Sind Nachrichten und Dateien in VENTEX Connect Ende-zu-Ende-verschlüsselt?
Connect schützt Nachrichten, Dateien, Reaktionen, Standorte und weitere Inhaltsarten clientseitig. Seit dem 6. September 2026 kombiniert der kontrollierte Fassung-3-Pfad für fähige Geräte X25519 mit ML-KEM-1024 in einem hybriden PQXDH-Sitzungsaufbau und führt den Schutz anschließend im Double Ratchet fort. Eine Downgrade-Sperre verhindert den stillen Rückfall eines Gerätepaars; nicht fähige Geräte bleiben auf einem dokumentierten, versionierten Kompatibilitätspfad. VENTEX behauptet weder vollständigen Post-Quantum-Schutz aller Ratchet-Schritte noch Signal-Gleichwertigkeit.
Verschlüsselungsbibliotheken, API-Verträge und Kryptografie-/Mehrgeräte-Tests.
Der aktive Dienst benötigt weiterhin Routing-, Mitgliedschafts- und Zeitinformationen; ein metadatenfreier Betrieb wird nicht behauptet.
Rotations-, Geräte-, Doppel-Ratchet- und Mitgliedschaftsbelege im Prüfstapel.
Interner Nachweis ersetzt keinen unabhängigen Protokoll- und Implementierungsaudit.
Automatisierte Krypto- und Schlüsseldienstprüfungen, 308 zugeordnete Bruchproben, 19 reale Browser-Durchgänge mit 189 Prüfungen, Mehrgeräte- und Downgrade-Szenarien, einmalige PreKey-Vergabe sowie ein kontrollierter Produktionsdurchstich am 6. September 2026; erneut nachgefahren am 9. September 2026.
Der Post-Quantum-Anteil schützt den Sitzungsaufbau, nicht einen fortlaufend post-quanten-sicheren Ratchet. Der Rollout ist geräteabhängig und bislang nicht unabhängig extern auditiert.
Geschützte Abrufroute, authentifizierter Byte-Abruf im Client und aktuelle Produktions-Claim-Prüfung.
Der Dienst kann Profilbilder lesen. Der Abruf verlangt eine Anmeldung, prüft bei einer exakten Kontokennung aber keine bestehende Kommunikationsbeziehung.
Keine senderId in Nachrichtenzeilen, signierte Autorenschaft im Chiffrat, HMAC-Direktchatwerte, Empfängermarken statt Geräte-ID in Schlüsselumschlägen, memberRef für Reaktionen, Favoriten und Mentions sowie neue Lesestände ohne neue Receipt-Zeilen. Im aktuellen Quell-/Prüfstand stellt der Kaltstartpfad das Kennungsverzeichnis aus dem verschlüsselten Kontozustand her und wertet eine leere Beweismenge nicht als Erfolg. Verlaufsübergaben verwenden dort eine einmal berechnete opake Zielmarke und überspringen ältere unmarkierte Umschläge statt ihre Zuordnung zu erraten.
Der laufende Dienst benötigt für Autorisierung und Zustellung weiterhin begrenzte Konto-, Beziehungs- und technische Metadaten. Die live signierte Laufzeit wurde in diesem Website-Auftrag nicht aktualisiert; neue Kaltstart- und Verlaufsübergabe-Korrekturen gelten dort erst nach getrenntem App-Release und Migration. Historische Zeit-/Geräteverweise und aufbewahrte Sicherheitsdaten bleiben bis zur vorgesehenen Aktualisierung oder Bereinigung sichtbar. Metadatenminimierung ist keine Metadatenfreiheit.
Upload-Freigaben, Größen-/MIME-/Prüfsummenprüfung und kurzlebige Download-URLs.
Malware-Scanning, DLP und serverseitiges Video-Transcoding sind nicht aktiv.
Sind Nachrichten und Dateien in VENTEX Connect Ende-zu-Ende-verschlüsselt?
Nein. Die Architektur ist Signal-inspiriert, aber eigenständig implementiert, nicht Signal-kompatibel und nicht mit libsignal gleichzusetzen. Ohne unabhängigen Kryptografie- und Implementierungsaudit wäre eine Gleichwertigkeitsbehauptung nicht belastbar.
Nein. Fassung 3 ergänzt einen hybriden Post-Quantum-Schutz für den Aufbau neuer Sitzungen fähiger Geräte. Der anschließende Double Ratchet ist kein vollständig post-quanten-sicherer Ratchet; ein solcher Ausbau bleibt eine eigene, noch nicht umgesetzte Stufe.
Nein. Die vorgesehene Architektur nutzt private Objektablage und kurzlebige signierte Zugriffswege.
