Fragen, die Leute stellen, bevor sie dem hier vertrauen
Kurze Antworten, auch die unschmeichelhaften. Sollte sich hier etwas als falsch herausstellen, ist es ein Fehler auf dieser Seite und eine Meldung wert.
1. Ist es wirklich verschlüsselt?
Ja, und nicht als Einstellung, die man ausschalten kann. Alles zwischen zwei Personen läuft über einen WebRTC-DataChannel, der entweder DTLS-verschlüsselt ist oder gar nicht existiert. Sprache und Bildschirmfreigabe laufen über dieselbe Verbindung per SRTP.
Wichtiger als das Wort „verschlüsselt“ ist, wer die Schlüssel hat. Die Schlüssel werden zwischen den beiden Browsern ausgehandelt; der Server leitet den Handshake nur weiter und sieht sie nie. Damit ihr sicher sein könnt, dass niemand dazwischen sitzt, hat jede Person fünf Sicherheitswörter neben ihrem Namen: Lest sie laut vor, und wenn sie übereinstimmen, besteht die Verbindung zwischen euch beiden und sonst niemandem.
Wenn du über einen Einladungslink beitrittst, passiert diese Prüfung zusätzlich automatisch: Der Link enthält ein Geheimnis, das der Server nie gesehen hat, und jede Seite beweist, dass sie es kennt. Das bedeutet das grüne Abzeichen „verifiziert“.
Darüber hinaus wird alles ein zweites Mal verschlüsselt, mit Schlüsseln, die ein künftiger Quantencomputer nicht wiederherstellen kann: eine Kombination aus X25519 und ML-KEM-768, gemischt mit dem Geheimnis des Raums, falls es eines gibt, mit Schlüsseln, die mindestens jede Minute wechseln, und einem neuen Austausch jede halbe Stunde. Wer heute deinen Datenverkehr aufzeichnet, um ihn in zehn Jahren zu öffnen, bekommt nichts. Nachrichten und Dateien erhalten diese Schicht immer; Anrufe und Bildschirme erhalten sie dort, wo beide Browser Video- und Audio-Frames versiegeln können — das Verbindungsfenster zeigt dir das Person für Person.
2. Wo werden meine Dateien gespeichert?
Nirgends. Es gibt keinen Speicher, in den sie kommen könnten: Die Datei geht von einem Browser zum anderen und wird direkt auf die Festplatte der Person geschrieben, die sie angenommen hat. Der Server gibt den beiden Browsern gerade genug Informationen, um einander zu finden, und sonst nichts.
Deshalb setzen wir auch keine Größenbegrenzung (Chrome und Edge schreiben eine Datei direkt auf die Festplatte; andere Browser halten bis zu 512 MB im Arbeitsspeicher), kein Ablaufdatum und keinen Download-Link. Ein Link zu einer Datei hieße, dass irgendwo eine Datei liegt, und es gibt keine.
3. Die andere Person kann sich nicht verbinden. Was jetzt?
Zuerst: Ihr müsst beide die Seite gleichzeitig geöffnet haben. Es wird nichts gespeichert, also gibt es auch nichts, was man später abholen könnte.
Wenn der Raum die Person länger als eine Minute als „verbinde“ anzeigt, verweigern die beiden Netzwerke eine direkte Verbindung — meist ein strenger Router oder ein Mobilfunkanbieter. Schalte im Verbindungsfenster des Raums „Meine IP verbergen“ ein, wenn für diese Installation ein Relay eingerichtet ist: Dann läuft die Verbindung stattdessen über das Relay, was fast immer durchkommt.
Ein Firmen- oder Schulnetz, das UDP komplett blockiert, kann es ganz verhindern. Das kann diese Anwendung nicht umgehen, und sie sagt das auch, statt endlos zu laden.
4. Was sind die fünf Wörter neben einem Namen?
Sie sind ein Fingerabdruck der Verschlüsselungsschlüssel, in Wörter übersetzt, damit ein Mensch sie vergleichen kann. Wenn deine fünf Wörter und die fünf Wörter der anderen Person gleich sind, sitzt nichts zwischen euch, das das Gespräch umschreibt.
Es ist dieselbe Idee wie die Sicherheitsnummer bei Signal. Die Prüfung dauert zehn Sekunden und ist der einzige Teil dieser App, der etwas von dir verlangt.
Wenn ihr nebeneinander seid, könnt ihr stattdessen gegenseitig eure Codes scannen: Öffne die Sicherheitsnummer und drück auf „Code scannen“. In einem Anruf zeigt ein Schild neben jeder Person, ob sie verifiziert wurde — ein Blick lohnt sich, denn eine Stimme lässt sich heute überzeugend nachahmen.
5. Wird die Datei auf Schadsoftware geprüft?
Sie wird untersucht, was nicht dasselbe ist wie ein Scan durch einen Virenscanner, und die Formulierungen in der App achten sorgfältig auf diesen Unterschied. Eine Webseite hat keine Schadsoftware-Datenbank.
Was passiert, ist eine Vorprüfung: der echte Dateityp im Vergleich zum Namen, den die Datei trägt, doppelte Endungen und versteckte Zeichen, in Dokumenten oder Bildern vergrabene Programme, Makros, PDFs mit Skripten, Archivinhalte, Codesignaturen. Der Absender sieht diesen Bericht, bevor etwas gesendet wird, und die empfangende Person sieht ihn — plus ihre eigene Prüfung der ersten paar Kilobyte — bevor sie annimmt. Die ganze Datei wird bei der Ankunft noch einmal geprüft, und jeder 4-MB-Block wird beim Eintreffen per SHA-256 verifiziert.
Die beste Bewertung ist 95 von 95, und die App sagt ausdrücklich, dass „nichts gefunden“ nicht „das ist sicher“ bedeutet.
6. Kann mir jemand ohne meine Zustimmung eine Datei schicken?
Nein. Ein Dateiangebot ist eine Frage mit zwei Knöpfen, und nichts wird auf deine Festplatte geschrieben, bis du auf „Annehmen“ drückst — das ist auch der Klick, der dem Browser erlaubt, dich den Speicherort wählen zu lassen.
Dieselbe Regel gilt für das Mikrofon: Audio aus einem Anruf, dem du nicht beigetreten bist, wird zurückgehalten und nicht abgespielt, und der Raum sagt dir nur, dass gesprochen wird. Dein Mikrofon wird erst geöffnet, wenn du selbst dem Anruf beitrittst.
7. Was löscht „Vernichten“ eigentlich?
Es trennt alle auf einmal, macht den Code unbrauchbar und leert auf jedem Gerät im Raum den Arbeitsspeicher der Seite, den Browserspeicher, die Fortsetzungsnotizen und die Offline-Kopie der Anwendung selbst.
Was es nicht kann: an eine Datei herankommen, die jemand schon auf der eigenen Festplatte gespeichert hat, oder an einen Screenshot, den jemand gemacht hat. Das kann nichts. Die App sagt das genau so, statt etwas anderes anzudeuten.
8. Wie komme ich schnell raus, wenn jemand hereinkommt?
Drück innerhalb einer Sekunde dreimal Escape. Die Seite wird sofort leer, du verlässt den Raum — wenn du der Host bist, wird der Raum für alle vernichtet — und dieser Browser vergisst Obleevo: Arbeitsspeicher, Speicher und Offline-Kopie. Der Tab endet auf einer leeren Seite, und „Zurück“ bringt den Raum nicht zurück.
Auf einem Handy ohne Tastatur nimm „Verlassen“ oder „Vernichten“, wenn du der Host bist.
9. Verraten meine Fotos, wo ich bin?
Nicht die JPEG-, PNG- und WebP-Bilder, die du über Obleevo sendest: Bevor sie rausgehen, entfernt dein Browser die GPS-Position, die Kameradaten, eingebetteten Text und alles, was hinter dem Bild angehängt ist, und der Sendedialog sagt, was er entfernt hat. Das Bild selbst wird nicht verändert.
Formate, die sich nicht sicher bereinigen lassen — HEIC-Fotos vom iPhone, Videos, RAW-Dateien — gehen unverändert raus, und der Dialog warnt dich. Wandle sie vorher um, wenn es darauf ankommt, wo sie aufgenommen wurden.
10. Können die anderen meine IP-Adresse sehen?
Bei einer direkten Verbindung ja — genau das bedeutet „direkt“, und das gilt für jedes Peer-to-Peer-Werkzeug, auch für die, die es nicht erwähnen. Obleevo sagt es im Verbindungsfenster, statt es zu verstecken.
Wenn für diese Installation ein Relay eingerichtet ist, leitet „Meine IP verbergen“ deine Verbindung darüber: Die anderen sehen dann das Relay und nie deine Adresse. Das kostet etwas Tempo, und der Relay-Betreiber sieht Datenmengen, nicht Inhalte — die Verschlüsselung ist so oder so Ende-zu-Ende.
11. Wie groß darf eine Datei sein?
Diese Anwendung setzt keine Begrenzung. Das Senden von 20 GB wurde vollständig getestet; die Datei wird in 4-MB-Blöcken gelesen und direkt auf die Festplatte geschrieben, sodass keine Seite sie je im Arbeitsspeicher hält.
Zwei praktische Grenzen solltest du kennen. Das direkte Schreiben auf die Festplatte braucht Chrome oder Edge auf einem Computer; andere Browser halten die Datei im Arbeitsspeicher und sind deshalb begrenzt, und die App sagt dir das vor dem Senden, nicht danach. Und eine Übertragung braucht beide Tabs offen — schließt man einen, pausiert sie und lässt sich später an der Stelle fortsetzen, an der sie aufgehört hat.
12. Kostet mich das Senden an mehrere Personen mehrere Uploads?
Nein. Die Empfänger tauschen die Teile untereinander aus, daher verlässt die Datei deinen Rechner ungefähr einmal, egal wie viele es sind. Auf dem Rechner gemessen, auf dem das hier entwickelt wurde: 20 GB an zwei Personen gesendet, 20 GB hochgeladen, 40 GB zugestellt.
Wenn die anderen einander nicht erreichen, füllt dein Rechner still die Lücken — das Tauschen ist die Optimierung, und dass alle die ganze Datei bekommen, ist die Garantie.
13. Ist es kostenlos, und wo ist der Haken?
Die Nutzung ist kostenlos, ohne Werbung, ohne Konten und ohne Analyse. Der Haken, wenn es einer ist: Es ist keine freie Software. Es ist proprietär, und die Lizenz erlaubt weder das Kopieren noch das Verändern noch das Betreiben an anderer Stelle.
Der Betrieb kostet gerade deshalb sehr wenig, weil nichts gespeichert wird — ein Raum, der hundert Gigabyte bewegt, kostet den Server ein paar Kilobyte Vorstellungen.
14. Funktioniert es auf dem Handy?
Ja, im Browser, und es lässt sich wie eine App auf dem Startbildschirm installieren. Unter Android erscheint es auch im Teilen-Menü des Systems, sodass sich ein Foto direkt aus der Galerie an einen Raum senden lässt — die Dateien werden der Seite vom Offline-Worker übergeben und nirgendwohin hochgeladen.
Die Grenze auf dem Handy ist, wohin große Dateien gehen: Nur Chrome und Edge auf einem Computer können eine Datei direkt auf die Festplatte schreiben, daher werden sehr große Übertragungen auf dem Handy im Arbeitsspeicher gehalten und begrenzt. Die App warnt den Absender, bevor die Datei angeboten wird.
Zuletzt überprüft:
Über uns · Warum das hier · Nutzungsbedingungen · Datenschutz · Barrierefreiheit · Cookies · Neuigkeiten
Obleevo wird von The House of Brendrof entwickelt. Proprietäre Software, kostenlos nutzbar.