Messenger ohne Telefonnummer — Ihre Identität ist ein Schlüssel, keine Nummer

OSHI benötigt weder Telefonnummer noch E-Mail-Adresse noch Konto. OSHI ist ein kostenloser, quelloffener, Ende-zu-Ende-verschlüsselter Messenger für iOS und Android, der Nachrichten über ein Bluetooth- und WLAN-Mesh-Netzwerk ohne Internet und ohne Mobilfunknetz zustellt.

Die meisten „privaten“ Messenger beginnen trotzdem mit einem SMS-Code. Damit hängt jede Unterhaltung an einer Nummer, die mit Ihrem Namen, Ihrem Mobilfunkanbieter, Ihrer Rechnungsadresse und oft auch Ihrem Ausweis verknüpft ist, und jeder, der Ihre Nummer hat, kann herausfinden, dass Sie die App nutzen. OSHI verzichtet ganz auf die Nummer. Diese Seite erklärt, was an ihre Stelle tritt, was das für Ihre Metadaten bedeutet und wo die Kompromisse liegen.

Was die Telefonnummer ersetzt

Wenn Sie OSHI zum ersten Mal öffnen, erzeugt die App auf dem Gerät ein Curve25519-Schlüsselpaar. Der öffentliche Schlüssel ist Ihre Identität; der private Schlüssel verlässt das Smartphone nie. Es gibt keinen Registrierungsaufruf, keine SMS, keine E-Mail-Bestätigung und kein „Konto“ auf einem Server, das man auflisten, per Gerichtsbeschluss anfordern oder mit einer Kontaktliste abgleichen könnte. Weil nichts registriert wird, funktioniert OSHI vom ersten Start an auch auf einem Smartphone ohne SIM, auf einem Tablet und im Flugmodus.

Wie andere Sie finden

• QR-Code vor Ort. Öffnen Sie Ihr Profil und lassen Sie die andere Person es scannen. Das ist der privateste Weg: Nichts berührt einen Server, und es funktioniert ohne Empfang.
• Einladungslink. OSHI kann einen Link erzeugen (auf dieser Website unter /add), der Ihren öffentlichen Schlüssel enthält. Schicken Sie ihn über einen Kanal, dem Sie ohnehin vertrauen.
• Öffentlichen Schlüssel einfügen. Für alle, die Schlüssel auf anderem Weg austauschen.

Es gibt keine Verzeichnissuche, keinen Upload à la „Freunde aus den Kontakten finden“ und keine Möglichkeit, jemanden über die Nummer nachzuschlagen. Das ist Absicht: Die Suche per Telefonnummer ist genau die Funktion, die einen sozialen Graphen preisgibt.

Was das für Ihre Metadaten bedeutet

Unser Ratgeber zu Metadaten erklärt, warum das in den meisten realen Fällen wichtiger ist als die Verschlüsselung selbst.

Im Vergleich mit anderen Messengern ohne Telefonnummer

Session, Briar, SimpleX, Threema, bitchat und Berty kommen ebenfalls ohne Telefonnummer aus, jeder auf seine Weise: Session und SimpleX leiten über Service-Nodes oder Relais, Threema verkauft eine zufällige ID, Briar und Berty arbeiten Peer-to-Peer. Signal lässt Sie Ihre Nummer inzwischen hinter einem Benutzernamen verbergen, verlangt zur Registrierung aber weiterhin eine. Was OSHI hinzufügt: Die Identität per Schlüsselpaar funktioniert auch ohne Internet; zwei Smartphones auf einem Feld können sich gegenseitig hinzufügen und chatten, ganz ohne Netz. Siehe OSHI vs. Signal, OSHI vs. Session und Anonymes Messaging erklärt.

Die Kompromisse, ehrlich gesagt

• Keine Wiederherstellung. Verlieren Sie das Gerät und haben kein Backup, verlieren Sie die Identität. Ein „Passwort vergessen“ gibt es nicht, weil es kein Konto gibt.
• Keine automatische Freundesuche. Sie bekommen kein „3 Ihrer Kontakte sind bei OSHI“. Sie müssen Schlüssel austauschen.
• Spam ist selten, die Überprüfung liegt bei Ihnen. Jeder kann einen Schlüssel erzeugen; prüfen Sie also, ob die gescannte Person wirklich die ist, für die Sie sie halten, am besten persönlich.
• Gruppen sind gegenüber dem Server nicht vollständig anonym. Nutzen Gruppen den Internetweg, sind ihre Namen und Mitgliederlisten für den OSHI-Server sichtbar, wie es in unserem Eintrag steht. Reine Mesh-Gruppen kommen ohne Server aus.

OSHI ist eine Alternative zu Bridgefy, Briar, Meshtastic und bitchat für die Offline-Kommunikation und zu Signal für private Nachrichten.

Häufige Fragen