Datenschutz, über den Sie nicht nachdenken müssen.

Ende-zu-Ende-Verschlüsselung

Wenn Sie eine Nachricht senden, verschlüsselt Ihr Telefon sie, bevor sie das Gerät verlässt. Nur die Geräte Ihres Empfängers können sie entschlüsseln. Unser Server sieht nur unlesbare Daten – er liefert sie weiter, kann sie aber nicht lesen.

• Texte, Fotos, Videos, Dateien und Sprachnachrichten werden alle verschlüsselt.
• Jede Unterhaltung hat einen eigenen Schlüssel.
• Sie können die Verschlüsselung mit Ihrem Kontakt überprüfen, indem Sie einen Sicherheitscode vergleichen.

Schlüssel bleiben auf Ihren Geräten

Die Schlüssel zu Ihren Gesprächen werden auf Ihrem Telefon oder Computer erstellt und im sicheren Speicher des Geräts aufbewahrt. Sie werden niemals in lesbarer Form an den Server gesendet. Deshalb können wir Ihre Nachrichten nicht herausgeben – und niemand kann sie von uns erhalten.

HIVOX Web verschlüsselt in Ihrem Browser

Die Web-Version ist keine Ausnahme. Schlüssel werden in Ihrem Browser erstellt und gespeichert, und Nachrichten werden dort verschlüsselt und entschlüsselt. Der Server erhält denselben Chiffretext wie von der Telefon-App.

Neue Geräte nur mit Ihrer Freigabe

Wenn Sie sich auf einem anderen Gerät anmelden, bestätigen Sie es von einem Gerät, das Sie bereits nutzen. Beide Geräte zeigen einen 6-stelligen Prüfcode – wenn er übereinstimmt, bestätigen Sie die Verknüpfung. So stellen Sie sicher, dass Ihre Schlüssel nur zu Ihnen gelangen und nicht zu einem Fremden.

Im Web ohne Passwort anmelden – nur mit QR-Code

1. Öffnen Sie hivox.cz/app auf Ihrem Computer. Ein QR-Code wird angezeigt.
2. Wählen Sie in der HIVOX-App auf Ihrem Telefon die Option, ein Gerät zu verknüpfen, und scannen Sie den Code.
3. Vergleichen Sie den 6-stelligen Code und bestätigen Sie die Anmeldung auf Ihrem Smartphone.

Zum Anmelden im Web geben Sie kein Passwort ein, daher kann es keine gefälschte Anmeldeseite abfischen. Nur ein bereits für Ihr Konto freigegebenes Telefon kann Sie anmelden. Das Web fragt nach Ihrem aktuellen Passwort nur, wenn Sie es selbst ändern (Menü ⋮). Die Browser-Session wird durch einen sicheren Cookie geschützt, den Seitenskripte nicht lesen können.

Schlüssel-Backup und Wiederherstellungscode

Wenn Sie Ihr Telefon verlieren, hilft eine Schlüsselsicherung. Sie ist mit Ihrem Wiederherstellungscode verschlüsselt, den nur Sie kennen. Ohne ihn kann niemand die Sicherung öffnen – nicht einmal wir. Bewahren Sie den Code an einem sicheren Ort auf.

Tor-Modus: ein verborgener Pfad zum Server

In der Android-App aktivieren Sie den Tor-Modus unter Sicherheit → Per Tor senden; in HIVOX für Windows gehen Sie zu Einstellungen → Konto → Sicherheit. Nachrichten, Sprachnachrichten und Dateien werden dann nicht direkt an den Server gesendet, sondern über das Tor-Netzwerk an die versteckte Adresse von HIVOX. Die Ende-zu-Ende-Verschlüsselung bleibt bestehen — Tor schützt zusätzlich dafür, von wo aus Sie sich verbinden und welchen Dienst Sie nutzen.

• Ihr Internetanbieter oder Netzwerkadministrator kann nicht sehen, dass Sie HIVOX nutzen.
• Unser Server kann Ihre IP-Adresse nicht sehen, daher weiß er nicht, wo Sie sich verbinden.
• Tor ist in der App integriert — Sie müssen nichts weiter installieren.
• Wenn Tor keine Verbindung herstellen kann, sendet die App nichts direkt. Sie wartet lieber, als Sie preiszugeben.

Gut zu wissen: Tor ist langsamer — etwa 1–2 Sekunden pro Nachricht, und die erste Verbindung kann bis zu einer halben Minute dauern. Sprach- und Videoanrufe sind im Tor-Modus deaktiviert, da sie Ihre IP-Adresse preisgeben würden. In der Android-Version aus Google Play werden Benachrichtigungen für neue Nachrichten weiterhin von Google zugestellt, ohne Nachrichteninhalte. Google kann die Anmeldung per SMS über Tor blockieren. Melden Sie sich daher an, bevor Sie Tor aktivieren. Der Tor-Modus ist in den Android- und Windows-Apps verfügbar; für Mac folgt er mit dem nächsten Update.

Was der Server sieht — und was er nicht sieht

Der Server sieht nichts	Der Server braucht, um zu liefern
Der Inhalt von Nachrichten, Fotos, Dateien und Sprachnotizen	Ihr Konto (E-Mail, Name) und Ihre Geräteliste
Ihre Schlüssel und Ihr Wiederherstellungscode	Wer sollte eine verschlüsselte Nachricht erhalten und wann?

Mehr Schutz

• App-Sperre und gesperrte Chats.
• Verschwindende Nachrichten und Einmal-Fotos.
• Melden und blockieren Sie Nutzer.
• Keine Werbung, keine Tracker – und wir verkaufen Ihre Daten nie.