IT-Notfall
Akutes technisches oder Sicherheitsproblem mit Silvra?
Kontaktweg, Notfallmeldung und erste Schritte – auf einer Seite.
Silvra · Digitale Infrastruktur aus Europa
Digitale Infrastruktur, der Europa auch übermorgen noch vertrauen kann.
Silvra entwickelt in der EU sichere Kommunikation mit Post-Quanten-Kryptographie. Der Silvra Messenger verschlüsselt Chats Ende-zu-Ende – mit Post-Quanten-Schlüsselaustausch vom ersten Handshake an.
Zum Silvra MessengerDemnächst bei Google Play
Als Text lesen
- X25519 (klassisch) und ML-KEM-768 (Post-Quanten, FIPS 203) liefern je ein gemeinsames Geheimnis.
- X-Wing kombiniert beide zu einem hybriden Schlüssel.
- MLS (RFC 9420) nutzt X-Wing, um die Gruppenschlüssel zwischen den Geräten zu vereinbaren.
- Die Schlüssel liegen nur auf den Geräten.
- Plattform
- Android, demnächst bei Google Play · iOS derzeit nicht
- Rechtsrahmen
- EU-Recht, einschließlich DSGVO
- Entwicklung
- EU
- Betrieb
- Server in Deutschland, selbst betriebenDatenschutzerklärung der App
Produkt
Silvra Messenger.
Chats und Gruppen aus Europa, Ende-zu-Ende verschlüsselt – bald bei Google Play, ohne Werbung.
- Chats
- Einzel- und Gruppenchats mit Bildern, Sprachnachrichten, Dateien und Standorten
- Gruppen
- Rollen, Umfragen, Termine und Reaktionen
- Anrufe
- Sprache und Video, klassisch verschlüsseltKlassisch
- Verschwindende Nachrichten
- mit einstellbarer Ablaufzeit
- Anmeldung
- E-Mail und 6-stelliger Code – kein Passwort, keine Telefonnummer nötig
- „Aktuelles“
- Bilder und Videos nur für Ihre Chat-KontakteNicht Ende-zu-Ende
- Sprachen
- Deutsch, Englisch
- Werbung
- keine, kein Tracking
Demnächst bei Google PlayAlle Funktionen
Zeitachse
Was heute abgefangen wird, lässt sich später lesen.
Deshalb nutzt Silvra die 2024 standardisierten Post-Quanten-Verfahren, wo wir die Wahl haben – und legt offen, wo nicht.
Heute
Abfangen und speichern
Verschlüsselte Daten werden abgefangen und aufbewahrt. Heute sind sie unlesbar – gespeichert werden sie trotzdem.
Irgendwann
Der Quantencomputer
Ein ausreichend großer Quantencomputer bricht klassische Verfahren wie RSA und elliptische Kurven. Wann, weiß niemand.
Mit Silvra
Von Anfang an vorbereitet
Wo wir die Wahl haben, nutzen wir die 2024 von NIST standardisierten Verfahren. Alles andere steht offen im Inventar.
Funktionsweise
Lesbar nur an den beiden Enden.
Das Gerät des Absenders verschlüsselt mit MLS und X-Wing. Die Schlüssel entstehen auf dem Gerät und bleiben dort. Der Server stellt zu – in einem verschlüsselten Chat hat er keinen Schlüssel und kann den Inhalt nicht lesen, auch nicht auf behördliche Anfrage.
- 1 · Verschlüsseln – auf dem Gerät, mit MLS und X-Wing.
- 2 · Zustellen – ohne Schlüssel, ohne Einblick in den Inhalt.
- 3 · Entschlüsseln – nur auf den Geräten der Empfänger.
Medien erhalten je Datei einen eigenen AES-256-GCM-Schlüssel, der in der MLS-Nachricht mitreist.
InventarStand: Oktober 2026
Was verschlüsselt ist – und was nicht.
Klassische Bausteine stehen bei uns neben den Post-Quanten-Verfahren. Offen über Lücken heißt: Sie sehen, wo der Schutz endet.
- 1 Post-Quanten, hybrid
- 2 Symmetrisch, 256 Bit
- 2 Klassisch
- 3 Nicht Ende-zu-Ende
| Baustein | Verfahren | Standard | Status |
|---|---|---|---|
| Schlüsselaustausch | X-Wing (X25519 + ML-KEM-768) in MLS | FIPS 203 · RFC 9420 · X-Wing (IETF-Entwurf) | Post-Quanten, hybridHybrid: Bricht ein Verfahren, hält das andere. |
| Nachrichteninhalt | ChaCha20-Poly1305 | RFC 8439 | Symmetrisch, 256 BitGrovers Algorithmus halbiert die effektive Schlüssellänge von 256 auf 128 Bit – das genügt weiterhin. |
| Anhänge | AES-256-GCM, ein Schlüssel je Datei | FIPS 197 · SP 800-38D | Symmetrisch, 256 BitDer Dateischlüssel reist in der verschlüsselten MLS-Nachricht. |
| Absender-Signaturen | Ed25519 (in MLS) | RFC 8032 | KlassischBetrifft die Echtheit, nicht die Vertraulichkeit gespeicherter Nachrichten. |
| Sprach- und Videoanrufe | WebRTC, DTLS-SRTP | RFC 5764 | KlassischVerschlüsselt, aber mit klassischen Verfahren. |
| Aktuelles-Feed | – | – | Nicht Ende-zu-EndeEin Broadcast an Kontakte; Beiträge liegen im Klartext auf dem Server. |
| Nachrichten vor Einrichtung der Verschlüsselung | – | – | Nicht Ende-zu-EndeSolange ein Chat noch nicht verschlüsselt ist, etwa weil die Gegenseite noch keine Schlüssel hinterlegt hat, gehen Nachrichten unverschlüsselt an den Server. Die App zeigt das im Chat an. |
| Profile, Gruppen, Umfragen und Termine | – | – | Nicht Ende-zu-EndeAnzeigenamen, Bilder, Gruppennamen, Mitglieder, Rollen, Umfragen, Termine und Reaktionen kann der Server lesen – auch in verschlüsselten Chats. |
Tab. 1 · Kryptographie-Inventar Silvra MessengerQuelle: Angaben des Teams (Quellcode nicht öffentlich) · Stand: Oktober 2026
Fragen
Was bedeutet „Post-Quanten“?
Verfahren, die auch einem ausreichend großen Quantencomputer standhalten sollen. NIST hat 2024 die ersten standardisiert; der Silvra Messenger nutzt ML-KEM (FIPS 203) im Schlüsselaustausch, kombiniert mit klassischer Kryptographie.
Kann Silvra meine Nachrichten lesen?
In verschlüsselten Chats nicht: Die Inhalte sind Ende-zu-Ende verschlüsselt, die Schlüssel liegen nur auf den Geräten. Solange die Verschlüsselung eines Chats noch nicht eingerichtet ist, gehen Nachrichten aber unverschlüsselt an unseren Server – die App zeigt das im Chat an. Diese und weitere Ausnahmen stehen offen im Inventar: Profile, Gruppen, Umfragen, Termine und Beiträge in „Aktuelles“ kann der Server lesen, Anrufe sind klassisch verschlüsselt.
Wann erscheint der Messenger?
Demnächst, zuerst für Android bei Google Play. Einen Termin nennen wir erst, wenn er feststeht.
Brauche ich eine Telefonnummer?
Nein. Die Anmeldung läuft über Ihre E-Mail-Adresse und einen sechsstelligen Code, ohne Passwort.
Ist der Messenger Open Source?
Nein, sein Quellcode ist derzeit nicht öffentlich. Offen sind seine Bausteine: OpenMLS und libcrux.
Ist Silvra eine staatliche Stelle?
Nein. Silvra ist unabhängig – keine Behörde, ohne staatlichen Auftrag und ohne Verbindung zu Streitkräften oder Behörden.
Kontakt und Hilfe
Fragen zu unserer Arbeit?
Eine Adresse für alles außer Notfällen: info@silvra.net. Wir lesen jede Nachricht und antworten persönlich, ohne Ticketsystem.
Sicherheit
Sicherheitslücke melden
Vertraulich und vor einer Veröffentlichung an info@silvra.net mit dem Betreff „Sicherheit“. Bitte nicht mit fremden Konten oder Daten testen.
Allgemein