Sicherheit & Privatsphäre · Post-Quanten NIST Level 5

Gebaut, um dich zu schützen

Verschlüsselung standardmäßig, Schlüssel, die du kontrollierst, und eine Blockchain, die so gestaltet ist, dass private Daten nie on-chain gehen. So funktioniert es.

Das Modell

Wie Lemniscate dich schützt

Ende-zu-Ende-Verschlüsselung

Nachrichten werden auf deinem Gerät mit Post-Quanten-Hybrid-Verschlüsselung versiegelt: ML-KEM-1024 (NIST-Sicherheitskategorie 5 — die höchste definierte Stufe) kombiniert mit ECDH P-256, Inhalte mit AES-256-GCM verschlüsselt. Nur du und dein Empfänger können sie lesen.

Schlüssel auf deinem Gerät

Dein privater Schlüssel wird lokal erzeugt und gespeichert — er erreicht nie unsere Server. Nicht-verwahrt: nicht einmal wir können auf dein Konto oder deine Wallet zugreifen.

Server sehen nur Geheimtext

Unser Relay transportiert verschlüsselte Blobs und hält nie lesbaren Nachrichteninhalt. Anruf-Audio/-Video läuft Peer-to-Peer und wird nicht gespeichert.

Private Daten kommen nie auf die Blockchain

Deine Chats, Dateien und Wallet-Inhalte werden nie auf der Blockchain gespeichert. Die Chain hält nur einen winzigen digitalen Fingerabdruck (eine Prüfsumme), der beweist, dass nichts manipuliert wurde — daraus lässt sich dein Inhalt nie wiederherstellen. Alles Persönliche bleibt verschlüsselt auf deinem Gerät.

Metadaten-Minimierung

Sealed Sender ist standardmäßig an: Nachrichten kommen ohne lesbaren Absender auf dem Umschlag an — der Server kann nicht protokollieren, wer mit wem spricht. Eingebaut, kein Nachgedanke.

Im Einklang mit NSA CNSA 2.0

Unsere Bausteine — ML-KEM-1024 (FIPS 203) für den Schlüsseltausch und AES-256 für Inhalte — sind genau die Algorithmen, die die Commercial National Security Algorithm Suite 2.0 der NSA für US-Systeme der nationalen Sicherheit bis zur Stufe TOP SECRET vorschreibt. Dieselbe Mathematik, die geheime militärische Kommunikation schützt, versiegelt deine Chats. (Eine Eigenschaft der Algorithmen — keine staatliche Zertifizierung von Lemniscate.)

Post-Quanten, Level 5

Unser Schlüsseltausch nutzt zwei Schlösser gleichzeitig: ein Post-Quanten-Schloss (ML-KEM-1024, NIST-Kategorie 5 von 5) und ein klassisches (ECDH P-256). Ein Angreifer müsste beide brechen — und heute mitgeschnittener Verkehr lässt sich auch von künftigen Quantencomputern nicht öffnen („harvest now, decrypt later").

Vergänglich von Grund auf

Verschwindende Nachrichten, Einmal-Ansicht-Medien, App-Sperre und Screenshot-Schutz geben dir die Kontrolle darüber, was bleibt.

Zwei-Faktor-Anmeldung

Ein optionaler zweiter Schritt beim Anmelden über eine Authenticator-App (Google Authenticator, iPhone-Codes und mehr) – plus einmalige Backup-Codes.

Chain-Sicherheit

Ein sicheres Netzwerk

Proof-of-Authority

Blöcke werden von autorisierten Validatoren des Teams versiegelt; jeder Full Node prüft die Chain unabhängig.

Dezentralisierung

Ein offener Validatoren-Satz über Anbieter und Regionen hinweg — kein einzelner Kontroll- oder Ausfallpunkt.

Auditierter Ansatz

Verträge und Kernmodule folgen einem Audit-First-Ansatz auf dem Weg zum Mainnet.

🔎 Verantwortungsvolle Offenlegung

Eine Schwachstelle gefunden? Wir schätzen verantwortungsvolle Offenlegung. Schreib an [email protected] mit Details, und wir antworten zeitnah. Bitte nutze oder veröffentliche Probleme nicht, bevor sie behoben sind.

Privatsphäre, die du prüfen kannst

Lies die Details oder leg einfach los — deine Schlüssel, deine Daten, standardmäßig.

App öffnen Datenschutzerklärung
4
15

Sicherheit — FAQ

Kann Lemniscate meine Nachrichten lesen?
Nein. Private Nachrichten sind Ende-zu-Ende-verschlüsselt; dein privater Schlüssel verlässt nie dein Gerät, und unsere Server sehen nur Geheimtext.
Verkauft ihr meine Daten?
Nein. Es gibt keine personalisierte Werbung, kein Tracking und keinen Datenverkauf. Werbung ist klar gekennzeichnet und völlig anonym — wir zählen Klicks, nie wer klickt — und Business-Konten sehen gar keine Werbung. Wir speichern so wenig wie möglich und löschen es nach unserem Aufbewahrungsplan.
Wie steht es um Inhalts-Moderation?
Private Chats nutzen Gerät-Filter und Nutzer-Meldungen; öffentliche Inhalte werden serverseitig moderiert. Fälle zum Kinderschutz werden gesetzlich vorgeschrieben an NCMEC gemeldet.
Wie geht ihr mit Behördenanfragen um?
Wir reagieren nur auf rechtmäßige, sauber begründete Anfragen und können immer nur die begrenzten Daten liefern, die wir tatsächlich haben. Behörden-Leitfaden →
Was, wenn mein Gerät kompromittiert ist?
Verschlüsselung schützt Daten auf dem Transportweg und auf unseren Servern, aber nicht ein Gerät, das selbst kompromittiert ist. Dazu sind wir ehrlich und behaupten nicht, Abgriffe auf Geräteebene zu verhindern.
Was, wenn ich meine Schlüssel verliere?
Stelle dein Konto mit deiner 12-Wort-Geheimphrase oder verschlüsselten Backup-Datei wieder her. Es gibt kein Passwort-Zurücksetzen, weil wir deine Schlüssel nie halten.
Ist Lemniscate quantensicher?
Ja. Die Nachrichtenverschlüsselung und die gesamte Schlüsselverteilung nutzen ein Post-Quanten-Hybrid — ML-KEM-1024 in NIST-Sicherheitskategorie 5, der höchsten definierten Stufe — damit heute mitgeschnittener Verkehr auch von künftigen Quantencomputern nicht geöffnet werden kann. Das einzige rein klassische Stück ist der WebRTC-Transport-Handshake in Live-Anrufen — eine Browser-Grenze, die heute für jeden Messenger gilt.
Welche Algorithmen schützen meine Chats?
Hybride Ende-zu-Ende-Verschlüsselung: P-256-ECDH kombiniert mit Post-Quanten-ML-KEM-1024, Inhalte mit AES-256-GCM verschlüsselt.
Was passiert, wenn ich mein Gerät verliere?
Mit der 12-Wort-Phrase stellst du dein Konto überall wieder her; ein optionales verschlüsseltes Backup bringt deine Chats zurück.
Wo laufen die Server?
Auf eigener Hardware in der EU und den USA — keine Big-Tech-Cloud im Nachrichtenweg.