Nevod und andere Messenger
Die meisten modernen Messenger verschlüsseln Nachrichten. Der Unterschied liegt nicht darin, ob verschlüsselt wird, sondern darin, was in der Hand des Unternehmens bleibt: Server, Nutzerdatenbank, Telefonnummern, Adressbuch, Metadaten — und was davon verlangt werden kann.
Nevod setzt das Prinzip der Zero Knowledge Infrastructure um: Der Entwickler ist durch die Architektur von den Nutzerdaten abgeschnitten, nicht nur durch Verschlüsselung. Angaben zu anderen Messengern beruhen auf deren öffentlichen Beschreibungen (Stand 2026) und können sich ändern.
| Nevod | Signal | Telegram | ||
|---|---|---|---|---|
| Wer einen normalen Chat technisch lesen kann | Nur die Teilnehmer | Nur die Teilnehmer | Normale und Gruppenchats — die Server von Telegram (Ende-zu-Ende nur in 1:1-„geheimen Chats“) | Nur die Teilnehmer |
| Zentrale Server des Unternehmens | Keine — unabhängige Nodes, die jeder betreiben kann | Ja | Ja | Ja, von Meta |
| An eine Telefonnummer gebunden | Nein — die Identität ist ein Schlüssel | Ja (die Nummer lässt sich hinter einem Benutzernamen verbergen) | Ja | Ja |
| Hochladen des Adressbuchs | Nein — Kontakte werden per Karte oder QR hinzugefügt | Private Kontaktsuche | Ja, wenn erlaubt | Ja, wenn erlaubt |
| Nutzerdatenbank beim Unternehmen | Keine zentrale — jeder Node kennt nur seine eigenen | Minimal | Ja | Ja |
| Was das Unternehmen auf Anfrage herausgeben kann | Der Entwickler hat nichts herauszugeben: keine Schlüssel, keine Nachrichten, keine Datenbank | Laut eigenen Berichten — Registrierungsdatum und letzte Verbindung | Laut eigener Richtlinie — in manchen Fällen IP-Adresse und Telefonnummer | Kontometadaten laut eigener Richtlinie |
| Cloud-Backups der Chats | Keine — Schlüssel und Verlauf existieren nur auf dem Gerät (Telefon verloren, Verlauf verloren) | Optional; verschlüsselt mit einem Schlüssel, den nur der Nutzer hat | Nicht nötig — normale Chats liegen ohnehin auf den Telegram-Servern | In iCloud / Google Drive; standardmäßig ohne Ende-zu-Ende-Verschlüsselung (muss manuell aktiviert werden) |
| Single Point of Failure oder Sperrung | Keiner — Nodes sind unabhängig | Ja | Ja | Ja |
| Funktioniert ohne Internet innerhalb einer Stadt | In der Architektur angelegt (Stadtnetz, WLAN-Mesh, Funk) | Nein | Nein | Nein |
| Geschäftsmodell | Über das Werkzeug, nicht über Daten | Spenden (gemeinnützig) | Werbung und Premium | Business-Dienste von Meta |
| Open Source | Noch nicht — bis zum Produktivstart geschlossen | Ja | Teilweise (Clients) | Nein |
Warum „nur Verschlüsselung“ nicht reicht
Ende-zu-Ende-Verschlüsselung schützt den Inhalt einer Nachricht auf dem Weg. Betreibt ein Unternehmen aber alle Server, führt eine Kontodatenbank nach Telefonnummern und sieht, wer mit wem wann kommuniziert, behält es Macht über das System: Es kann gezwungen, gehackt oder gesperrt werden, und ein App-Update kann die Regeln ändern.
ZKI stellt eine andere Frage: Was könnte der Schöpfer der Infrastruktur überhaupt bekommen, selbst theoretisch? Bei Nevod steckt die Antwort in der Architektur: Schlüssel verlassen das Gerät nie, es gibt keinen Generalschlüssel und keine Backups, keinen zentralen Server und kein Register von Personen nach Telefonnummer.
Gering belastetes verteiltes Netz: ein Vergleich
Wir bewerten Netze nach sechs Merkmalen eines gering belasteten verteilten Netzes: Die Last jedes Nodes ist durch seinen eigenen Personenkreis begrenzt, nicht durch die Größe des ganzen Netzes. Die Merkmale stammen aus den Prinzipien von Nevod, der Vergleich begünstigt es also von vornherein.
- Eigener Kreis: Die Last eines Nodes wächst mit seinem Kreis (Familie, Zuhause, Team), nicht mit dem ganzen Netz.
- Gewöhnliche Hardware: Heimcomputer, Mini-Server oder Router; kein Rechenzentrum nötig.
- Sparsamkeit: zuerst Text und Signale, Schweres auf Anfrage.
- Verzögerungstoleranz: Ohne Verbindung wartet die Nachricht und geht später raus, auch über einen langsamen Kanal.
- Kein Zentrum: kein einzelner Ausfall-, Sperr- oder Beschlagnahmepunkt.
- Blinder Node: Ein Node transportiert nur Chiffretext und kann ihn nicht lesen.
1: ja, ½: teilweise, 0: nein. Jahr: erste öffentliche Version. Klasse: LL-0, die Last eines Knotens ist durch seinen Kreis begrenzt; LL-1, dazu begrenzter fremder Transit; LL-3, die Last wächst mit dem ganzen Netz oder hängt von fremden Nutzern ab. Mehr: der Artikel.
| Netz | Jahr | Eigener Kreis | Gewöhnliche Hardware | Sparsamkeit | Verzögerungen | Kein Zentrum | Blinder Node | Klasse |
|---|---|---|---|---|---|---|---|---|
| Secure Scuttlebutt | 2014 | 1 | 1 | ½ | 1 | 1 | 0 | LL-0 |
| Briar | 2018 | 1 | 1 | ½ | ½ | 1 | 1 | LL-0 |
| Nevod | 2026 | 1 | 1 | ½ | ½ | 1 | 1 | LL-0 |
| FidoNet | 1984 | 1 | 1 | 1 | 1 | 0 | 0 | LL-1 |
| NNCP | 2016 | ½ | 1 | 1 | 1 | 1 | 1 | LL-1 |
| Reticulum / LXMF | 2016 | ½ | 1 | 1 | 1 | 1 | 1 | LL-1 |
| Meshtastic | 2020 | 0 | 1 | 1 | ½ | 1 | ½ | LL-1 |
| Tor | 2002 | 0 | ½ | 0 | 0 | 1 | 1 | LL-3 |
| 2009 | 0 | 0 | 0 | 0 | 0 | ½ | LL-3 | |
| Telegram | 2013 | 0 | 0 | 0 | 0 | 0 | 0 | LL-3 |
| Matrix | 2014 | 0 | ½ | 0 | 0 | ½ | ½ | LL-3 |
| Signal | 2014 | 0 | 0 | 0 | 0 | 0 | ½ | LL-3 |
| Mastodon | 2016 | 0 | ½ | 0 | 0 | ½ | 0 | LL-3 |
| Nostr | 2020 | 0 | ½ | 0 | 0 | 1 | ½ | LL-3 |
| Session | 2020 | 0 | ½ | 0 | ½ | 1 | 1 | LL-3 |
Signal und WhatsApp bekommen ½ für Blindheit: Inhalte sind Ende-zu-Ende-verschlüsselt, aber das Unternehmen sieht Metadaten und betreibt die Server. Bei Reticulum und NNCP transportieren und speichern Zwischenknoten fremde Pakete. Nevod sendet Medien noch vollständig, speichert Unzugestelltes 72 Stunden und funktioniert nur über das Internet.
Praxistest
| Netz | Jahr | Für normale Menschen | Reife | Unabhängiges Audit |
|---|---|---|---|---|
| Reticulum / LXMF | 2016 | nein, für Enthusiasten | aktive Community | nein |
| NNCP | 2016 | nein, Kommandozeilen-Tool | Nische | nein |
| Nevod | 2026 | ja: iPhone/iPad, Nachrichten, Medien, Anrufe | im Test, noch keine echten Nutzer | nein |
| Briar | 2018 | ja, aber ohne Anrufe; Android und Desktop | ausgereift | ja (Cure53, 2017) |
| Signal | 2014 | ja | sehr ausgereift | ja, mehrfach |
Nach dem Hauptmerkmal gehört Nevod zusammen mit Briar und Secure Scuttlebutt zur Klasse LL-0; Reticulum und NNCP, die ihnen in den übrigen Merkmalen nahekommen, gehören zu LL-1. Der Unterschied liegt woanders: Von diesen Netzen ist Nevod als einziges als vollwertiger Messenger für normale Menschen gedacht, mit Medien, Anrufen und einer iPhone-App. Aber es ist jung: noch keine echten Nutzer, kein unabhängiges Audit, nur iOS. Der Weg zu sechs von sechs: Medien auf Anfrage und Zustellung ohne Internet über langsame Kanäle.
Was wir anerkennen
- Ein Node verarbeitet technisch nur Zustelldaten — welches verschlüsselte Paket an wen geht — und sieht nie den Inhalt. Niemand hindert dich daran, einen eigenen Node zu betreiben: Dann bleiben auch diese Zustelldaten bei dir.
- Das Protokoll von Signal ist offen und gründlich geprüft — eine Stärke, die wir anerkennen. Der Code von Nevod ist vorerst geschlossen; seine Öffnung ist geplant.