Minimieren Sie Compliance-Risiken und maximieren Sie die Sicherheit Ihrer Unternehmenskommunikation.
Ende-zu-Ende ohne Identitätsdaten
Unsere Server können keine Nachrichten entschlüsseln und kennen weder Telefonnummer noch E-Mail-Adresse oder Namen. Auf Anfrage könnten wir nur herausgeben, was der Relay gerade hält: noch nicht zugestellte, verschlüsselte Nachrichten (höchstens 24 Stunden alt), anonyme Postfachadressen und öffentliche Schlüssel.
- Post-Quanten-Schlüsselaustausch (ML-KEM-1024)
- Absender für den Relay unsichtbar (Sealed Sender)
- Duress-PIN und Notfall-Löschung
- Kein Nachrichtenarchiv auf unseren Servern
Für regulierte Branchen
Datensparsam und Ende-zu-Ende-verschlüsselt - eine gute Grundlage für Ihre eigenen Compliance-Anforderungen. Ob ANCROM in Ihrem Umfeld eingesetzt werden darf, prüfen wir gern gemeinsam mit Ihnen.
- Datensparsamkeit nach DSGVO-Grundsätzen
- Keine Kontaktlisten, keine Nachrichtenhistorie auf Servern
- Technische Dokumentation auf Anfrage
- Kein Adressbuch-Upload
Organisationsbetrieb
Das ANCROM-Protokoll unterstützt Identitätszertifikate einer eigenen Zertifizierungsstelle: Nur Teilnehmer mit gültigem Zertifikat Ihrer Organisation können miteinander kommunizieren. Ausstellung und Anbindung an Ihre IT stimmen wir im Projekt mit Ihnen ab.
- Zertifikate mit ML-DSA-87 und ECDSA P-384
- Sperrung einzelner Zertifikate
- Eigene Relay-Instanz möglich
- Protokollspezifikation auf Anfrage
Schutz bei Gerätezugriff
Gerät verloren, beschlagnahmt oder unter Zwang entsperrt: ANCROM löscht seine Daten direkt auf dem Gerät, ohne dass ein Server beteiligt ist.
- Duress-PIN: löscht still und startet leer
- Notfall-Löschcode bei der Anmeldung
- Automatische Löschung nach 5 Fehlversuchen
- Lokale Datenbank mit AES-256-GCM, Schlüssel per Argon2id