VERSCHLÜSSELUNG
● SICHER
Diese Nachricht ist verschlüsselt.
Bitte geben Sie den 5-stelligen Code ein.
Militärische Zero-Knowledge-Verschlüsselung, luftgekoppelte QR-Streams & anonyme Tor-Infrastruktur für vertrauliche Kommunikation.
Ende-zu-Ende Verschlüsselung mit AES-256-GCM direkt im Browser. Der Server sieht niemals Klartext oder Sicherheitsschlüssel (Zero Knowledge).
Kamera-Übertragung großer Datenmengen via gepufferte QR-Fountain-Streams mit anpassbarer Paket-Dichte, FPS & Einzelblock-Fixierung.
Integrierter Tor-Bookmark-Generator & 2FA-Geräte-Bindung für spurlosen, hochgradig anonymen Zugriff im Tor-Netzwerk.
Flexibles Kontaktverzeichnis wahlweise in rein lokaler Isolierung oder sicher Ende-zu-Ende verschlüsselt mit Ihrem Server-Profil synchronisiert.
Deine Lizenz ist abgelaufen. Bitte verlängere deinen Zugang, um die Dienste weiter zu nutzen. Dein Account und deine ID bleiben erhalten.
Ihr Zugang wurde administrativ gesperrt.
Eine Anmeldung ist nicht mehr möglich.
Für weitere Informationen kontaktieren Sie bitte den Support.
Die Registrierung erfolgt vollständig anonym ohne E-Mail oder persönliche Angaben. Sie erhalten eine eindeutige USER.ID.
Master-Zugangscode: Ihr 5-stelliger Zugangscode ist Ihr persönlicher Master-Key. Er bindet Ihren Account kryptografisch an Ihr Endgerät.
Das verschlüsselte Ergebnis kann kopiert (content_copy), als Fountain QR-Stream (qr_code_2) animiert, direkt via share TEILEN an Messenger weitergeleitet oder als .TXT/.ENC Datei gespeichert werden.
lock_open Daten Entschlüsseln:Client-Side Garantie: Sämtliche Verschlüsselungsschritte finden lokal im Arbeitsspeicher Ihres Browsers statt. Zu keinem Zeitpunkt werden unverschlüsselte Dateien oder Passwörter an Server übertragen.
Der DECIMEN Fountain QR-Stream ermöglicht die luftgekoppelte (Air-Gapped) optische Übertragung beliebig großer verschlüsselter Datenmengen und Mediendateien direkt von Bildschirm zu Kamera.
Das Kontaktverzeichnis verwaltet Ihre Empfänger-IDs übersichtlich in Gruppen (z. B. "Team", "Partner", "Privat").
Sicherheitsmodi & Status-Badge:.CSV-Sicherungsdatei.Das interne Postfach dient dem Empfang von verschlüsselten Nachrichten, Sicherheits-Warnungen, Lizenz-Gutscheinen und Support-Antworten direkt in Ihrer WebApp-Session.
Über den Menüpunkt Einstellungen > Profil übertragen erzeugen Sie einen verschlüsselten Einmal-Transfercode.
Wählen Sie auf dem neuen Gerät im Login-Bildschirm "Konto auf dieses Gerät übertragen" und geben Sie den Code ein. Ihre Identität, Kontakte und Einstellungen werden nahtlos übertragen.
Lizenzen können im offiziellen Shop erworben werden. Nach der Freischaltung erhalten Sie vollen Zugriff auf das kryptografische Schutzschild. Zum Schutz Ihrer Privatsphäre existiert kein automatisches Abonnement.
Tor & Darknet Zugang:Über Einstellungen > Tor-Zugang erstellen Sie ein persönliches, mit 2FA geschütztes Tor-Lesezeichen für maximale Anonymität im Darknet.
Enterprise Desktop Schlüssel:Verbindet die WebApp sicher mit der lokalen Enterprise Desktop-Anwendung für erweiterte Flottenverwaltung und Dateitresor-Funktionen.
Wir nutzen AES-256-GCM Verschlüsselung direkt in deinem Browser. Der Server sieht niemals deinen Klartext und auch nicht deinen 5-stelligen Code. Zusätzlich wird die Nachricht 4-fach getarnt (Obfuscation Layers), bevor sie das Gerät verlässt.
Jede Nachricht wird in digitale "Tresore" (Slots) verpackt. Nur User, deren ID du beim Verschlüsseln angibst, erhalten einen passenden "Schlüssel" für ihren Tresor. Alle anderen sehen nur Datensalat – selbst wenn sie den 5-stelligen Code erraten würden.
Ende-zu-Ende verschlüsselte Nachrichten & Dateiaustausch (Selbstlöschend nach 12 Std.)
Geben Sie Ihren neuen Lizenz-Key ein.
Ihre Sicherheits-Identität bleibt unverändert.
Zur Änderung des Codes müssen wir Ihre lokalen Daten entschlüsseln und neu verschlüsseln.
Angaben gemäß § 5 TMG
Secure Messages
[VORNAME NACHNAME]
[STRASSE HAUSNUMMER]
[PLZ STADT]
Deutschland
Kontakt:
E-Mail: support@secure-msg.app
Web: www.secure-msg.app
Umsatzsteuer:
Umsatzsteuer-Identifikationsnummer gemäß §27 a Umsatzsteuergesetz entfällt, da Kleinunternehmerregelung gemäß § 19 UStG angewendet wird.
Verantwortlich für den Inhalt nach § 55 Abs. 2 RStV:
[VORNAME NACHNAME]
[ADRESSE WIE OBEN]
EU-Streitschlichtung:
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit:
https://ec.europa.eu/consumers/odr/.
Der Schutz Ihrer Privatsphäre ist das fundamentale Prinzip von SECURE MESSAGES. Wir verfolgen einen Ansatz der radikalen Datensparsamkeit (Privacy by Design).
Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:
[DEIN NAME/UNTERNEHMEN]
[ADRESSE]
[PLZ/STADT], Deutschland
E-Mail: support@secure-msg.app
Wir erheben und verarbeiten nur Daten, die für die Bereitstellung des Dienstes technisch zwingend erforderlich sind:
Um die Anonymität zu wahren, werden bestimmte Daten nicht auf unseren Servern, sondern ausschließlich in Ihrem Browser-Speicher (LocalStorage) abgelegt:
Unsere Anwendung wird bei dem Cloud-Dienstleister Railway (Railway Corp., USA/EU) gehostet.
Für den Erwerb von Lizenzen nutzen wir den Zahlungsdienstleister Stripe (Stripe Inc.).
Sie haben im Rahmen der DSGVO das Recht auf:
Wir setzen modernste technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre Daten vor Manipulation und unbefugtem Zugriff zu schützen. Dies beinhaltet insbesondere die Absicherung der Serververbindungen via TLS/SSL sowie die erwähnte Client-Side-Encryption-Architektur.
(1) Diese Allgemeinen Geschäftsbedingungen gelten für alle Verträge über die Nutzung der Web-Applikation „SECURE MESSAGES“ (nachfolgend „Dienst“), die zwischen dem Anbieter [DEIN NAME/UNTERNEHMEN], [ADRESSE], Deutschland (nachfolgend „Anbieter“) und dem Nutzer (nachfolgend „Kunde“) geschlossen werden.
(2) Abweichende Bedingungen des Kunden werden nicht anerkannt, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich schriftlich zu.
(1) SECURE MESSAGES stellt eine Plattform zur provider-agnostischen Verschlüsselung von Texten, Medien und Dokumenten bereit.
(2) Zero-Knowledge-Prinzip: Der Dienst arbeitet nach dem Prinzip der vollständigen clientseitigen Verschlüsselung. Sämtliche kryptografischen Operationen erfolgen lokal auf dem Endgerät des Kunden. Klartexte, Zugangscodes oder Entschlüsselungsparameter werden zu keinem Zeitpunkt an den Anbieter oder Dritte übertragen.
(3) Integritätsprüfung: Der Server des Anbieters führt lediglich technische Validierungen zur Lizenzprüfung und zur Identitätssicherung (Device-Binding) durch.
(1) Der Zugang zum Dienst erfordert eine gültige Lizenz und die Erstellung einer anonymisierten Benutzer-ID (Alias).
(2) Der Kunde legt während des Aktivierungsprozesses einen individuellen, 5-stelligen Zugangscode fest.
(3) Eigenverantwortung: Da der Anbieter keinen Zugriff auf die lokalen Verschlüsselungscodes hat, ist eine Wiederherstellung bei Verlust technisch unmöglich. Der Verlust des Zugangscodes führt zum unwiederbringlichen Verlust aller verschlüsselten Daten.
(1) Zur Vermeidung unbefugter Zugriffe wird jede Lizenz fest mit dem physischen Endgerät verknüpft, auf dem die Registrierung erfolgte.
(2) Ein Login von einem nicht registrierten Gerät ist systemseitig ausgeschlossen, sofern keine explizite Migration oder Mehrfachlizenzierung vorliegt.
(1) Der Dienst darf ausschließlich für rechtmäßige Zwecke verwendet werden. Dem Kunden ist es untersagt, den Dienst für folgende Aktivitäten zu nutzen:
(2) Da der Anbieter aufgrund der Verschlüsselung keinen Einblick in die Inhalte hat, entbindet dies den Kunden nicht von der vollumfänglichen rechtlichen Verantwortung für seine versendeten Daten.
(1) Die Nutzung des Dienstes ist kostenpflichtig. Die aktuellen Preise und Laufzeiten sind im Shop unter www.secure-msg.app/shop einsehbar.
(2) Die Zahlungsabwicklung erfolgt über den externen Dienstleister Stripe. Der Anbieter speichert keine Kreditkartendaten.
(3) Bei einem Verstoß gegen die Nutzungsregeln (§ 5) behält sich der Anbieter das Recht vor, den Zugang sofort zu sperren. Ein Anspruch auf Rückerstattung bereits gezahlter Gebühren besteht in diesem Fall nicht.
(1) Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit. Für leichte Fahrlässigkeit haftet der Anbieter nur bei Verletzung einer wesentlichen Vertragspflicht.
(2) Der Anbieter übernimmt keine Haftung für:
(3) Eine Verfügbarkeit des Dienstes von 100 % kann aufgrund notwendiger Wartungsarbeiten oder Störungen außerhalb des Machtbereichs des Anbieters (z. B. Ausfall von Cloud-Providern) nicht garantiert werden.
(1) Der Schutz der Privatsphäre hat höchste Priorität. Es werden keine Klarnamen oder personenbezogenen Profile erstellt.
(2) Ergänzende Informationen zur Datenerhebung (Lizenzlaufzeiten, Hardware-IDs) sind in der gesonderten Datenschutzerklärung aufgeführt.
(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
(2) Sollten einzelne Bestimmungen dieser AGB unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
(3) Gerichtsstand für alle Streitigkeiten aus diesem Vertrag ist der Sitz des Anbieters, sofern der Kunde Kaufmann ist oder keinen allgemeinen Gerichtsstand in Deutschland hat.
Geben Sie die Daten vom alten Gerät ein.
Verbindung hergestellt!
Bitte geben Sie Ihren 5-stelligen Zugangscode ein, um das Profil auf diesem Gerät zu installieren.
Möchtest du deinen Zugang wirklich unwiderruflich löschen?
Deine Benutzer-ID und deine Lizenz gehen dabei verloren. Eine Wiederherstellung ist nicht möglich!
Bitte geben Sie einen 5-stelligen Code ein,
um die Daten zu verschlüsseln bzw. entschlüsseln.
Code eingeben.
Fügen Sie hier Schlüssel-Zusätze hinzu, um Nachrichten von Enterprise-Kontakten zu entschlüsseln.
Scannen Sie den Matrix-Code oder geben Sie den Transfer-Code manuell auf dem neuen Gerät ein.
MANUELLER TRANSFER CODE
Bitte bestätigen Sie Ihre Identität mit Ihrem Zugangscode, um den Transfer zu starten.
Geben Sie Ihren 5-stelligen Zugangscode ein, um das Profil auf diesem Gerät zu installieren.
Um sich sicher über Tor anzumelden, benötigen Sie Ihren persönlichen Login-Link (Tor Bookmark).
Beim Login nutzen Sie dann einfach Ihren Benutzernamen und Ihre 5-stellige PIN.
Folgen Sie diesen Schritten, um sich vollkommen spurlos und anonym im Darknet zu bewegen, Rückschlüsse auf Ihre Identität zu unterbinden und Interaktionen mit anderen Nutzern vollständig zu verwischen:
Schalten Sie immer zuerst Ihr VPN an, bevor Sie den Tor-Browser öffnen (Tor-over-VPN). Dies verhindert, dass Ihr Internet-Anbieter (ISP) sieht, dass Sie das Tor-Netzwerk nutzen, und schützt vor IP- sowie DNS-Leaks.
Nutzen Sie ausschließlich den offiziellen Tor-Browser von torproject.org.
Klicken Sie im Pop-up auf "Tor-Zugang einrichten", um Ihren persönlichen Login-Link zu erzeugen.
Alle Nachrichten werden lokal auf Ihrem Endgerät mit dem 4-Schichten-Schutzschild (AES-256-GCM + PBKDF2 + Device/ID Obfuscation) verschlüsselt.
Aktivieren Sie die Chatfunktion, um verschlüsselte Nachrichten & Dateianhänge mit anderen Nutzern auszutauschen. Wenn deaktiviert, können Sie keine Chats erstellen oder dazu hinzugefügt werden.
Wenn deaktiviert, bleiben Kontakte ausschließlich im Cache und werden nicht auf den Server synchronisiert.
Wenn Sie diese PIN beim Login eingeben, wird der gesamte Cache (inkl. Kontakte) gelöscht und eine Dummy-Seite geladen.