Für Regierungen, Unternehmen und Verteidigung: privat von Grund auf, schon heute mit Post-Quanten-Verschlüsselung
Obleevo überträgt Dateien, Nachrichten, Stimme und Bildschirme direkt von Browser zu Browser, Ende-zu-Ende-verschlüsselt mit einer Post-Quanten-Schicht, und speichert nichts auf irgendeinem Server. Organisationen, die lieber keine gespeicherten Daten und keine zu schützende Kontendatenbank haben wollen, können es heute für rechtmäßige Arbeit nutzen – und den Rest bauen wir mit euch.
All das funktioniert jetzt, in der Version, die jeder unter obleevo.com öffnen kann. Nichts davon ist ein Versprechen.
Nichts gespeichert, nirgends
Dateien, Nachrichten, Stimme und Bildschirme gehen direkt von einem Browser zum anderen. Der Server stellt die Browser nur einander vor, hält Räume im Arbeitsspeicher und hat keine Datenbank: Es gibt keine gespeicherten Inhalte, die gestohlen oder verkauft werden könnten.
Post-Quanten-Verschlüsselung, jetzt
Jedes Browserpaar führt einen hybriden Schlüsselaustausch X25519 + ML-KEM-768 (FIPS 203) über der eigenen Verschlüsselung von WebRTC durch, sodass heute aufgezeichneter Verkehr später nicht von einem Quantencomputer geöffnet werden kann. Die Schlüssel werden mindestens jede Minute weitergeschaltet und alle 30 Minuten erneuert.
Bei jeder Version geprüft
Vor jeder Version besteht der kryptografische Code alle 1.052 offiziellen Testvektoren von NIST (ACVP) und Wycheproof, in Node und in Chrome; eine Testreihe mit einem bösartigen Server bestätigt, dass ein kompromittierter Server nichts liest.
Auf Kanadas Post-Quanten-Kurs
Das Canadian Centre for Cyber Security hat einen Fahrplan vorgelegt, nach dem die Systeme der kanadischen Regierung auf Post-Quanten-Kryptografie umstellen, gestützt auf die NIST-Standards, darunter ML-KEM. Obleevo nutzt ML-KEM bereits. Das ist dieselbe Richtung, keine Zertifizierung: Das Cyber Centre hat Obleevo nicht geprüft.
Keine Konten, die man anlegen müsste oder die abfließen könnten
Keine Anmeldung, keine E-Mail, keine Passwortdatenbank. Nichts für Mitarbeitende einzurichten, nichts zu sperren, wenn sie gehen, und keine Kontenliste, die gestohlen werden kann.
Funktioniert ohne Internet
Der Modus ohne Server verbindet zwei Geräte im selben WLAN oder über einen Handy-Hotspot, indem sie zwei QR-Codes scannen: Sobald Obleevo auf beiden geöffnet ist, sind weder Internet noch Server beteiligt, nicht einmal für die Vorstellung.
Entwickelt und gehostet in Kanada
Entwickelt von The House of Brendrof in Kanada. Der Server läuft bei OVHcloud in Beauharnois, Québec. Wenn keine direkte Verbindung möglich ist, trägt ein verschlüsseltes Relay Verkehr, den es nicht lesen kann: zuerst das von Cloudflare, unser eigenes in Beauharnois als Reserve.
Überprüfbare Versionen
Jede Datei jeder Version wird mit ihrem SHA-256-Fingerabdruck veröffentlicht, in der Bitcoin-Blockchain mit einem Zeitstempel versehen und ist in jedem Browser unter /verify.html prüfbar: Eine still veränderte Version fiele auf.
Acht Sprachen, Barrierefreiheit geprüft
Französisch und Englisch, dazu Spanisch, Deutsch, Portugiesisch, Italienisch, Rumänisch und Japanisch. Automatische Barrierefreiheitstests (axe-core) bei jeder Änderung, im hellen und dunklen Design, in Handy- und Computerbreite; Tests mit Menschen, die assistive Technologien nutzen, stehen noch aus.
Was sich für euch ändert
Regierung und Verwaltung
Ministerien, Behörden, Gemeinden und öffentliche Einrichtungen.
Dateien mit Bürgerinnen und Bürgern, Lieferanten und anderen Behörden austauschen, ohne dass eine Seite ein Konto anlegt oder etwas in eine fremde Cloud hochlädt.
Keine Kopie bei uns: keine gespeicherte Kopie, die gesichert, aufbewahrt oder gelöscht werden müsste. Eure eigenen Aufbewahrungspflichten bleiben bei euch.
Französisch und Englisch gleichberechtigt, dazu sechs weitere Sprachen.
Ein Post-Quanten-Schlüsselaustausch, bereits im Einsatz, in Richtung der Migration der kanadischen Regierung – ohne Anspruch auf eine Zertifizierung.
Kanzleien, Finanzen, Gesundheit, Ingenieurwesen, Medien – alle, deren Dateien nicht abfließen dürfen.
Dateien bis 1 TB (in Chrome und Edge auf einem Computer) direkt an Kunden oder Kollegen senden: kein Größentarif, kein Warten auf einen Upload, kein Link, der die Übertragung überdauert.
Signierte Zustellbelege: Beide Browser signieren Name, Größe und SHA-256 des Zugestellten, für alle prüfbar.
Keine Konten zu verwalten und kein Anbieter, der eure Daten hält: Unser Server hat nichts von euch, das verloren gehen könnte.
Anrufe mit bis zu 20 Personen, mit Bildschirmfreigabe, Chat und Notizen, im selben verschlüsselten Raum.
Verteidigungsdienste, öffentliche Sicherheit und ihre Zulieferer – für nicht eingestufte Arbeit, und Verteidigungs- oder Sicherheitsdienste nur mit einer schriftlichen Vereinbarung mit uns.
Modus ohne Server für den Feldeinsatz: zwei Geräte, ein lokales WLAN oder ein Hotspot, zwei QR-Codes – Texte und Dateien gehen ohne Internet, ohne Server und ohne jemanden dazwischen.
Schutz gegen „jetzt speichern, später entschlüsseln“: Aufgezeichneter Verkehr ist zusätzlich zu X25519 durch ML-KEM-768 geschützt.
Acht Sicherheitswörter oder ein QR-Scan vor Ort beweisen, dass niemand zwischen zwei Geräten sitzt; eine Verbindung, die den Post-Quanten-Austausch nicht abschließt, wird abgelehnt, nie herabgestuft.
Vernichten löscht einen Raum aus jedem Browser darin; dreimal Escape ist ein Notausstieg.
Nichts davon ist heute in Obleevo. Es steht auf unserem Fahrplan für Organisationen und wird mit einem Partner gebaut, der es braucht – fragt uns.
Selbst gehostete Ausgabe
Obleevo auf euren eigenen Servern und in eurem Netz, mit Vermittlungsserver und Relay, ohne Abhängigkeit von unseren.
Verwaltungsrichtlinien
Regeln eurer Organisation: Raumgröße, wer Host sein darf, Dateitypen, Verbindungen nur über Relay.
Organisationsidentität und Geräteschlüssel
Geräte, registriert mit Schlüsseln, die eure Organisation ausgibt, sodass Kolleginnen und Kollegen ohne ein Konto bei uns erkannt werden.
Einstufungsbanner
Kennzeichnungen auf jedem Raum, jeder Datei und jedem Bildschirm, nach euren Vorgaben.
Bildschirmfreigabe mit Wasserzeichen
Der Name jedes Zuschauers quer über dem geteilten Bildschirm, wie Obleevo es heute schon bei Bildern zum einmaligen Ansehen tut.
Beweiskette
Signierte Aufzeichnungen darüber, wer was gesendet und empfangen hat, aufbauend auf den signierten Zustellbelegen, die Obleevo bereits erstellt.
Native Apps
Desktop- und Mobil-Apps für verwaltete Geräteflotten, neben der Browserversion.
Wo es heute aufhört
Obleevo ist für eingestufte Netze und Verschlusssachen weder zertifiziert noch akkreditiert noch geprüft, weder von Kanada noch von anderen, und darf heute nicht dafür verwendet werden. Es läuft in einem gewöhnlichen Webbrowser auf gewöhnlichen Geräten.
Der kostenlose öffentliche Dienst darf nicht für die Einsätze von Nachrichten- oder Geheimdiensten, für militärische Einsätze oder für die verdeckte oder offensive Überwachung von Menschen genutzt werden, es sei denn, The House of Brendrof hat eine gesonderte schriftliche Vereinbarung unterzeichnet: Für diese Dienste beginnt das Angebot dieser Seite mit dieser Vereinbarung. Keine Vereinbarung deckt, was das Gesetz verbietet. Siehe Abschnitt 6 der Bedingungen.
Die Kryptografie läuft im Browser, in JavaScript und WebCrypto: Sie besteht die offiziellen Testvektoren, ist aber kein CMVP-validiertes Modul, wie es manche Beschaffungsregeln verlangen.
Beide Seiten müssen gleichzeitig online sein, und es gibt kein Webcam-Video, keinen zeitversetzten Versand und keine Archivierung: Es ist weder Speicher noch Schriftgutverwaltung. Wenn keine direkte Verbindung möglich ist, wird ein verschlüsseltes Relay genutzt; es sieht Adressen und Datenmenge, nie Inhalte.
Wenn eine eurer Anforderungen es ausschließt, sagen wir das lieber in der ersten E-Mail als im Pilotprojekt. Die öffentliche Version bleibt kostenlos nutzbar.
So läuft die Zusammenarbeit
01
Ein erstes Gespräch
Ihr sagt uns, was zwischen wem und nach welchen Regeln ausgetauscht werden soll. Wir sagen offen, was heute funktioniert und was nicht.
02
Ein Pilotprojekt
Ein begrenzter Test mit eurem Team, für euren Anwendungsfall, mit der heute verfügbaren Version oder einem eigens für den Piloten gebauten Stand.
03
Eine Vereinbarung
Umfang, Support, Hosting und Arbeit am Fahrplan schriftlich festgehalten, sobald der Pilot gezeigt hat, dass es sich lohnt.
Mit uns zusammenarbeiten
Sagt uns, wer ihr seid, was ausgetauscht werden soll, mit wem und nach welchen Regeln. Wählt den passenden Betreff: Euer E-Mail-Programm öffnet sich mit bereits ausgefülltem Betreff.
Diese Seite sendet nichts: kein Formular, kein Tracking, hier wird nichts gespeichert. Dein E-Mail-Programm öffnet sich, und was du schreibst, geht von deinem Postfach an unseres.