren, Ransomware, Trojaner).
Handel mit illegalen Gütern oder Substanzen.
Darstellung oder Verbreitung von Gewalt, terroristischen Inhalten oder Volksverhetzung.
Verletzung von Urheberrechten oder gewerblichen Schutzrechten Dritter.

(2) Da der Anbieter aufgrund der Verschlüsselung keinen Einblick in die Inhalte hat, entbindet dies den Kunden nicht von der vollumfänglichen rechtlichen Verantwortung für seine versendeten Daten.

§ 6 Zahlungsbedingungen und Lizenzmodelle

(1) Die Nutzung des Dienstes ist kostenpflichtig. Die aktuellen Preise und Laufzeiten sind im Shop unter www.secure-msg.app/shop einsehbar.
(2) Die Zahlungsabwicklung erfolgt über den externen Dienstleister Stripe. Der Anbieter speichert keine Kreditkartendaten.
(3) Bei einem Verstoß gegen die Nutzungsregeln (§ 5) behält sich der Anbieter das Recht vor, den Zugang sofort zu sperren. Ein Anspruch auf Rückerstattung bereits gezahlter Gebühren besteht in diesem Fall nicht.

§ 7 Haftungsausschluss und Gewährleistung

(1) Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit. Für leichte Fahrlässigkeit haftet der Anbieter nur bei Verletzung einer wesentlichen Vertragspflicht.
(2) Der Anbieter übernimmt keine Haftung für:

Datenverlust infolge vergessener Zugangscodes oder Hardware-Defekte des Kunden.
Missbräuchliche Verwendung des Dienstes durch den Kunden.
Die Sicherheit der Drittanbieter-Dienste (z. B. WhatsApp, Telegram), über die die verschlüsselten Pakete versendet werden.

(3) Eine Verfügbarkeit des Dienstes von 100 % kann aufgrund notwendiger Wartungsarbeiten oder Störungen außerhalb des Machtbereichs des Anbieters (z. B. Ausfall von Cloud-Providern) nicht garantiert werden.

§ 8 Datenschutz

(1) Der Schutz der Privatsphäre hat höchste Priorität. Es werden keine Klarnamen oder personenbezogenen Profile erstellt.
(2) Ergänzende Informationen zur Datenerhebung (Lizenzlaufzeiten, Hardware-IDs) sind in der gesonderten Datenschutzerklärung aufgeführt.

§ 9 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
(2) Sollten einzelne Bestimmungen dieser AGB unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
(3) Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist der Sitz des Anbieters, sofern der Kunde Kaufmann ist oder keinen allgemeinen Gerichtsstand in Deutschland hat.

Nachrichten sicher verschlüsseln.Überall versenden.