Relayium

Dateien und Live-Text netzwerkübergreifend, Ende-zu-Ende-verschlüsselt

Zwei Online-Geräte in unterschiedlichen Netzwerken koppeln sich per 6-Zeichen-Code (oder Beitrittslink/QR), um Dateien oder flüchtigen Text zu senden. Browser nutzen absichtlich Relayiums TURN-Relay, das nur Chiffretext sieht; Relayium speichert keine Nachrichtentexte.

Übertragung starten

In vier Schritten übertragen

  1. Eine Person meldet sich an und erzeugt einen 6-Zeichen-Pairing-Code für Dateien oder Text (oder teilt Beitrittslink/QR).
  2. Die andere öffnet den Link oder gibt den Code ein — zum Beitreten mit Code ist kein Konto nötig.
  3. Optional (erweiterte Verifizierung einschalten): Beide Seiten vergleichen denselben 6-stelligen Verifizierungscode (SAS — nicht den Pairing-Code) über einen unabhängigen Kanal. Eine Übereinstimmung bestätigt, dass die öffentlichen X25519-Endpunktschlüssel nicht ersetzt wurden und weder Signalisierungsdienst noch TURN-Relay einen Endpunkt imitiert oder die E2E-Verschlüsselung der Anwendung terminiert haben. TURN kann weiter im Netzwerkpfad liegen und transportiert dort nur Chiffretext.
  4. Solange beide Geräte online sind, öffnet die eine Aktion auf der Karte der Gegenstelle einen gemeinsamen Arbeitsbereich: eine Ende-zu-Ende-verschlüsselte Verbindung, mit dem Eingabefeld standardmäßig auf dem Schirm und den Datei- und Ordner-Bedienelementen darunter. Dateien und Live-Text laufen gemeinsam über TURN, das nur Chiffretext trägt, und zwar für eine begrenzte Lebensdauer, auf die der Arbeitsbereich vor dem Ende hinweist. Relayium speichert keine Nachrichtentexte; eine Nachricht umfasst höchstens 65.536 UTF-8-Bytes.

Warum Relayium

  • Ende-zu-Ende-verschlüsselt — X25519-Schlüsselaustausch und AES-256-GCM pro Block; die Schlüssel werden ausschließlich zwischen den beiden Geräten ausgehandelt, weder das Relay noch der Server können entschlüsseln.
  • Optionale SAS-Prüfung gegen Man-in-the-Middle — Der Abgleich des 6-stelligen SAS über einen unabhängigen Kanal bestätigt, dass die öffentlichen X25519-Endpunktschlüssel nicht ersetzt wurden. Er erkennt, wenn Signalisierungsdienst oder TURN-Relay einen Endpunkt imitieren, beweist aber nicht, dass TURN im Netzwerkpfad fehlt; dort transportiert es nur Chiffretext.
  • Relay sieht nur Chiffretext — Netzwerkübergreifende Browser-Übertragungen nutzen absichtlich ein schnelles TURN-Relay für zuverlässige NAT-Verbindungen; es transportiert ausschließlich Chiffretext, nie Schlüssel oder Klartext.
  • Flüchtiger Live-Text — Beide Geräte müssen online bleiben. Relayium speichert weder Nachrichtentexte noch serverseitigen Verlauf; ein Endgerät kann empfangenen Text dennoch kopieren oder behalten. Pro Nachricht sind 65.536 UTF-8-Bytes möglich.
  • Plattformübergreifend — Windows, macOS, Linux, Android, iOS — ein moderner Browser genügt, keine Installation nötig.
  • Kostenlos — Kostenlos im monatlichen Relay-Kontingent; wer einen Datei- oder Textcode erstellt, meldet sich an, zum Beitreten mit dem Code ist kein Konto nötig.

Im Vergleich

Gegenüber AirDrop

AirDrop funktioniert nur zwischen Apple-Geräten und nur in unmittelbarer Nähe; Relayium koppelt Windows, Android, iPhone und Mac netzwerkübergreifend, Ende-zu-Ende-verschlüsselt, mit nur einem Browser.

Gegenüber Snapdrop / PairDrop

Diese funktionieren nur im selben Netzwerk; Relayium ergänzt netzwerkübergreifendes Koppeln, E2E-Verschlüsselung auf Anwendungsebene und einen SAS-Abgleich über einen unabhängigen Kanal, der ersetzte öffentliche X25519-Endpunktschlüssel erkennt. Ein kompromittiertes Relay oder ein Signalisierungsserver kann so nicht unbemerkt einen Endpunkt imitieren und die E2E-Verschlüsselung terminieren; TURN bleibt mit Chiffretext im Netzwerkpfad.

Häufige Fragen

Laufen meine Dateien oder Nachrichten über euren Server?

Netzwerkübergreifende Browser-Sitzungen nutzen absichtlich Relayiums TURN-Relay. Dateien und Nachrichten sind Ende-zu-Ende-verschlüsselt, sodass es nur Chiffretext sieht. Relayium speichert keine Nachrichtentexte.

Ist ein Code erforderlich?

Ja: Ein 6-stelliger Zifferncode (oder dessen Beitrittslink/QR), 5 Minuten gültig, koppelt die beiden Geräte über Netzwerke hinweg. Der Server erzeugt ihn gleichverteilt zufällig aus 0-9, jede Ziffer kommt vor und eine führende Null ist ganz normal — du kannst dir also keinen ausdenken: nur ein vom Server ausgegebener Code koppelt. Es sind nicht dieselben sechs Ziffern wie beim Verifizierungscode (SAS), der aus den beiden Endpunktschlüsseln abgeleitet wird.

Brauche ich ein Konto?

Wer einen Pairing-Code für Dateien oder Text erstellt, meldet sich an; wer mit dem Code beitritt, braucht kein Konto.

Ist es Ende-zu-Ende-verschlüsselt?

Ja — X25519 plus AES-256-GCM pro Block. Der SAS-Abgleich über einen unabhängigen Kanal bestätigt, dass die öffentlichen Endpunktschlüssel nicht ersetzt wurden und weder Signalisierungsdienst noch TURN-Relay einen Endpunkt imitiert oder die E2E-Verschlüsselung der Anwendung terminiert haben. TURN kann im Netzwerkpfad bleiben und transportiert nur Chiffretext.

Kann ich neben Dateien auch Text senden?

Ja. Solange beide Geräte online sind, kannst du flüchtigen Live-Text mit bis zu 65.536 UTF-8-Bytes pro Nachricht senden. Relayium speichert weder Nachrichtentexte noch serverseitigen Verlauf; beide Endgeräte können empfangenen Text kopieren oder behalten.