Nur ihr könnt lesen
Jede Nachricht wird auf deinem Gerät versiegelt. Unterwegs ist sie nur Rauschen — lesbar wird sie erst wieder bei dem Menschen, für den sie bestimmt ist.
Verschlüsselung auf dem Gerät
Private Vorschau · Nur auf Einladung
Manche Worte gehören nur denen,für die sie bestimmt sind.
Hush ist ein Messenger für Gespräche unter Menschen, die einander vertrauen. Jede Nachricht wird auf deinem Gerät versiegelt — und erst auf dem Gerät geöffnet, für das sie bestimmt ist.
Diese Figur ist eine Guilloche — das Muster, das Banknoten fälschungssicher macht. Bei uns zeichnet dein Schlüssel seine eigene.
- Nur auf Einladung
- Signal-Protokoll als Grundlage
- Keine Werbung, kein Tracking
Offen gesagt: Hush ist eine private Vorschau. Das externe Audit steht noch aus — erst danach öffnen wir für echte Nutzer.
Das Versprechen
Deine Gespräche gehören dir.Nicht dem Netz dazwischen.
Die meisten Apps leben davon, dich zu kennen. Hush ist andersherum gebaut: Der Dienst weiß so wenig wie möglich — nicht aus Nettigkeit, sondern weil die Technik ihm nichts anderes lässt. Was er nicht hat, kann er nicht verlieren, nicht verkaufen und nicht herausgeben.
Vier einfache Wahrheiten
Privatsphäre, die man nicht einstellen muss.
Keine Schalter, kein Kleingedrucktes. Diese vier Dinge sind keine Optionen — sie sind die Bauweise.
Du bist keine Nummer
Keine Telefonnummer als Identität, kein Adressbuch-Upload. Du wählst einen Namen, dein Gerät erzeugt den Rest — zufällig und nur für dich.
Pseudonyme Konten
Wir sammeln nichts
Keine Werbung, kein Tracking, keine Auswertung deines Verhaltens. Gespeichert wird nur, was für die Zustellung nötig ist — und danach gelöscht.
Datenminimierung
Sicher auch für morgen
Die Verschlüsselung rechnet schon heute mit den Computern von übermorgen. Was jemand heute abfängt und speichert, soll auch in zehn Jahren wertlos sein.
Post-Quantum-Verfahren
Der Weg deiner Nachricht
Unterwegs ist sie nur Rauschen.
Drei Stationen — lesbar ist deine Nachricht nur an der ersten und der letzten.
Kein Trick, keine Ausnahme: Der Server erhält eine Bytefolge, eine zufällige Empfängerkennung und eine Frist. Mehr nicht.
1
Versiegeln
Auf deinem Gerät, bevor sie es verlässt. Der Schlüssel dafür existiert nur für diese eine Nachricht.
2
Unterwegs
Unser Server reicht ein verschlossenes Paket weiter. Er kann es nicht öffnen — kein Inhalt, kein Name, keine Vorschau.
3
Angekommen
Nur das Gerät deines Gegenübers löst das Siegel. Danach löscht der Server das Paket.
So verbindet ihr euch
Man findet sich nicht — man lädt sich ein.
Hush hat keine Nutzersuche und kein Verzeichnis. Eine Verbindung entsteht nur, wenn zwei Geräte eine persönliche Einladung austauschen — mehr braucht es nicht, und weniger genügt nicht.
1
Einladung erzeugen
Deine App erstellt eine Einladung: einmalig, kurzlebig und kryptografisch an dich gebunden. Kein Name, keine Nummer — nur Schlüssel.
2
Zeigen oder senden
Als QR-Code direkt gezeigt — oder als Link über einen Kanal, den ihr bereits habt. Die Einladung reist von Gerät zu Gerät, nie über ein Verzeichnis.
3
Versiegelt
Dein Gegenüber löst die Einladung ein, die Geräte bauen die verschlüsselte Sitzung auf. Unser Server verbindet zwei Postfächer — wer ihr seid, erfährt er nicht.
Bewährte Technik
Kein Experiment. Keine Eigenkreation.
Hush erfindet keine eigene Verschlüsselung. Die Grundlage ist der offene Signal-Protokollstack — dieselbe vielfach geprüfte Technik, der weltweit Milliarden Gespräche vertrauen. Wir bauen die App darum herum, nicht das Verfahren selbst.
Für jede Nachricht ein frischer Schlüssel
- aktuell
Jede Nachricht erhält ihren eigenen Schlüssel, der alte wird gelöscht. Wer später einen Schlüssel stiehlt, kann Vergangenes trotzdem nicht öffnen.
Ändert sich ein Schlüssel, siehst du es sofort.
Wechselt dein Gegenüber Gerät oder Schlüssel, warnt dich Hush — unübersehbar und nicht wegklickbar. Genau in diesem Moment würde ein Eindringling auffliegen. Deshalb darf die Warnung nie höflich sein.
Für alle, die tiefer einsteigen möchtenPQXDHDouble RatchetML-KEM · FIPS 203libsignal
Der Unterschied
Wo Hush anders gebaut ist.
Kein Marketing-Duell — eine Tabelle. So unterscheiden sich die Bauweisen der bekannten Messenger, nach öffentlich dokumentiertem Stand.
| HushVorschau · Audit ausstehend | Signal | Threema | Telegram | ||
|---|---|---|---|---|---|
| Jeder Chat standardmäßig Ende-zu-Ende-verschlüsseltBauweise; vor Freigabe extern geprüft | vorhanden | vorhanden | vorhanden | vorhanden | nicht bzw. nicht standardmäßig |
| Anmeldung ganz ohne Telefonnummer | vorhanden | nicht bzw. nicht standardmäßig | vorhanden | nicht bzw. nicht standardmäßig | nicht bzw. nicht standardmäßig |
| Dein Adressbuch bleibt auf deinem GerätUpload ist nicht einmal vorgesehen | vorhanden | teilweise oder optional | teilweise oder optional | nicht bzw. nicht standardmäßig | teilweise oder optional |
| Frei von Werbung und Werbekonzern | vorhanden | vorhanden | vorhanden | nicht bzw. nicht standardmäßig | teilweise oder optional |
| Zugang nur auf Einladung, kein öffentliches Verzeichnis | vorhanden | nicht bzw. nicht standardmäßig | nicht bzw. nicht standardmäßig | nicht bzw. nicht standardmäßig | nicht bzw. nicht standardmäßig |
| Post-Quantum-Verfahren im Sitzungsaufbauhybrid, nach FIPS 203 | vorhanden | vorhanden | nicht bzw. nicht standardmäßig | nicht bzw. nicht standardmäßig | nicht bzw. nicht standardmäßig |
Angaben nach öffentlicher Dokumentation der Anbieter, Stand Juli 2026, ohne Gewähr. Hush ist eine private Vorschau — unsere eigene Spalte gilt erst mit bestandenem externem Audit als bestätigt. Signal gebührt Respekt: Auf ihrem offenen Protokoll bauen wir auf.
Ehrlich gesagt
Was wir nicht versprechen.
- Keine App der Welt kann ein Telefon schützen, das entsperrt oder kompromittiert ist.
- Wer eine Nachricht lesen darf, kann sie abfotografieren oder weitergeben.
- Verschwindende Nachrichten sind Aufräumen — kein Schutz vor einem Empfänger, der es nicht gut meint.
Und „unknackbar“? Dieses Wort wirst du von uns nie hören. Wer es verwendet, verdient dein Misstrauen.
Wo wir stehen
Erst beweisen. Dann öffnen.
Hush kommt nicht mit einem Countdown, sondern mit einer Reihenfolge. Jeder Schritt wird geprüft, bevor der nächste beginnt.
Sicherer Kern der iOS-App
abgeschlossen und lokal geprüft
Echte verschlüsselte Nachrichten zwischen zwei Installationen
abgeschlossen und lokal geprüft
Letzte Prüfungen am Server-Pfad
in Arbeit
Unabhängiges Sicherheits-Audit
ausstehend — erst danach öffnen wir für echte Nutzer
Klartext
Häufige Fragen.
Kann Hush meine Nachrichten lesen?
So ist die App gebaut: Nachrichten werden auf deinem Gerät versiegelt, unser Server transportiert nur unlesbare Pakete. Und bevor echte Nutzer starten, muss ein unabhängiges Audit genau das schwarz auf weiß bestätigen.
Braucht ihr meine Telefonnummer oder meine Kontakte?
Nein. Keine Nummer als Identität, kein Adressbuch-Upload. Ihr verbindet euch über eine persönliche Einladung — einen QR-Code, den man sich direkt zeigt.
Wie finde ich andere Nutzer?
Gar nicht — es gibt keine Suche und kein Verzeichnis. Eine Einladung reist von Gerät zu Gerät: als QR-Code direkt gezeigt oder als einmaliger, kurzlebiger Link. Wen du nicht einlädst, der findet dich nicht.
Kann ich die App schon herunterladen?
Noch nicht. Hush ist in privater Vorschau; ein kleiner Kreis testet. Wenn du dabei sein möchtest, schreib uns — der Zugang wird persönlich vergeben.
Was heißt „sicher auch für morgen“?
Verschlüsselte Daten, die heute jemand abfängt und speichert, könnten mit künftigen Quantencomputern angegriffen werden. Deshalb kombiniert Hush ein bewährtes klassisches Verfahren mit einem neuen, das genau dafür entworfen wurde.
Warum nur auf Einladung?
Weil Vertrauen nicht wie Werbung skaliert. Der Kreis wächst über Menschen, die sich kennen — langsam und mit Absicht.
Manche Dinge bleiben unter euch.
Kein Store-Eintrag, keine Warteliste mit Countdown. Wenn du die private Vorschau mitprüfen möchtest, melde dich — es antwortet ein Mensch.