Bedrohungsmodell

Ein Sicherheits-Tool ohne klares Bedrohungsmodell ist ein Werbeversprechen. Hier steht, was Hokono schützt, gegen wen, was du dafür voraussetzen musst — und was es ausdrücklich nicht leistet. Wenn du auf Basis deines eigenen Bedrohungsmodells entscheidest: Diese Seite ist die Grundlage.

Was Hokono schützt

Gesprächs- und Nachrichteninhalt — Ende-zu-Ende, post-quanten-sicher (Hybrid X25519 + ML-KEM-768; Signatur Ed25519 + ML-DSA-65). Forward Secrecy über den Double Ratchet: kompromittierte Schlüssel geben vergangene/künftige Nachrichten nicht preis.
„Jetzt speichern, später entschlüsseln" — der post-quanten-Hybrid soll heute abgegriffenen Verkehr auch gegen künftige Quantencomputer schützen.
Identität ohne Kennung — keine Telefonnummer, kein Konto, keine E-Mail. Kontakte werden per QR-Pairing out-of-band verknüpft (mit Safety-Number-Abgleich gegen Man-in-the-Middle).
Verkehrsmetadaten — Wer-mit-wem/wann wird durch ein Sphinx-Mixnet (konstante Paketgröße, mehrere Hops, Loopix-Cover-Traffic) verschleiert, statt offen beobachtbar zu sein.
Serverseitige Spurenlosigkeit — die Produktionsserver laufen log-frei (keine Inhalte, keine IPs, keine Verbindungsdaten).

Angreifer, gegen die Hokono zielt

Passiver Netzbeobachter / Massenüberwachung entlang der Leitung (ISP, Backbone, WLAN).
Zukünftiger Quanten-Angreifer, der heute Abgegriffenes später entschlüsseln will.
Neugieriger einzelner Knoten im Mixnet — ein einzelner Hop lernt weder Absender noch Ziel noch Inhalt.
Teilweise der Server-Betreiber — durch No-Logs und (perspektivisch) verteilte, unabhängige Betreiber.

Was du voraussetzen musst (Vertrauensannahmen)

Dein Endgerät ist nicht kompromittiert. Malware, ein Trojaner oder ein entsperrtes Gerät in fremder Hand lesen alles vor der Verschlüsselung. Kein Transport-Schutz hilft dagegen.
Der Code, den du liest, ist der, der läuft. Hokono ist quelloffen; wir arbeiten auf reproduzierbare Builds hin, damit du das nachprüfen kannst.
Betriebssystem und Hardware (Secure Enclave, Krypto-Bibliotheken) tun, was sie sollen.
Bis zur Föderation: der Betreiber (wir). Solange die Knoten bei uns laufen, musst du uns vertrauen, dass wir nicht mehr korrelieren, als das Modell erlaubt. Das ist eine Annahme, die wir abbauen wollen (siehe unten).
Für den Anruf-Weckruf: Apple (außer im Hochsicherheitsmodus).

Was Hokono ausdrücklich NICHT leistet (Stand heute)

Schutz eines kompromittierten Endgeräts. Siehe oben — das ist außerhalb der Reichweite jeder Transport-Kryptografie.
Anonymität gegenüber einem Betreiber, der ALLE Knoten kontrolliert. Aktuell laufen Eintritts-Relays, Gateway und Push-Dienst im selben Konto von uns. Wer alles kontrolliert, kann mehr korrelieren, als das Mixnet-Modell verspricht. Echte IP-/Metadaten-Blindheit setzt einen unabhängigen Vor-Hop voraus, der nicht mit dem Gateway-Betreiber kolludiert — das ist Roadmap.
Schutz vor Traffic-Confirmation, wenn ein Angreifer gleichzeitig Ein- und Austritt beobachtet oder kontrolliert. Mixnets erschweren das, aber ein globaler aktiver Angreifer bleibt ein hartes Problem — besonders bei kleinem Anonymitäts-Set.
Verbergen, dass dein iPhone gerufen wird. Damit es zuverlässig klingelt, geht ein Apple-Push. Apple und unser Push-Dienst sehen Empfänger + Zeitpunkt (nicht den Anrufer — der Auslöser läuft anonym durchs Mixnet — und nie den Inhalt). Der Hochsicherheitsmodus verzichtet auf Push und vermeidet auch das (die App muss dann laufen).
Schutz vor rechtlichem Zwang gegen den Betreiber. No-Logs bedeutet, dass wenig herauszugeben ist — aber ein Betreiber existiert und unterliegt einer Jurisdiktion.
Große Anonymität bei kleinem Nutzerkreis. Anonymität ist eine Eigenschaft der Menge. Zum Start ist diese Menge klein.
Auditierte Garantien. Hokono ist noch nicht unabhängig auditiert. Bis dahin: nicht für lebenskritische Bedrohungsmodelle verlassen.

Einordnung (ehrlich)

Wir stehen auf den Schultern von Signal (Double Ratchet), der NIST-PQ-Standardisierung und der Mixnet-Forschung (Sphinx, Loopix). Signal ist reifer und breiter auditiert, schützt Metadaten aber anders (kein Mixnet). Tor hat ein weit größeres Anonymitäts-Set. Hokono verbindet Post-Quanten-Ende-zu-Ende + Mixnet + Wecken ohne Telefonnummer — und ist dabei jünger und kleiner. Das ist kein Ersatz-Versprechen, sondern ein anderer Punkt im Trade-off-Raum.

Was diese Grenzen abbaut

Unabhängige Betreiber für Eintritts-Relays und ein schwellenwert-signiertes Directory, in getrennten Jurisdiktionen — der eigentliche Metadaten-Schutz.
Externes Audit (Krypto-Kern zuerst, dann Infrastruktur).
Android/GrapheneOS für Weck-Anonymität ohne Push-Dienst im Weg.

Etwas übersehen oder falsch dargestellt? Sag es uns — wir räumen berechtigte Punkte öffentlich ein.