Where

Die meisten Standort-Apps senden deine GPS-Koordinaten direkt an einen zentralen Server. Das bedeutet: Das Unternehmen hinter der App weiß ganz genau, wo du bist, wo du warst und mit wem du dich triffst.

Where ist anders.

* Direktes Teilen: Du fügst Freunde hinzu, indem du einen QR-Code scannst oder einen privaten Link teilst. Dadurch wird ein direkter „Handschlag“ zwischen euren Geräten hergestellt.

* Verschlüsselung zuerst: Bevor dein Standort dein Handy überhaupt verlässt, wird er in einen mathematischen Code umgewandelt, den nur das Handy deines Freundes entschlüsseln kann.

* Der „blinde“ Server: Unser Server fungiert wie eine digitale Poststelle, die die Briefe nicht lesen kann. Er sieht zwar, dass jemand ein Paket an jemand anderen geschickt hat, weiß aber weder, wer die Personen sind, noch was im Paket drin ist.

Keine Identität erforderlich: Es gibt keine Konten, keine E-Mail-Adressen und keine Telefonnummern. Deine „Identität“ ist lediglich ein zufälliger Schlüssel, der lokal auf deinem Gerät gespeichert ist.

Where nutzt ein vom Signal-Protokoll inspiriertes „Double-Ratchet“-Verfahren, um Vorwärtsgeheimhaltung (Forward Secrecy) zu garantieren. Zudem schützt eine Header-Verschlüsselung deine sozialen Beziehungen (mit wem du teilst) vor dem Server oder Dritten, die deinen Datenverkehr überwachen.

Where ist Open Source und für iOS sowie Android verfügbar: https://where.af0.net.