Dieselbe Ende-zu-Ende-Verschlüsselung wie die Handy-Apps — keine Neuimplementierung, derselbe Quelltext für den Desktop kompiliert. Keine Telefonnummer, kein Konto, keine E-Mail. Es trägt nicht das Mesh, die Funkstrecke, die verdeckten Kanäle oder die Post-Quanten-Schlüsselvereinbarung, die anderswo auf dieser Seite beschrieben werden. Die Hinweise unten sagen genau, was auf dem Telefon bleibt.
Die Seite steht schon hier, damit Sie wissen, was Sie bekommen und was nicht. Die Dateien erscheinen auf diesen Schaltflächen; sonst ändert sich nichts.
Dinge, die sonst überraschen. Nichts davon ist in der App versteckt.
Diese Builds sind noch nicht signiert, deshalb zeigt SmartScreen „Der Computer wurde durch Windows geschützt“. Signieren verlangt ein Zertifikat, dessen privater Schlüssel auf dedizierter Hardware liegt — das haben wir nicht. Bis dahin löst jeder Download hier diesen Bildschirm aus. Prüfen Sie die SHA-256-Summe unten, wenn Sie wissen wollen, was Sie bekommen haben.
Es gibt noch keine Möglichkeit, eine bestehende Identität zu importieren. Der Desktop-Client erzeugt seinen eigenen Schlüssel und seine eigene Adresse: Die Unterhaltungen Ihres Telefons erscheinen hier nicht, und dieser Client hat eine andere Adresse zum Weitergeben.
Anderswo auf dieser Seite lesen Sie von X-Wing (ML-KEM-768 + X25519), hybrider Post-Quanten-Schlüsselvereinbarung. Das stimmt, und es gilt nur für iOS 26 und macOS 26, und nur wenn beide Seiten einen Build verwenden, der es unterstützt. Der Desktop-Client hat davon nichts. Seine Sitzungen laufen über X25519 + Double Ratchet + AES-256-GCM — heute stark, aber nicht das, was gegen heute mitgeschnittenen und später entschlüsselten Verkehr schützt.
Das Offline-Mesh, die Funkstrecke und die verdeckten Kanäle machen OSHI auf dem Telefon zensurresistent. Keines der drei funktioniert auf dem Desktop. Mesh und LoRa transportieren ein Format, das dieser Client nicht lesen kann, und die verdeckten Kanäle sind nicht eingebaut. Ein Desktop-OSHI braucht Internet und das Relay.
Auf dem Desktop gibt es keine Push-Benachrichtigungen. Der Client fragt das Relay ab: Das Fenster zu schließen stoppt die Zustellung, und das Abfrageintervall ist die Zustellverzögerung.
Die App trägt dieselbe Liste auf einem Bildschirm namens „Was dieser Client nicht tun wird“.
Eine Prüfsumme ist keine Signatur: Sie belegt, dass die Datei dem entspricht, was wir gebaut haben, nicht wer sie gebaut hat. Mehr kann eine unsignierte Verteilung nicht bieten.
Get-FileHash .\OSHI-Desktop-Setup.exe -Algorithm SHA256sha256sum oshi-desktop-amd64.deb| Datei | SHA-256 |
|---|
| Windows |
Führen Sie die .exe aus. Wenn SmartScreen erscheint, wählen Sie Weitere Informationen → Trotzdem ausführen — die Warnung betrifft die fehlende Signatur, nicht eine beschädigte Datei. Installiert wird nur für Ihr Benutzerkonto, Administratorrechte sind nicht nötig. |
|---|---|
| Debian, Ubuntu | sudo apt install ./oshi-desktop-amd64.deb |
| Fedora, RHEL | sudo dnf install ./oshi-desktop.x86_64.rpm |
| Wo die Daten liegen |
Konto und Nachrichten liegen unter %APPDATA%\OSHI auf Windows und ~/.local/share/oshi auf Linux. Den Hauptschlüssel hält das Betriebssystem — Windows DPAPI oder Ihr Linux-Schlüsselbund — und alles auf der Festplatte ist damit verschlüsselt. |
| Deinstallation |
Windows: Einstellungen → Apps → OSHI. Linux: apt remove oshi-desktop. Ihre Nachrichten bleiben im obigen Ordner; löschen Sie ihn, um sie zu entfernen. |