Sicherheitsdesign · Entwicklungsstand

Schutz, den man nachvollziehen kann.

Neluoras implementierter Pfad für private Momente verschlüsselt Medien auf dem sendenden iPhone und entschlüsselt sie nur auf autorisierten Empfängergeräten. Der Entwicklungsdienst speichert Chiffretext und nur die nötigen Identitäts-, Zielgruppen-, Zustell- und Kontingentdaten.

Implementiert

Die App entfernt unbeabsichtigte Bildmetadaten, erstellt begrenzte Darstellungen und verschlüsselt sie vor dem Upload. Eine Veröffentlichung besitzt einen kanonischen Moment, einen unveränderlichen Zielgruppen-Snapshot und authentifizierte Schlüsselumschläge pro Gerät. Zugriff wird bei jedem Download erneut geprüft.

Ehrliche Grenzen

Löschen widerruft den gehosteten Zugriff, verteilt Tombstones und startet die physische Löschung des Chiffretexts. Es kann keine bereits entschlüsselte Kopie oder Bildschirmaufnahme zurückholen.

Noch nicht für die private Beta freigegeben

Ein geprüftes OpenMLS-Modul für Chats, VOPRF-basierte private Suche, Recovery, breitere Medientests, Produktionsisolation und unabhängige Sicherheitsprüfungen fehlen noch.