Ende-zu-Ende-verschlüsselte Räume

Ab dem Business-Tarif kann ein Raum Ende-zu-Ende-verschlüsselt sein. Nachrichten, Anhänge, Sprachnachrichten, Dateien, Notizen, Whiteboards und die Sprach- und Videoanrufe des Raums werden dann auf den Geräten der Mitglieder verschlüsselt. Coviqo speichert nur verschlüsselte Daten und kann den Inhalt nicht lesen – nicht einmal der Betreiber der Server.

Verschlüsselung auf deinen Geräten einrichten (einmalig)#

Öffne Einstellungen › Konto & Sicherheit › Ende-zu-Ende-Verschlüsselung und klicke auf Jetzt einrichten.

• Coviqo erzeugt deine Schlüssel auf diesem Gerät und zeigt deinen Wiederherstellungsschlüssel – 13 Gruppen aus Buchstaben und Ziffern. Er wird nur einmal angezeigt: Kopiere ihn in deinen Passwortmanager oder speichere ihn als Datei und setze dann den Haken bei Ich habe den Wiederherstellungsschlüssel sicher aufbewahrt.
• Optional legst du eine Passphrase fest (mindestens 12 Zeichen) als zweiten Weg zur Wiederherstellung.

Jedes weitere Gerät (ein anderer Browser, die Desktop-App, ein neuer Laptop) muss bestätigt werden, bevor es verschlüsselte Räume lesen kann. Wähle in derselben Einstellungskarte eine dieser Möglichkeiten:

• Mit Wiederherstellungsschlüssel – tippe ihn ein (Leerzeichen sowie Groß- und Kleinschreibung spielen keine Rolle),
• Mit Passphrase,
• Von anderem Gerät bestätigen – auf einem deiner bestätigten Geräte erscheint eine Anfrage. Beide Bildschirme zeigen dieselben sechs Symbole und eine sechsstellige Zahl; nur wenn sie übereinstimmen, klickst du dort auf Stimmt überein – bestätigen.

Die Karte listet auch deine Geräte auf. Entferne ein verlorenes oder altes Gerät: Es erhält keine neuen Schlüssel mehr, und die Räume, die es lesen konnte, bekommen einen neuen Schlüssel (was es schon hatte, bleibt auf diesem Gerät lesbar – Entfernen ist keine Fernlöschung). Dieses Gerät entfernen löscht alle Schlüssel aus dem aktuellen Browser – mach das auf gemeinsam genutzten Computern.

Wichtig: Wenn du alle deine Geräte und den Wiederherstellungsschlüssel (und die Passphrase) verlierst, sind deine früheren verschlüsselten Inhalte verloren. Coviqo kann sie nicht wiederherstellen. Der letzte Ausweg, Verschlüsselung zurücksetzen, gibt dir neue Schlüssel – frühere verschlüsselte Inhalte bleiben für dich unlesbar, und deine Kontakte sehen eine geänderte Sicherheitsnummer.

Verschlüsselung für einen Raum einschalten#

Personen, die den Raum und den Space verwalten, öffnen Raumeinstellungen › Zugriff › Verschlüsselung und klicken auf Ende-zu-Ende-Verschlüsselung einschalten. Der Dialog listet auf, was im Raum danach nicht mehr verfügbar ist:

• KI (Transkription, Zusammenfassungen, Übersetzungen, Thread-Zusammenfassungen, Transkripte von Sprachnachrichten),
• Aufzeichnungen von Anrufen,
• Volltextsuche im Inhalt (Raum- und Personennamen bleiben durchsuchbar),
• Bots und eingehende Webhooks, Slash-Befehle,
• AutoMod-Inhaltsprüfungen (Grenzen für Erwähnungen gelten weiterhin),
• Gemeinsam schauen, Linkvorschauen, Live-Komponenten,
• der Malware-Scan von Uploads, Server-Vorschauen, Verlauf, Kommentare und Export von Notizen und Whiteboards,
• Integrationen wie das Anlegen eines Issues aus einer Nachricht oder Notion.

Bestehende Inhalte bleiben, wie sie waren (auf dem Server verschlüsselt), und werden gekennzeichnet; ältere Notizen und Whiteboards sind dann nur noch lesbar. Der Schalter lässt sich nicht rückgängig machen – wenn du die anderen Funktionen wieder brauchst, leg einen neuen Raum an.

Neue Mitglieder sehen frühere Nachrichten ist standardmäßig aus: Neue Mitglieder erhalten nur Schlüssel ab ihrem Beitritt. Schalte es an derselben Stelle ein, wenn Neue den Verlauf lesen sollen.

Einen verschlüsselten Raum nutzen#

• Ein Schloss neben dem Raumnamen zeigt, dass der Raum Ende-zu-Ende-verschlüsselt ist.
• Ist dieses Gerät noch nicht eingerichtet oder bestätigt, zeigt der Raum einen Hinweis, und du kannst nicht schreiben – öffne die Einstellungen über den Hinweis.
• Neue Mitglieder und neue Geräte erhalten den Raumschlüssel automatisch von einem Mitglied, das online ist. Bis dahin zeigt eine Nachricht Schlüssel fehlt – wurde bei den Mitgliedern angefragt.
• Dateien und Sprachnachrichten werden beim Öffnen in deinem Browser entschlüsselt. Uploads sind auf 500 MB pro Datei begrenzt.
• Ordnernamen im Dateien-Tab werden wie Dateinamen verschlüsselt; nach Ordnernamen suchen lässt sich nicht.
• In Anrufen des Raums sind Audio, Video und Bildschirmfreigaben verschlüsselt; Aufzeichnen ist nicht möglich.
• Meetings, die aus dem Raum gestartet werden, sind nicht Ende-zu-Ende-verschlüsselt. Direktnachrichten haben einen eigenen Schalter pro Unterhaltung (siehe Ende-zu-Ende-verschlüsselte Direktnachrichten unten).

Sicherheitsnummern#

Klicke in Raumeinstellungen › Zugriff › Verschlüsselung › Mitglieder und Sicherheitsnummern neben einer Person auf Vergleichen. Vergleiche die Zahlen oder Symbole mit dieser Person – persönlich oder in einem Anruf. Stimmen sie überein, klicke auf Stimmt überein – als verifiziert markieren. Ändert sich die Sicherheitsnummer einer Person (sie hat ihre Verschlüsselung zurückgesetzt, oder etwas stimmt nicht), warnt dich Coviqo und gibt ihr keine neuen Schlüssel, bis du die neue Nummer akzeptierst.

Ende-zu-Ende-verschlüsselte Direktnachrichten#

Jede Direktunterhaltung – 1:1 oder Gruppe, in jedem Tarif – kann ebenfalls Ende-zu-Ende-verschlüsselt werden. Standardmäßig bleiben Unterhaltungen auf dem Server verschlüsselt (mit Suche und KI); der Schalter gilt pro Unterhaltung und umfasst ihre Nachrichten und Anrufe.

1. Richte die Verschlüsselung auf deinem Gerät ein (siehe oben).
2. Öffne in der Unterhaltung … › Ende-zu-Ende-Verschlüsselung einschalten.
3. Der Dialog listet auf, was in dieser Unterhaltung nicht mehr verfügbar ist: KI-Funktionen, die den Inhalt nutzen, Suche im Inhalt, Bots mit Zugriff auf Inhalte, Linkvorschauen, Transkripte von Sprachnachrichten, Virenscan und Vorschaubilder von Anhängen. Setze den Haken bei Mir ist klar, dass sich die Verschlüsselung nur beenden lässt, wenn alle Teilnehmenden zustimmen und klicke auf Verschlüsselung einschalten.

Das kann jede Person in der Unterhaltung tun; alle sehen den Hinweis Ende-zu-Ende-Verschlüsselung aktiviert von ….

• Ein Schloss kennzeichnet verschlüsselte Unterhaltungen: im Kopf der Unterhaltung, neben der Unterhaltung in der Liste, unter dem Eingabefeld (Ende-zu-Ende-verschlüsselt) und im Kopf des Anrufs. Fahre mit der Maus darüber, um eine Erklärung zu sehen.
• Die Liste zeigt die entschlüsselte Vorschau der letzten Nachricht, wenn dein Gerät den Schlüssel hat (sonst Verschlüsselte Nachricht). Benachrichtigungen sagen nur Neue verschlüsselte Nachricht – der Text erscheint nie in Push-Benachrichtigungen oder E-Mails.
• Suchen: Der Server von Coviqo kann verschlüsselte Nachrichten nicht durchsuchen, deshalb übernimmt das dein Gerät. Es führt einen verschlüsselten Index der Nachrichten, die es entschlüsseln konnte (ältere Nachrichten kommen nach und nach im Hintergrund dazu). Treffer erscheinen auf der Suchseite mit dem Hinweis auf diesem Gerät gefunden; die Lupe im Kopf der Unterhaltung durchsucht nur diese Unterhaltung (in verschlüsselten Räumen: In diesem Raum suchen). Beim Abmelden wird der Index gelöscht.
• Frühere Nachrichten bleiben, wie sie waren. Personen, die später zu einer Gruppe hinzugefügt werden, sehen nur Nachrichten, die nach ihrem Beitritt geschrieben wurden.
• Anrufe in einer verschlüsselten Unterhaltung sind ebenfalls Ende-zu-Ende-verschlüsselt (der Kopf des Anrufs zeigt Ende-zu-Ende-verschlüsselt). Zu einem solchen Anruf lassen sich nur Personen aus der Unterhaltung hinzufügen, und auf dem Gerät, mit dem du annimmst, muss die Verschlüsselung eingerichtet sein.
• … › Sicherheitsnummern vergleichen listet die anderen Teilnehmenden mit ihrem Status auf (nicht eingerichtet, nicht verifiziert, verifiziert, geändert). Über dem Chat warnt Coviqo, wenn jemand die Verschlüsselung noch nicht eingerichtet hat (diese Person kann neue Nachrichten erst danach lesen) oder wenn sich eine Sicherheitsnummer geändert hat.
• Nicht möglich: Unterhaltungen mit einem Bot, Unterhaltungen, in denen du nicht schreiben kannst (blockiert, Regeln deiner Organisation), solange ein Anruf läuft (schalte sie danach ein) oder wenn die Organisation einer teilnehmenden Person keine verschlüsselten Direktnachrichten erlaubt. Der Dialog nennt dir den Grund.

Ende-zu-Ende-Verschlüsselung beenden#

Die Verschlüsselung einer Unterhaltung endet nur, wenn alle darin zustimmen (in einer 1:1-Unterhaltung ihr beide, in einer Gruppe alle aktuellen Teilnehmenden).

1. … › Verschlüsselung beenden › Anfrage senden. Mit deiner Anfrage stimmst du selbst zu.
2. Alle anderen sehen einen Hinweis im Chat und ein Banner mit Zustimmen und Ablehnen (und wer bisher zugestimmt hat). Dort kannst du deine Anfrage auch zurückziehen.
3. Wenn die letzte Person zustimmt, erscheint der Hinweis Ende-zu-Ende-Verschlüsselung beendet (alle haben zugestimmt). Neue Nachrichten, Anhänge und Anrufe werden dann wieder auf dem Server verschlüsselt, mit Suche und KI. Nachrichten aus der verschlüsselten Zeit bleiben Ende-zu-Ende-verschlüsselt und auf deinen Geräten lesbar; sie lassen sich aber nicht mehr bearbeiten.

Die Anfrage endet ohne Wirkung, wenn jemand ablehnt, wenn jemand der Unterhaltung beitritt oder sie verlässt, oder nach 7 Tagen. Solange ein Anruf läuft, ist sie nicht möglich. Du kannst die Verschlüsselung jederzeit wieder einschalten – mit einem neuen Schlüssel.

Eine Nachricht melden#

Wenn du eine Nachricht aus einem verschlüsselten Raum meldest, kannst du ihren entschlüsselten Text an die Moderation schicken (vorausgewählt). Er wird von deinem Gerät signiert. Coviqo kann nicht prüfen, ob der Text zum verschlüsselten Original passt – die Moderation sieht diesen Hinweis.