Was Cleona kann
Ein Messenger ohne Kompromisse: dezentral, verschluesselt, unabhaengig. Hier sind die Details.
Jedes Geraet ist ein Knoten und kennt nur seine Nachbarn
Kein Server. Nirgendwo.
Das Netz besteht aus den Geraeten seiner Nutzer — sonst nichts. In der App steht keine Serveradresse, und kein Knoten ist wichtiger als ein anderer. Deinen Einstieg bekommst du von deinem ersten Kontakt: Seine Einladung enthaelt die Adressen, ueber die du deine ersten Nachbarn findest. Sobald Geraete deiner eigenen Kontakte erreichbar sind, werden bis zu drei von ihnen deine festen Nachbarn — Menschen, denen du vertraust, statt irgendwelcher Knoten.
- Keine feste Adresse in der App — nichts, was man abschalten koennte
- Funktioniert hinter Router, Firewall und Mobilfunk-NAT
- IPv4 und IPv6 auf einem einzigen Port
Alle Wege gleichzeitig
Cleona probiert nicht erst einen Weg und wartet, ob er klappt. Alle passenden Wege starten gleichzeitig. Sobald dein Kontakt den Empfang bestaetigt, werden die anderen abgebrochen — der schnellste Weg gewinnt immer.
Offline ist kein Fehler: Die Nachricht bleibt unterwegs, bis dein Kontakt sie abholt. Zwei Haken gibt es nur, wenn der Empfaenger selbst den Empfang bestaetigt — diese Quittung ist verschluesselt und signiert und kann nicht gefaelscht werden.
Wovor Cleona dich schuetzt
Verschluesselung schuetzt, was du schreibst. Cleona schuetzt auch, mit wem und wann — und macht es schwer, das Netz zu blockieren.
Niemand liest mit
Jede Nachricht wird auf deinem Geraet verschluesselt und erst beim Empfaenger wieder geoeffnet. Das Verfahren haelt auch kuenftigen Quantencomputern stand.
Kein einzelner Beobachter sieht, wer mit wem schreibt
Weder dein Anbieter noch die Knoten unterwegs (ausser bei Anrufen). Im Internet schickt Cleona Nachrichten nie direkt an die Adresse deines Kontakts, sondern ueber eure festen Nachbarn: Der eine kennt nur dich, der andere nur deinen Kontakt, und beide sehen nur einen taeglich wechselnden Code. Wo moeglich sind das Geraete eurer eigenen Kontakte — die kann niemand mit Servern kaufen.
Niemand sieht, wann du schreibst
Dein Geraet sendet in unregelmaessigen Abstaenden Tarnpakete, genauso gross wie echte. Von aussen ist nicht zu erkennen, ob gerade ein Mensch schreibt oder nur das Geraet laeuft.
Fremde kommen nicht durch
Von Unbekannten nimmt Cleona genau eine Sache an: eine Kontaktanfrage, fuer die der Absender erst Rechenarbeit leisten muss. Alles andere wird verworfen. Ein Kontakt entsteht nur, wenn du zustimmst.
Schwer zu blockieren
Es gibt keinen Server, den man sperren, und keine Adresse, die man abschalten koennte. Der Verbindungsaufbau ist von Zufallsdaten nicht zu unterscheiden.
Geschuetzt auf dem Geraet
Chats liegen in einer verschluesselten Datenbank, je Identitaet mit eigenem Schluessel. Auch Zwischendateien und Medien sind verschluesselt — nichts liegt im Klartext auf der Platte.
Keine Nummer, kein Konto
Deine Identitaet ist ein Schluesselpaar, das auf deinem Geraet entsteht. Keine Telefonnummer, keine E-Mail, kein Verzeichnis, in dem man dich nachschlagen koennte.
Updates nur mit Unterschrift
Updates verteilen sich ueber das Netz selbst. Angeboten wird ein Update erst, wenn es vollstaendig ist und seine Signatur geprueft wurde.
Ehrlich gesagt
Wer beide Enden gleichzeitig ueberwacht, kann ueber die Zeit zuordnen, wer mit wem schreibt; der Tarnstrom erschwert das, verhindert es aber nicht. Ein Kontakt, der dein fester Nachbar ist, erfaehrt, wann und wie viel du sendest — nicht mit wem und nicht was; du kannst jeden Kontakt davon ausnehmen. Haben zwei neue Nutzer nur denselben einen Nachbarn, sieht dieser beide Enden. Und: Deine Einladung enthaelt deine Internetadressen — gib die Textzeile nur Menschen, denen du das zutraust.
Post-Quantum-Verschluesselung
Jede Nachricht wird einzeln versiegelt: klassisch (X25519) und Post-Quantum (ML-KEM-768) zugleich — ein Angreifer muesste beide Verfahren brechen. Kein Sitzungszustand, der aus dem Takt geraten koennte.
- Per-Message KEM — jede Nachricht hat ihren eigenen Schluessel, kein Double Ratchet
- Ed25519 + ML-DSA-65 Signaturen, im Siegel
- Datenbank je Identitaet verschluesselt (SQLite3 Multiple Ciphers, ChaCha20-Poly1305)
Und noch mehr
Cleona ist ein vollwertiger Messenger — mit allem was dazugehoert.
Audio- & Videoanrufe
1:1 und Gruppe. Verschluesselt, direkt zwischen den Teilnehmern. Mit Echo-Cancellation und Rauschunterdrueckung.
Gruppen & Channels
Private Gruppen mit Rollen (Owner/Admin/Member). Oeffentliche Channels mit dezentraler Moderation.
Multi-Identitaet
Mehrere Identitaeten auf einem Geraet. HD-Wallet-Ableitung vom Master-Seed. Jede mit eigenem Skin.
Medien & Dateien
Bilder, Videos, Audio, Dateien. Kleine Dateien reisen direkt in der Nachricht, grosse werden gestreamt oder bei staendig erreichbaren Knoten abgelegt — mit Fehlerkorrektur (Reed-Solomon). Auto-Archiv auf NAS/Share.
Kalender & Polls
Verschluesselter Kalender mit Einladungen, Erinnerungen, iCal-Import/Export. Abstimmungen mit anonymem Voting.
Recovery & Backup
Deine 24 Woerter sind die einzige Sicherung — niemand sonst kann deine Identitaet wiederherstellen, auch deine Kontakte nicht. Nach der Wiederherstellung schicken sie dir deine Chats zurueck.
5 Plattformen
Linux, Windows, Android, iOS, macOS. Eine Codebase, ein Netzwerk. Desktop mit Daemon + GUI, Mobile In-Process.
34 Sprachen
Komplett uebersetzt in 34 Sprachen inkl. RTL. Kein Fallback auf Englisch — jeder Key in jedem Locale.
Kontakt nur mit Zustimmung
Eine Anfrage erzeugt keinen Kontakt — du entscheidest: annehmen, ablehnen oder blockieren. Automatisch angenommen wird nur, was du persoenlich per QR oder NFC uebergeben hast.
Plattformen im Vergleich
Cleona laeuft auf 5 Plattformen — aber nicht jede eignet sich gleich gut fuer einen serverlosen P2P-Messenger.
Linux Desktop
Beste Erfahrung- + Daemon laeuft ohne Einschraenkungen im Hintergrund
- + UDP nativ, keine Workarounds noetig
- + Unix-Socket IPC, Tray-Integration
- + Sofortige Nachrichtenzustellung, zuverlaessige Anrufe
- - Keine (Referenzplattform)
macOS
Fast wie Linux- + Unix-Basis, Daemon + GUI wie unter Linux
- + Keine Hintergrund-Beschraenkungen
- + Nutzererlebnis wie auf Linux
- - Apple Notarization + Gatekeeper noetig
Windows
Volle Funktion- + Hintergrunddienste ohne Einschraenkungen
- + Volle Funktionalitaet nach Workarounds
- - IPC ueber TCP statt Unix-Socket (aufwaendiger)
- - Plattformspezifische Workarounds fuer UDP noetig
Android
Gute Erfahrung- + Nachrichten kommen zuverlaessig an (Foreground Service)
- + Volle Feature-Paritaet (Kamera, NFC, Anrufe)
- - Persistente Benachrichtigung im Hintergrund noetig
- - OEM-Batterie-Management (Samsung, Xiaomi) kann stoeren
- - Tarnstrom im Mobilfunk: etwa 1,7 MB Daten pro Tag
iOS
Eingeschraenkt- + Im Vordergrund: volle Funktionalitaet und sofortige Zustellung
- + Dual-BGTask-Strategie minimiert Hintergrund-Verzoegerung
- - Kein Foreground Service — Apple erlaubt keine dauerhaften Hintergrundprozesse
- - Hintergrund-Nachrichten: 5-30 Min. Verzoegerung (OS-Scheduler)
- - Eingehende Anrufe im Hintergrund nicht moeglich
Bereit fuer echte Privatsphaere?
Cleona ist Open Source und kostenlos. Keine versteckten Kosten, kein Tracking, keine Kompromisse.