04
← Alle Themen
Track 04

Sichere Kommunikation

Signal · Nostr · E-Mail · PGP · Verschlüsselung · Metadaten

Was du deinem Freund schreibst, geht niemanden etwas an. Ende-zu-Ende-Verschlüsselung ist kein Hexenwerk – sie ist heute für jeden zugänglich und kostenlos. Wir zeigen, welche Werkzeuge wirklich schützen und warum Metadaten genauso gefährlich sind wie Inhalte.

Einsteiger Fortgeschritten
Einstieg

Kommunikation ist heilig

WhatsApp gehört Meta. Deine Nachrichten sind zwar Ende-zu-Ende-verschlüsselt – aber die Metadaten nicht. Meta weiß: mit wem du schreibst, wie oft, um welche Uhrzeit, wie lange, und wo du dabei bist. Diese Informationen sind für Werbetreibende, Geheimdienste und Regierungen wertvoller als der Inhalt selbst. Gmail liest deine E-Mails, um dir Werbung zu zeigen. Das steht in den Nutzungsbedingungen.

„Verschlüsselung ist kein Zeichen von Misstrauen. Ein Brief hat ein Kuvert. Eine Nachricht hat Verschlüsselung."

Ende-zu-Ende-Verschlüsselung bedeutet: Nur du und dein Gesprächspartner können lesen, was ihr schreibt. Nicht der Betreiber des Messengers, nicht der Staat, niemand sonst. Aber echte Privatsphäre geht weiter: sie bedeutet auch, dass niemand weiß, dass du überhaupt kommunizierst – mit wem, wann und wie oft. Das nennt sich Metadatenschutz, und hier trennen sich die guten von den wirklich guten Lösungen.

Die gute Nachricht: Es gibt heute für jeden Anwendungsfall eine freie, sichere Alternative – vom einfachen WhatsApp-Ersatz bis zum anonymen Kommunikationskanal ohne jede Identität.

Schritt für Schritt

Der Weg zur sicheren Kommunikation

01
Messenger wechseln

Signal ist der einfachste erste Schritt. Gleiche Bedienung wie WhatsApp, kostenlos, open source, keine Werbung. Einfach installieren, Freunde einladen – viele nutzen Signal bereits. Sofortiger Gewinn mit minimalem Aufwand.

Signal
02
E-Mail absichern

Gmail ersetzen durch Proton Mail oder Tuta – kostenlos, verschlüsselt, in Europa gehostet. Für maximale Kontrolle: eigener Mailserver mit Mailcow auf dem Homeserver. E-Mail-Adresse bei einem vertrauenswürdigen Anbieter ist der zweitwichtigste Schritt.

Proton Mail · Tuta · Mailcow
03
Metadaten minimieren

Für sensitive Kommunikation: SimpleX Chat oder Session – kein Benutzername, keine Telefonnummer, keine User-ID. Niemand kann nachvollziehen, wer mit wem kommuniziert. Für Gespräche, bei denen schon die Tatsache der Kommunikation geschützt sein muss.

SimpleX · Session · Briar
04
Dezentral werden

Matrix/Element für Gruppen und Communities ohne zentrale Kontrolle. Nostr für öffentliche Kommunikation und soziale Interaktion – zensurresistent, kein Account bei einem Unternehmen nötig. Die Infrastruktur gehört niemandem und allen.

Matrix · Nostr · Element
Messenger

Was wir empfehlen

Einstieg – Sofort nutzbar
Signal
Einsteiger

Der Goldstandard. Ende-zu-Ende-verschlüsselt, open source, keine Werbung, keine Datenweitergabe. Funktioniert wie WhatsApp – einfach besser. Sofortiger Ersatz für die Familie.

signal.org ↗
Matrix / Element
Einsteiger

Dezentrales Kommunikationsprotokoll für Gruppen und Communities. Kein einzelner Server, den man abschalten kann. Element ist der bekannteste Client – auch für Bitköln intern.

element.io ↗
Fortgeschritten – Maximaler Schutz
SimpleX Chat
Fortgeschritten

Kein Benutzername, keine Telefonnummer, keine User-ID – überhaupt kein Identifier. Kommunikation über anonyme Queue-Adressen. Der datenschutzfreundlichste Messenger der Welt.

simplex.chat ↗
Session
Fortgeschritten

Messenger ohne Telefonnummer oder E-Mail. Kein zentraler Server, Onion-Routing für Metadatenschutz. Nachrichten werden über ein dezentrales Netzwerk geleitet.

getsession.org ↗
Briar
Fortgeschritten

P2P-Messenger, der auch ohne Internet funktioniert – über Bluetooth oder WLAN direkt zwischen Geräten. Kein Server, kein Account, keine Infrastruktur nötig. Für Extremsituationen.

briarproject.org ↗
E-Mail

Gmail ersetzen

Einsteiger – Einfacher Umstieg
Proton Mail
Einsteiger

Ende-zu-Ende-verschlüsselter E-Mail-Dienst aus der Schweiz. Kostenloser Einstieg, einfacher Wechsel von Gmail, gutes Web-Interface. Proton bietet auch VPN, Kalender und Drive.

proton.me ↗
Tuta Mail
Einsteiger

Deutsche Alternative zu Proton. Verschlüsselte E-Mails, Kalender und Kontakte. Open source, DSGVO-konform, Serverstandort Deutschland. Kostenloses Konto verfügbar.

tuta.com ↗
Fortgeschritten – Volle Kontrolle
PGP / GPG
Fortgeschritten

Pretty Good Privacy – der klassische Standard zur E-Mail-Verschlüsselung. Asymmetrische Kryptografie, funktioniert mit jedem E-Mail-Anbieter. Öffentlicher Schlüssel = Briefkasten, privater = Schloss.

gnupg.org ↗
Eigener Mailserver
Fortgeschritten

Maximale Kontrolle: eigene Domain, eigener Server. Mailcow macht die Einrichtung vergleichsweise einfach – Docker-basiert, Web-UI, Spam-Schutz inklusive. Ideal auf dem Homelab-Server.

mailcow.email ↗
Dezentrales Soziales Netz

Nostr – das Web ohne Mittelsmann

Twitter/X, Facebook, Instagram – alle zentralisiert, alle zensierbar, alle mit Algorithmen, die entscheiden, was du siehst. Nostr (Notes and Other Stuff Transmitted by Relays) ist ein offenes Protokoll, kein Produkt. Dein Account gehört dir – als kryptografisches Schlüsselpaar. Kein Unternehmen kann dich sperren, deinen Account löschen oder deine Reichweite drosseln.

„Nostr ist nicht die neue Plattform. Nostr ist das Protokoll, auf dem jeder seine eigene Plattform aufbauen kann."

Statt einem zentralen Server gibt es viele unabhängige Relays – du entscheidest, welchen du vertraust. Deine Identität ist ein privater Schlüssel, deine öffentliche Adresse eine npub. Nostr wird für Kurznachrichten genutzt, aber auch für Langform-Artikel, Lightning-Zahlungen (Zaps), Marktplätze und Gruppenräume. Bitköln ist auf Nostr – komm vorbei.

Damus

Der bekannteste Nostr-Client für iOS. Saubere Oberfläche, Lightning-Zaps, einfacher Einstieg. Für den Apfel-Nutzer.

damus.io ↗
Amethyst

Der führende Nostr-Client für Android. Funktionsreich, aktiv entwickelt, unterstützt viele Nostr-Erweiterungen (NIPs).

github.com/vitorpamplona/amethyst ↗
Primal

Web- und Mobile-Client mit integriertem Lightning-Wallet. Guter Einstieg für alle Plattformen, moderne Oberfläche.

primal.net ↗
Nostr.build

Medien-Hosting für Nostr – lade Bilder und Videos hoch, die in deinen Nostr-Posts verlinkt werden können. Kostenlos.

nostr.build ↗
Vergleich

Welcher Messenger passt zu dir?

Einstieg
Signal
Open Whisper Systems · USA
E2E-Verschlüsselung ja ✓
Metadatenschutz teilweise
Kein Account nötig Telefonnr. nötig
Dezentral nein
Komfort sehr hoch ✓
signal.org ↗
SimpleX Chat
SimpleX Chat Ltd · open source
E2E-Verschlüsselung ja ✓
Metadatenschutz sehr hoch ✓
Kein Account nötig kein Identifier ✓
Dezentral ja ✓
Komfort mittel
simplex.chat ↗
Session
OPTF · Australien · open source
E2E-Verschlüsselung ja ✓
Metadatenschutz Onion-Routing ✓
Kein Account nötig kein Identifier ✓
Dezentral ja ✓
Komfort mittel
getsession.org ↗
Briar
Briar Project · open source
E2E-Verschlüsselung ja ✓
Metadatenschutz maximal ✓
Kein Account nötig kein Identifier ✓
Ohne Internet BT / WLAN ✓
Komfort niedrig
briarproject.org ↗
Vergangene Events

Slides & Mitschriften

📂
Noch keine vergangenen Events zu diesem Thema. Komm zum nächsten Meetup!
Signal einrichten oder Nostr-Account erstellen?

Jeden dritten Mittwoch im Monat · PotPourri, Köln · Kostenlos

Zum nächsten Event →