Leitfaden für verschlüsselte Chaträume: Anonyme Gespräche, verschlüsselt in Ihrem Browser

Wenn man bei herkömmlichen Messengern von "geheimen Gesprächen" spricht, werden die Inhalte in den meisten Fällen trotzdem auf dem Server gespeichert. Werden die Serverdaten durch einen Gerichtsbeschluss oder Hackerangriff offengelegt, können die Gesprächsinhalte preisgegeben werden.

Die verschlüsselten Chaträume von LOCK.PUB sind anders. Jede Nachricht wird in Ihrem Browser verschlüsselt, bevor sie hochgeladen wird. Auf dem Server landen also verschlüsselte Nachrichtendaten und nie lesbarer Text, und nur mit dem Raum-Passwort wird daraus wieder ein Gespräch.

Wie funktioniert das?

Verschlüsselungsprinzip

sequenceDiagram
    participant A as Teilnehmer A (Browser)
    participant S as Server
    participant B as Teilnehmer B (Browser)
    A->>A: AES-Verschlüsselung (Passwort)
    A->>S: Verschlüsselte Nachricht senden
    Note over S: Nachrichten als Chiffretext gespeichert<br/>Nie als lesbarer Text
    S->>B: Verschlüsselte Nachricht weiterleiten
    B->>B: AES-Entschlüsselung (gleiches Passwort)

Ver- und Entschlüsselung finden beide im Browser statt: Der Chiffretext entsteht auf Ihrem Gerät und wird auf dem Gerät der anderen Teilnehmer wieder geöffnet. Ihre Nachrichten liegen bei uns also nur als Chiffretext vor, nie als lesbarer Text. Das Passwort gelangt per HTTPS zu LOCK.PUB, wird dort mit einem gespeicherten, gesalzenen scrypt-Prüfwert abgeglichen und sichert den Schlüssel des Raums, den Ihr Browser zum Lesen und Schreiben der Nachrichten entsperrt. Das Passwort selbst wird nie gespeichert. Deshalb können wir es weder zurücksetzen noch wiederherstellen oder an irgendjemanden herausgeben.

Schritte zur Nutzung

1. Chatraum erstellen — Passwort festlegen und den Chatraum erstellen
2. Link teilen — Den Chatraum-Link an die Teilnehmer senden
3. Passwort teilen — Das Passwort über einen anderen Kanal übermitteln
4. Gespräch starten — Teilnehmer geben das Passwort ein und können sofort chatten

Eigenschaften des Chatraums

🎭 Anonyme Teilnahme

Jeder kann ohne Registrierung teilnehmen. Beim Beitritt wählt man selbst einen Nickname und bekommt eine zufällige Farbe zugewiesen; beides wird zusammen mit jeder Nachricht verschlüsselt. Klarname, E-Mail-Adresse oder Telefonnummer werden nicht abgefragt, und was jemand schreibt, ist mit keinem Konto und keinem Profil verknüpft.

🔒 Verschlüsselt, bevor es Ihr Gerät verlässt

Alle Nachrichten sind durch AES-Verschlüsselung geschützt, die direkt im Browser angewendet wird. Nicht nur der Nachrichteninhalt, sondern auch Nickname und Farbinformationen der Teilnehmer werden mit verschlüsselt.

flowchart LR
    subgraph Verschlüsselt
        A[Nachrichtentext]
        B[Teilnehmer-Nickname]
        C[Teilnehmer-Farbe]
    end
    subgraph Nicht verschlüsselt
        D[Zeitstempel]
    end

⚡ Echtzeitkommunikation

Dank der Echtzeit-Synchronisierung von Firestore werden Nachrichten sofort zugestellt. Neue Nachrichten erscheinen automatisch ohne manuelles Aktualisieren.

📜 Ältere Nachrichten laden

Beim Betreten des Chatraums werden die letzten 50 Nachrichten angezeigt. Durch Hochscrollen können ältere Nachrichten nachgeladen werden.

Verwenden Sie es in diesen Situationen

🏢 Sensible Arbeitsgespräche

Nutzen Sie es für Projektdiskussionen, bei denen die Sorge vor Informationslecks besteht, für Personalgespräche oder Vertragsverhandlungen. Wenn das Gespräch beendet ist, lassen Sie den Chatraum einfach ablaufen.

👥 Anonymes Feedback sammeln

Nützlich, wenn Sie ehrliches Feedback von Teammitgliedern erhalten möchten. Da die Teilnahme anonym ist, können alle offen ihre Meinung äußern.

🔑 Dringender Informationsaustausch

Nützlich, um bei Notfällen wie Serverausfällen schnell Zugangsdaten oder Wiederherstellungscodes zu teilen.

🎉 Geheime Eventplanung

Nutzen Sie es für Gespräche, die die betreffende Person nicht mitbekommen darf, wie die Planung von Überraschungspartys oder Geschenken.

Sicherheitstipps

Passwortstärke

Die Sicherheit des Chatraums hängt von der Passwortstärke ab, denn erst das Passwort entsperrt den AES-Schlüssel des Raums.

• ❌ 1234 — Viel zu schwach
• ❌ password — Leicht zu erraten
• ✅ Team-Meeting-Feb! — Eine Kombination, die nur Teilnehmer kennen
• ✅ Project-X-2026#Feb — Ausreichend komplex

Ablaufzeit nutzen (Pro)

Mit dem Pro-Plan können Sie eine Ablaufzeit für den Chatraum festlegen. Wenn der Chatraum nach Ende des Gesprächs weiterhin aktiv bleibt, stellt das ein Sicherheitsrisiko dar — legen Sie daher eine dem Zweck entsprechende Ablaufzeit fest:

Zweck	Empfohlene Ablaufzeit
Dringender Informationsaustausch	1 Stunde
Einmalige Besprechung	24 Stunden
Projektbegleitendes Gespräch	7 Tage

Vergleich mit herkömmlichen Messengern

	WhatsApp	Telegram Geheimer Chat	LOCK.PUB Chatraum
Klartext auf Server gespeichert	❌	❌	❌
Registrierung erforderlich	✅	✅	❌
Telefonnummer oder E-Mail erforderlich	✅	✅	❌
Automatischer Ablauf	❌	Möglich	✅ (Pro)
Anonyme Teilnahme	❌	❌	✅
Nutzung nur über Webbrowser	❌	Teilweise	✅

Kostenlos vs. Pro

	Kostenlos	Pro
Chaträume erstellen	5/Monat mit kostenlosem Konto, 3 ohne Konto (alle Typen zusammen)	Unbegrenzt
Nachrichtenanzahl	50 pro Raum	Unbegrenzt
Ablaufzeit einstellen	❌	✅
Nachrichtenlänge	200 Zeichen	200 Zeichen

Loslegen

Verschlüsselte Chaträume können kostenlos erstellt werden. Sie sind direkt im Webbrowser nutzbar — ohne App-Installation.

Verschlüsselten Chatraum erstellen →