Wie faast deine Nachrichten schützt, was unsere Server speichern und wie lange, und wo die Grenzen liegen. Diese Seite beschreibt die App so, wie sie heute funktioniert, am 21. Oktober 2026.
Ende-zu-Ende-Verschlüsselung
Jeder Chat in faast, ob zu zweit oder in der Gruppe, ist mit MLS (Messaging Layer Security, RFC 9420) Ende-zu-Ende-verschlüsselt, dem IETF-Standard für Gruppennachrichten. faast nutzt die Open-Source-Bibliothek OpenMLS.
Jedes Gerät, das du nutzt, ist ein eigenes Mitglied der Unterhaltung, mit eigenen Schlüsseln. Nachrichten werden auf dem Gerät des Absenders verschlüsselt und auf jedem Gerät der Empfänger entschlüsselt. Unsere Server bekommen immer nur versiegelte Umschläge in die Hand.
| Teil | Algorithmus |
|---|---|
| MLS-Ciphersuite | MLS_128_MLKEM768X25519_AES256GCM_SHA384_Ed25519 (Post-Quanten) |
| Schlüsselaustausch | ML-KEM-768 (FIPS 203), mit X25519 als zweitem Schloss |
| Nachrichtenverschlüsselung | AES-256-GCM |
| Hash | SHA-384 |
| Signaturen | Ed25519 |
| Fotos, Dateien, Sprachnachrichten, Backups | AES-256-GCM |
Post-Quanten
faast nutzt Post-Quanten-Schlüsselaustausch. Chats zwischen Personen laufen auf der Suite oben: ML-KEM-768, dem Post-Quanten-Standard des NIST (FIPS 203), mit X25519 als zweitem Schloss. Ein Angreifer muss beide knacken, und heute aufgezeichnete Nachrichten bleiben verschlossen, selbst wenn später ein großer Quantencomputer auftaucht. Bestehende Chats wurden automatisch umgestellt.
Noch auf der klassischen Suite (MLS_128_DHKEMX25519_AES128GCM_SHA256_Ed25519, solide gegen heutige Computer): Kanäle und der Chat mit dir selbst, die als Nächstes umgestellt werden, und Chats mit den wenigen Geräten, die noch nicht aktualisiert sind. Die Nummer der Suite ist im IETF-Entwurf noch vorläufig; sobald die endgültige vergeben ist, werden die Gruppen damit neu aufgebaut.
Tippen in Echtzeit
Wenn Live-Tippen an ist, reist der Text, den du gerade schreibst, als verschlüsselte MLS-Nachrichten, genau wie eine gesendete Nachricht. Der Server kann Entwürfe genauso wenig lesen wie Nachrichten. Schalte es für einen Chat mit der Taste ⚡ aus.
Was unsere Server speichern
| Daten | Gespeichert? | Wie lange |
|---|---|---|
| Versiegelte Nachrichtenumschläge | Ja, verschlüsselt | Bis jedes Gerät des Empfängers sie hat, höchstens 30 Tage |
| Wer wem wann schreibt, Nachrichtentyp und -größe | Gesehen, um Nachrichten zuzustellen | |
| Dein Adressbuch | Nein: im Arbeitsspeicher abgeglichen, nie gespeichert | |
| Verschlüsselte Fotos, Dateien und Sprachnachrichten | Ja, verschlüsselt | Ohne Ablauf; Videos werden nach 90 Tagen gelöscht |
| Verschlüsseltes Backup deines Verlaufs | Ja, verschlüsselt | Ohne Ablauf |
| Konto: Telefonnummer, Name, Profilbild | Ja | Solange das Konto besteht |
| Push-Tokens deiner Geräte | Ja | Solange das Gerät registriert ist |
Benachrichtigungen
Der Inhalt einer Nachricht läuft nie über Google oder Apple. Auf Android überträgt Firebase Cloud Messaging nur eine Umschlag-ID und einen Hash, als stillen Weckruf. Auf dem iPhone überträgt Apples Push-Dienst die Worte „Neue Nachricht“ und die Umschlag-ID. In beiden Fällen lädt das Telefon dann den versiegelten Umschlag von unserem Server herunter und entschlüsselt ihn auf dem Gerät.
Backups
Das Backup des Verlaufs ist standardmäßig an. Es kann auf zwei Arten funktionieren:
- Ohne Passwort. Das Backup ist verschlüsselt, aber wir verwahren seinen Schlüssel treuhänderisch, selbst mit einem Serverschlüssel verschlüsselt. Nur so kann ein SMS-Code deinen Verlauf auf einem neuen Telefon wiederherstellen. Es bedeutet auch, dass wir es öffnen könnten.
- Mit Passwort. Der Schlüssel wird aus deinem Passwort abgeleitet (PBKDF2-SHA256, 310.000 Iterationen) und das Backup mit AES-256-GCM verschlüsselt. Wir sehen das Passwort nie. Wenn du es verlierst, kann niemand diesen Verlauf öffnen, auch wir nicht.
Wir empfehlen ein Passwort. Wir zwingen dich nicht.
Tor
Die Apps für Android, iPhone und Windows enthalten Tor (den Arti-Client). Schalte es ein, und dein Verkehr läuft innerhalb des Tor-Netzwerks bis zu unserem Onion-Dienst, ohne Exit-Knoten dazwischen. Unsere Server sehen dann eine Tor-Verbindung, nicht deine IP-Adresse.
Tor macht dich nicht anonym: Dein Konto ist deine Telefonnummer. Sprach- und Videoanrufe laufen nicht über Tor.
Dana, die Assistentin
Dana ist Mitglied deines Chats mit ihr, daher ist dieser Chat bis zu ihr Ende-zu-Ende-verschlüsselt, und sie entschlüsselt ihn auf unserem Server, um zu antworten. Deine anderen Chats kann sie nicht sehen, außer einen, den du sie zusammenfassen lässt.
Ihr eingebautes Gehirn ist ein offenes Modell auf unserer eigenen Maschine in Europa. Wenn du deinen eigenen Schlüssel für einen anderen KI-Anbieter hinzufügst, gehen die Texte, die du Dana gibst, an diesen Anbieter, und es gelten dessen Regeln.
Deine Geräte
Unter Windows versiegelt faast seinen MLS-Zustand auf der Festplatte. Auf Android, dem iPhone und im Web verlässt sich die lokale Kopie deiner Chats auf den Schutz des Geräts und des Browsers: Nutze eine Bildschirmsperre und lass die Speicherverschlüsselung des Systems eingeschaltet.
Unsere Server
Unsere Server werden von Interserver in den USA gehostet. Die API wird über Cloudflare erreicht, das die TLS-Verbindung terminiert: Cloudflare sieht Anfragen und versiegelte Umschläge, nie den Inhalt von Nachrichten. Verschlüsselte Anhänge werden in Cloudflare R2 gespeichert.
Ein Problem melden
Du hast ein Sicherheitsproblem gefunden? Sag es bitte zuerst uns und erst dann der Welt, damit wir es vorher beheben können. Die Kontaktadresse steht auf der Seite Kontakt.