Saifer — Post-Quanten-Private-Messaging
Die meisten sicheren Messaging-Plattformen schützen Ihre Daten vor den Bedrohungen von gestern und heute. Sie sind jedoch anfällig für die Bedrohungen von morgen. Saifer ist CYBORAs kommende Plattform, die die Architektur von Standard-Ende-zu-Ende-Verschlüsselung (E2EE) hin zu einem echten Post-Quanten-kryptografischen Umschlag verlagert — damit Ihre Kommunikation auch im nächsten Computerzeitalter sicher bleibt.
"Harvest Now, Decrypt Later" ist keine Hypothese
Nationalstaaten und hochentwickelte Akteure praktizieren aktiv "Harvest Now, Decrypt Later" (HNDL) — sie fangen verschlüsselte Daten schon heute ab und speichern sie mit dem klaren Ziel, sie zu entschlüsseln, sobald kryptoanalytisch nutzbare Quantencomputer verfügbar sind. Eine heute unlesbare Nachricht kann in einem Jahrzehnt rückwirkend vollständig lesbar werden, ohne dass Ihre Organisation je davon erfährt.
Jede der unten vorgestellten Plattformen ist gegen heutige Bedrohungen hervorragend gerüstet. Keine wurde für ein Bedrohungsmodell entworfen, in dem der Angreifer jahrelang auf den Schlüssel warten kann.
Wo Saifer unter den heutigen Marktführern einzuordnen ist
Um zu verstehen, wo Saifer einzuordnen ist, haben wir die heutigen Marktführer für private Nachrichten nach Architektur, Stärken und — entscheidend — dem analysiert, wogegen sie noch immer anfällig sind.
Signal
Zentralisiert, Open Source.
Industriestandard Signal-Protokoll; minimale Metadatenprotokollierung; kürzlich hinzugefügter PQXDH-Schlüsselaustausch (mit Kyber).
Zentralisierte Identität: Erfordert eine Telefonnummer zur Registrierung, wodurch ein realer Identifikator offengelegt wird.
Telegram Desktop
Zentralisiert, proprietäres MTProto.
Riesiges Ökosystem; hohe Geschwindigkeit; hervorragende geräteübergreifende Synchronisierung.
Standardmäßig kein E2EE: Standardchats liegen unverschlüsselt auf zentralen Servern. Desktop-"Geheime Chats" sind eingeschränkt und unterstützen keine geräteübergreifende Synchronisierung.
Session
Dezentralisiert (Oxen Service Node Network).
Onion-geroutete Metadatenschutz; keine Telefonnummer oder E-Mail zur Registrierung erforderlich.
Latenz & UX: hohe Netzwerklatenz durch dezentrales Routing; Nachrichten können verzögert werden; komplexe Backup-Wiederherstellung.
Threema
Zentralisiert (in der Schweiz gehostet).
Anonyme ID-Generierung; keine Telefonnummer erforderlich; strikte Einhaltung europäischer Datenschutzgesetze.
Kostenbarriere/geschlossenes Ökosystem: kostenpflichtige App verringert Netzwerkeffekte; langsame Einführung von Post-Quanten-Standards in allen Clients.
Saifer
Post-Quanten-Cloud-Architektur (Firestore-gestützter PQC-Umschlag).
Zero-Trust-Serverless-Speicher; native ML-KEM/Dilithium-Schicht; Echtzeit-Synchronisierung unter einer Millisekunde; keine physischen Infrastruktur-Schwachstellen.
Ausschließlich für Hochsicherheitsumgebungen konzipiert; verzichtet auf veraltete Klartext-Funktionen, um absolute Sicherheitsgrenzen zu wahren.
Das Backend ist ein dummer Datenspeicher, kein vertrauenswürdiger Kern
Andere Plattformen behandeln die Datenbank als zentrales Repository, das den Anwendungsdatenfluss verwaltet und versteht. Saifer behandelt das Backend als vollständig nicht vertrauenswürdigen, dummen Datenspeicher.
Quantensicherheit ist keine Datenbankfunktion — sie ist eine Verpflichtung auf Anwendungs- und Transportebene. Durch die Kombination einer verwalteten, serverlosen Infrastruktur mit geringer Latenz und einem lokalisierten PQC-Umschlag erreicht Saifer Echtzeitgeschwindigkeit, ohne die Sicherheit zu beeinträchtigen.
Vom Absender zum Empfänger — den gesamten Weg als Chiffretext
Jede Nachricht durchquert die nicht vertrauenswürdige Cloud als undurchsichtiger, signierter Post-Quanten-Umschlag. Der Server sieht nur binäre Datenblöcke — niemals ein einziges Byte Klartext.
- Gemeinsames Geheimnis über ML-KEM (Kyber) erzeugen
- Nutzdaten mit ML-Digitalsignaturen (Dilithium) signieren
- Nutzdaten mit AES-256-GCM verschlüsseln
Null Exposition: Der Server sieht nur binäre Datenblöcke.
- Streaming über Echtzeit-Listener (latenzarme Synchronisierung)
- Identität über die Dilithium-Signatur verifizieren
- Nutzdaten mit dem lokalen AES-256-GCM-Schlüssel entschlüsseln
Vier Säulen des quantensicheren Umschlags
Quantensicherer Schlüsselaustausch — ML-KEM (Kyber)
Saifer implementiert den NIST-standardisierten Kyber-Algorithmus, um zwischen Clients ein gemeinsames Geheimnis herzustellen. Das verhindert, dass böswillige Akteure heute Handshake-Daten sammeln, um sie morgen zu brechen.
Quantenresistente Verschlüsselung — AES-256-GCM
Symmetrische Verschlüsselung mit Schlüsseln von 256 Bit oder mehr bleibt mathematisch sicher gegen den Grover-Algorithmus. Jeder Nachrichtenblock, Medienanhang und jedes Metadatenfeld wird in diesem Umschlag versiegelt, bevor er das Gerät verlässt.
Quantensichere Authentizität — ML-Sign (Dilithium)
Um quantengestützte Man-in-the-Middle- oder Identitätsspoofing-Angriffe zu verhindern, wird jede Transaktion mit Dilithium-Signaturen authentifiziert.
Zero-Knowledge-Echtzeit-Transport
Die Datenbank enthält immer nur den Post-Quanten-Chiffretext-Umschlag, sodass eine vollständige Kompromittierung der Cloud-Infrastruktur keine lesbaren Informationen liefert — die Vorteile einer global synchronisierten, hochverfügbaren Echtzeitinfrastruktur, ohne dem Host auch nur ein Byte Klartext anzuvertrauen.
Für hochdurchsatzstarke, quantenresistente Unternehmens- und Hoheitsoperationen konzipiert
Während Signal für den alltäglichen Nutzer hervorragend geeignet ist und Session Metadaten durch dezentrales Routing schützt, ist Saifer für hochdurchsatzstarke, latenzarme, quantenresistente Unternehmens- und Hoheitsoperationen konzipiert. Es bietet die reibungslose Nutzererfahrung einer modernen Verbraucher-App — sofortige geräteübergreifende Synchronisierung, lokale Offline-Unterstützung, zuverlässige Push-Zustellung — eingebettet in eine kompromisslose, zukunftssichere Sicherheitsarchitektur.
- Von Anfang an quantensicher — keine Jahre später nachgerüstete Migration, wenn "kryptografisch relevante" Quantencomputer bereits eine reale Bedrohung sind.
- Das Backend sieht niemals Klartext — Firestore wird als nicht vertrauenswürdiger, dummer Datenspeicher behandelt; selbst eine vollständige Cloud-Kompromittierung liefert null lesbare Nachrichten.
- Echtzeit-geräteübergreifende Synchronisierung mit der Geschwindigkeit einer Verbraucher-App, ohne die Latenz-Kompromisse von Onion-Routing oder vollständig dezentralen Alternativen.
- Keine veralteten Klartext-Fallback-Pfade, die falsch konfiguriert werden könnten — die Sicherheitsgrenze ist von Natur aus absolut, nicht abhängig von einem Opt-in-Schalter, den ein Nutzer vergessen kann.
- Jede Identitätsangabe ist Dilithium-signiert und verschließt damit die Tür für quantengestützte Man-in-the-Middle- und Identitätsspoofing-Angriffe.
- Entwickelt und betrieben von CYBORA — demselben Team, das bereits HybridSOC, Agentic GRC und Private AI für regulierte und hochsichere Kunden betreibt.
Für Unternehmen, Militär, Regierung — und jeden hochsicheren Anwendungsfall dazwischen
Unternehmen & Wirtschaft
Vorstandskommunikation, M&A-Gespräche, juristische und finanzielle Korrespondenz — Gespräche, die noch Jahre nach dem Versand vertraulich bleiben müssen, nicht nur bis zur nächsten Datenpannen-Schlagzeile.
Militär & Spezialkräfte
Operative Kommunikation, bei der die heutige Abfangnahme und die morgige Entschlüsselung eine aktive, finanzierte Gegnerstrategie ist — keine Hypothese. Saifer ist genau für dieses Bedrohungsmodell konzipiert.
Regierung & staatliche Operationen
Diplomatische, regulatorische und kritische Infrastruktur-Koordination, die eine Kommunikationsebene benötigt, die kein einzelner Cloud-Anbieter oder keine ausländische Rechtsprechung lesen kann — weder heute noch nach Ankunft eines Quantencomputers.
Weitere geschäftliche & nicht-geschäftliche Nutzung
Journalisten, Forscher, NGOs und Einzelpersonen mit einem echten, rechtmäßigen Bedarf an langfristiger Vertraulichkeit — dieselbe Architektur, ohne dass für den Zugang während der Beta ein Unternehmensvertrag erforderlich ist.
⚠ Nur rechtmäßige Nutzung — überwacht und durchgesetzt
Saifer ist für legitime, hochsichere Kommunikation konzipiert — nicht zur Verschleierung krimineller Aktivitäten. Jede andere, nicht rechtmäßige Aktivität wird und wurde überwacht und führt automatisch zur Sperrung sowie Meldung an die örtlichen Behörden. Beta-Zugang wird Organisationen und Einzelpersonen mit einem echten, rechtmäßigen Anwendungsfall gewährt.
Beta-Zugang bestellen und Saifer mitgestalten
Saifer befindet sich in aktiver Entwicklung. Nutzen Sie das untenstehende Formular, um Beta-Zugang anzufordern, uns von Ihrem Anwendungsfall zu berichten und mitzuentscheiden, welche Funktionen, Integrationen und Plattformen zuerst erscheinen — die Teilnahme ist kostenlos.
Häufig gestellte Fragen
Ist Saifer bereits verfügbar?
Saifer befindet sich derzeit in geschlossener Entwicklung. Bewerben Sie sich unten für das Beta-Programm — Sie erhalten frühzeitigen Zugang und eine direkte Verbindung zum Team, das das Produkt gestaltet.
Was bedeutet die Teilnahme an der Beta konkret?
Beta-Teilnehmer erhalten frühe Builds, einen privaten Feedback-Kanal mit dem Engineering-Team und Einfluss darauf, welche Funktionen und Integrationen zuerst erscheinen. Die Teilnahme ist kostenlos.
Kann meine Organisation bei der Finanzierung oder Mitentwicklung bestimmter Funktionen helfen?
Ja — teilen Sie uns Ihren Anwendungsfall im untenstehenden Anfrageformular mit. Unternehmens-, Regierungs- und Verteidigungspartner mit spezifischen Anforderungen können die Roadmap direkt mitgestalten.
Ist Saifer Open Source?
Das kryptografische Design folgt NIST-standardisierten, öffentlich geprüften Algorithmen (ML-KEM/Kyber, ML-DSA/Dilithium, AES-256-GCM). Details zur Client- und Protokolltransparenz werden im Verlauf der Beta veröffentlicht.
Was passiert, wenn Saifer für etwas Illegales genutzt wird?
Alle Aktivitäten werden auf rechtmäßige Nutzung überwacht. Jede illegale Aktivität wird automatisch markiert, das verantwortliche Konto gesperrt und der Vorfall den zuständigen örtlichen Behörden gemeldet — ohne Ausnahme.
Sehen Sie es in Ihrem eigenen Perimeter
Tell us where you are today. A CYBORA engineer — not a salesperson — will come back with what actually applies to your situation.
- Reply within one business day
- Scoped to your regulatory frameworks
- No obligation, no sales pitch
Take control of your perimeter
Register for a pilot demonstration of the CYBORA GRC and HybridSOC platform. One team, accountable for your full cyber security lifecycle.