Was ist Zero-Knowledge-Messaging?
„Deine Privatsphäre ist uns wichtig“ steht auf der Website von ungefähr jedem Unternehmen, das jemals deine Daten verkauft hat. Wenn wir also sagen, Queso sei Zero-Knowledge, ist es berechtigt zu fragen, was das tatsächlich bedeutet — und ob es ein Versprechen oder eine Architektur ist. Hier die Erklärung in einfachen Worten.
„Werden nicht“ gegen „können nicht“
Die meisten Datenschutzversprechen drehen sich um Zurückhaltung: Ein Unternehmen hält deine Daten und verspricht, sie nicht zu missbrauchen. Das ist eine Richtlinie, und Richtlinien können sich ändern, durchsickern oder erzwungen werden. Ein stärkeres Modell beseitigt die Versuchung ganz, indem es dafür sorgt, dass das Unternehmen gar nichts Lesbares in den Händen hält. Das ist der Unterschied zwischen „Wir lesen deine Nachrichten nicht“ und „Wir können es nicht“. Queso ist auf können nicht gebaut.
Ende-zu-Ende-Verschlüsselung, kurz erklärt
Wenn du im Queso Network eine Nachricht sendest, wird sie auf deinem Gerät verschlüsselt und ausschließlich auf dem Gerät des Empfängers entschlüsselt. Dazwischen ist sie Kauderwelsch. Der Server, der sie weiterreicht — das „Relay“ —, hält den Schlüssel nie und kann das Kauderwelsch deshalb nicht in Worte zurückverwandeln. Das ist Ende-zu-Ende-Verschlüsselung, dieselbe Idee wie bei Signal.
Was „Zero-Knowledge-Relay“ bedeutet
Die Aufgabe unseres Relays ist einfach: eine verschlüsselte Nachricht vorhalten, bis der Empfänger online ist, sie übergeben und dann vergessen. Zero-Knowledge macht es, was es nie erfährt:
- Es sieht nur Chiffretext — niemals den Inhalt einer Nachricht.
- Nachrichten werden an ein per Einwegfunktion gehashtes Postfach adressiert, nicht an einen Namen oder eine Nummer, sodass das Relay kein soziales Netz aufbauen kann.
- Unzugestellte Nachrichten werden als verschlüsselte Datenpakete mit kurzer Lebensdauer gespeichert und in dem Moment gelöscht, in dem sie zugestellt wurden.
- Es gibt keine Konten, Telefonnummern oder Kontaktdatenbank, die ein Datenleck verursachen könnten.
„Zero-Knowledge“ bedeutet hier null Wissen über deinen Klartext — nicht, dass nichts hindurchläuft, sondern dass sich daraus nichts Sinnvolles lesen lässt.
Warum der Double Ratchet wichtig ist
Queso nutzt für Gespräche in seinem Netzwerk den Double Ratchet, das von Signal bekannt gemachte Protokoll. Seine Superkraft ist die Forward Secrecy: Die Schlüssel ändern sich ständig, sodass selbst ein irgendwie offengelegter Schlüssel die Nachrichten davor oder danach nicht öffnen könnte. Unter der Haube baut Queso das auf Apples CryptoKit mit gut erforschten Primitiven auf — X25519-Schlüsselaustausch, HKDF, HMAC und ChaCha20-Poly1305 —, mit getrennten Signaturidentitäten und Sicherheitsnummern, die du prüfen kannst, um sicherzugehen, dass du mit der richtigen Person sprichst. (Mehr Details auf unserer Sicherheitsseite.)
Und was ist mit der Übersetzung?
Die Übersetzung ist der interessante Sonderfall, denn um Text zu übersetzen, muss etwas ihn lesen können. Quesos Antwort ist, dir die Wahl zu lassen. Die kostenlose Übersetzung auf dem Gerät sendet nichts — sie läuft vollständig auf deinem iPhone. Wenn du KI-Übersetzung willst, transportiert unser Gateway nur den zu übersetzenden Text und ein kurzlebiges Token, das belegt, dass die Anfrage von einer echten Kopie der App stammt (über Apple App Attest), ohne uns zu verraten, wer du bist. Kein Name, keine Nummer, keine Protokolle deiner Nachrichteninhalte.
Und wenn „können nicht“ immer noch nicht reicht
Für Organisationen aus Recht, Finanzen, Gesundheitswesen oder Verwaltung kann selbst ein von jemand anderem betriebenes Zero-Knowledge-Relay eine Vertrauensannahme zu viel sein. Deshalb ist das Queso-Relay selbst hostbar: Betreibe es auf deinem eigenen Server oder komplett On-Premises, und die verschlüsselten Nachrichten berühren überhaupt keine fremde Hardware.
Datenschutz sollte nicht auf den guten Absichten eines Unternehmens beruhen. Er sollte auf Mathematik und Architektur beruhen. Das ist die Messlatte, die wir für Queso gelegt haben — und es kommt bald.
Weiterlesen: So schützt Queso dich · Warum wir Queso gebaut haben