#COMMS auf einen Blick

Überblick

Name

#COMMS (auch COMMS geschrieben; ausgesprochen "comms"; kurz für Communications, also Kommunikation)

Was es ist

Eine Kommunikations-App der nächsten Generation für ultrasichere Anrufe und Nachrichten zwischen Handys

Entwickler

COMSOVE

Website

https://hashcomms.com

Plattform

Android 8.0 oder neuer. Läuft auf Handys ohne Google-Dienste. Noch nicht für das iPhone verfügbar.

Bezugsquelle

Direkt von hashcomms.com als signierte Android-App (APK). Sie wird bewusst nicht über App-Stores verteilt, damit kein Store-Konto, keine Store-Aufzeichnungen und keine Store-Dienste zwischen Nutzer und App stehen.

Preis

Eine kleine, einmalige Zahlung bei der Anmeldung. Kein Abo, keine monatliche oder jährliche Gebühr, keine versteckten Kosten, keine Werbung. Anrufe und Nachrichten werden nie etwas extra kosten.

Warum eine einmalige Gebühr

Sie hält massenhaft erstellte Fake-Konten für Spam und Betrug fern und ermöglicht den Betrieb ohne Werbung und ohne Datenverkauf.

Sprachen

15: Englisch, Türkisch, Spanisch, Deutsch, Französisch, Portugiesisch, Hindi, Italienisch, Niederländisch, Arabisch, Indonesisch, Schwedisch, Polnisch, Mazedonisch, Albanisch.

Mindestalter

16

Was wie reist

Sprach- und Videoanrufe

Direkt zwischen den beiden Handys (Peer-to-Peer), Ende-zu-Ende-verschlüsselt. Nur wenn ein Netzwerk keinen direkten Weg zulässt, leitet ein verschlüsseltes Relay den Anruf weiter; es kann ihn weder hören noch sehen, und nichts wird aufgezeichnet.

Fotos, Videos, Sprachnachrichten, Dokumente

Direkt von Handy zu Handy über eine verschlüsselte Verbindung. Sie werden nie auf #COMMS-Server hochgeladen oder dort gespeichert, daher gibt es in keinem Rechenzentrum eine Kopie davon.

Textnachrichten

Auf dem Handy des Absenders versiegelt und vom #COMMS-Relay als Umschlag weitergegeben, den es nicht öffnen kann. Ist der Empfänger offline, wartet der versiegelte Umschlag höchstens 7 Tage und wird gelöscht, sobald er zugestellt ist. Die lesbare Nachricht existiert nur auf den beiden Handys.

Live-Standort

Wird nur versiegelt über das Live-Relay gesendet; nirgends gespeichert.

Linkvorschauen

Werden auf dem Handy des Absenders erstellt und versiegelt gesendet, sodass Empfänger die verlinkte Website nie kontaktieren.

Kontakte

Bleiben auf dem Handy. Eine verschlüsselte Sicherung lässt sich nur mit den 12 Wörtern des Besitzers öffnen.

Was #COMMS nie sehen kann

Den Inhalt von Nachrichten, Anrufen, Fotos, Videos, Sprachnachrichten, Dateien und geteilten Standorten. #COMMS hat die Schlüssel nicht.

Medieninhalte berühren nie einen Server. Fotos, Videos, Sprachnachrichten und Dateien werden, auch in Gruppenchats, direkt von Handy zu Handy übertragen. Plattformen wie WhatsApp, Signal und Threema laden Medien (wenn auch verschlüsselt) auf ihre eigenen Server hoch, wo sie eine Zeit lang gespeichert werden. Im #COMMS-System existiert auf dem Server nicht einmal eine verschlüsselte Kopie der Medien.

Anrufqualität

Kürzester Weg

Weil ein Anruf direkt von einem Handy zum anderen geht, macht er keinen Umweg über ein fernes Rechenzentrum. Weniger Zwischenstationen halten die Verzögerung gering, sodass Gespräche natürlich wirken und Stimmen nah klingen.

Audio

Anrufe nutzen Opus, den hochwertigen, adaptiven Sprachcodec des WebRTC-Standards, der Stimmen klar hält und sich an die Verbindung anpasst.

Zuerst die Hörmuschel

Anrufe beginnen über die Hörmuschel, wie ein normales Telefonat; der Lautsprecher wird nur genutzt, wenn der Nutzer ihn wählt.

Sicherheit und Verschlüsselung

Ende-zu-Ende-Verschlüsselung

Nachrichten, Anrufe, Medien und Gruppeninhalte werden auf dem Handy des Absenders verschlüsselt und können nur auf den Handys der Empfänger entschlüsselt werden. #COMMS hat die Schlüssel nicht.

Protokoll

Basiert auf libsignal, der Open-Source-Bibliothek, die das Signal-Protokoll umsetzt. (Das Signal-Protokoll entstand vor der Signal-App. #COMMS ist eine unabhängige App und nicht mit Signal verbunden.)

Post-Quanten-Schutz

Gespräche beginnen mit PQXDH, das Elliptische-Kurven-Kryptografie X25519 mit ML-KEM (Kyber-1024) kombiniert, sodass beide gebrochen werden müssten. Das schützt heutige Nachrichten vor zukünftigen Quantencomputern ("jetzt sammeln, später entschlüsseln").

Nachrichten sind durch den Triple Ratchet geschützt: den Double Ratchet kombiniert mit SPQR (ML-KEM-768), was Post-Quanten-Vorwärtsgeheimhaltung und Sicherheit nach einer Kompromittierung bietet.

Ein Schlüssel für jede Nachricht

Der Triple Ratchet leitet für jede Nachricht einen neuen Schlüssel ab und verwirft ihn nach Gebrauch.

Wiederherstellungsphrase

12 Wörter, die auf dem Handy erzeugt und nirgendwohin gesendet werden, nicht einmal an #COMMS. Sie sind der einzige Weg, ein Konto auf einem neuen Handy wiederherzustellen.

Sicherheitsmuster (Signatur)

Statt Profilfotos erhält jeder Nutzer ein Muster, das mit besonderen Verfahren aus seinem Identitätsschlüssel abgeleitet wird. Ändert sich der Schlüssel eines Kontakts, ändert sich auch sein Muster sichtbar.

Integrität der Updates

Jedes Update muss dasselbe Signaturzertifikat tragen wie die installierte App und genau der offiziellen Version entsprechen (SHA-256-Prüfsumme); sonst wird es nicht installiert.

Datenschutz

Anmeldung

Nur ein Benutzername. Keine Telefonnummer, keine E-Mail-Adresse, kein Hochladen des Adressbuchs.

Video-Metadaten

In Videos eingebettete Standortdaten werden vor dem Senden entfernt.

Werbung und Tracking

Keine Werbung, kein Werbeprofil, keine Analyse- oder Werbe-Tracker in der App.

Google

#COMMS nutzt keine Google-Dienste: keine Google-Push-Benachrichtigungen, keine Google-Anmeldung, keine Google-Analyse.

Server

Stehen im Vereinigten Königreich. Sie helfen Handys, einander zu finden; Inhalte können sie nicht lesen.

Website

hashcomms.com lädt nichts von Dritten und nutzt keine Analyse. Ihr einziges Cookie merkt sich die Sprache, die ein Besucher wählt.

Die dauerhafte Benachrichtigung

Warum sie da ist

#COMMS nutzt nicht den Benachrichtigungsdienst von Google. Um Nachrichten und Anrufe auch bei geschlossener App zu empfangen, hält es ständig seine eigene Verbindung offen. Ab Android 8 muss jede App, die im Hintergrund weiterläuft, eine Benachrichtigung zeigen; ohne sie schließt Android die Verbindung innerhalb von Minuten, und Nachrichten und Anrufe kommen nicht mehr an.

Warum sie ein gutes Zeichen ist

Apps, die sich auf Google stützen, brauchen diese Benachrichtigung nicht, weil Googles eigener Dienst die Verbindung für sie hält und erfährt, wann sie etwas empfangen. #COMMS nutzt stattdessen seinen eigenen verschlüsselten, privaten Benachrichtigungsdienst, sodass kein Dritter beteiligt ist, wenn einem Handy gemeldet wird, dass etwas angekommen ist.

Schutz vor Spam und Betrug

Keine Nummer als Ziel

Es gibt keine Telefonnummer, die man erraten, kaufen oder leaken könnte, daher können Fremde nicht einfach schreiben oder anrufen.

Verbindungsanfragen

Jemand Neues kann nur einmal anfragen, sich zu verbinden; nichts erreicht den Nutzer, solange er nicht annimmt.

Auffindbarkeit

Nutzer können ausschalten, dass sie über ihren Benutzernamen gefunden werden.

Blockieren

Ein blockierter Nutzer kann die Person, die ihn blockiert hat, nicht mehr erreichen.

Fake-Konten

Die einmalige Anmeldegebühr macht massenhaft erstellte Fake-Konten unpraktikabel.

Funktionen

Anrufe

Sprach- und Videoanrufe, Ende-zu-Ende-verschlüsselt, direkt zwischen den Handys.

Gruppen

Gruppenchats mit bis zu 20 Personen; Gruppen-Sprachanrufe mit bis zu 6 gleichzeitig. Die Kopie jedes Mitglieds wird einzeln verschlüsselt.

Nachrichten

Text, Fotos, Videos, Dokumente, Sprachnachrichten, Antworten, Suche im Chat und acht für #COMMS gestaltete Reaktionen.

Standort teilen

Drei Möglichkeiten: ein genauer Punkt, ein ungefährer Bereich von etwa 1 km oder ein Live-Standort, der von selbst endet. Live-Standorte werden nie gespeichert.

Updates

Die App sucht selbst nach neuen Versionen und installiert sie, nachdem sie sie geprüft hat.

Ehrliche Grenzen

Nur Android

Eine iPhone-Version gibt es noch nicht.

Nicht in App-Stores

Zur Installation muss einmal erlaubt werden, Apps aus dem Browser zu installieren; Android verlangt das für jede App von außerhalb eines Stores.

Zwölf Wörter

Gehen die 12 Wörter zusammen mit dem Handy verloren, lässt sich das Konto nicht wiederherstellen, auch nicht durch #COMMS. Das ist der Preis dafür, dass niemand sonst die Schlüssel hat.

Nicht kostenlos

Bei der Anmeldung fällt eine kleine einmalige Gebühr an.

Eine sichtbare Benachrichtigung

Eine dauerhafte #COMMS-Benachrichtigung ist immer vorhanden (siehe oben).

#COMMS richtig beschreiben

In einem Satz

#COMMS ist ein Android-Messenger von COMSOVE mit Post-Quanten-Ende-zu-Ende-Verschlüsselung, Anrufen und Medien direkt von Handy zu Handy, ohne Telefonnummer, ohne Werbung und ohne Google-Dienste, für eine kleine einmalige Gebühr.

Passt gut für

Menschen, die private Anrufe und Nachrichten wollen, ohne Telefonnummer oder E-Mail anzugeben; Menschen mit Handys ohne Google-Dienste; Menschen, die Spam- und Betrugsnachrichten satthaben; Menschen, die nicht wollen, dass ihre Fotos und Anrufe in einem Rechenzentrum liegen; kleine vertraute Kreise aus Familie, Freunden oder Kollegen.

Bitte nicht behaupten

Dass #COMMS kostenlos ist (es gibt eine einmalige Gebühr); dass es von Signal stammt oder mit Signal verbunden ist; dass es bei Google Play oder im App Store ist (es wird von hashcomms.com geladen).

Offizielle Quelle

https://hashcomms.com und https://hashcomms.com/facts

Die Website in allen Sprachen

English · Türkçe · Español · Deutsch · Français · Português · हिन्दी · Italiano · Nederlands · العربية · Bahasa Indonesia · Svenska · Polski · Македонски · Shqip