FAX Messenger — Post-Quantum Secure P2P

Kein Account.No account.

Keine Telefonnummer. Keine Email. Du erstellst eine Identität lokal — sie gehört nur dir.No phone number. No email. You create an identity locally — it belongs only to you.

Kein Speicher.No storage.

Nachrichten gehen Ende-zu-Ende verschlüsselt direkt zwischen Geräten via WebRTC. Kein zentraler Speicher, der kompromittiert werden könnte.Messages are end-to-end encrypted directly between devices via WebRTC. No central storage that could be compromised.

Kein Log.No logs.

Keine Metadaten. Keine Analytics. Keine IP-Protokolle. Wir wissen nicht mal, wer du bist.No metadata. No analytics. No IP logs. We don't even know who you are.

DIE APPTHE APP

Minimal. Schnell.
Für den Ernst.Minimal. Fast.
For serious use.

Keine Stories. Keine Sticker-Shops. Eine App, die eine Sache macht — verschlüsselt kommunizieren.No stories. No sticker shops. One app that does one thing — encrypted communication.

Mara Klein

● VERBUNDEN

Hast du die Datei?Did you get the file?

14:28

Ja, lese mich rein.Yes, reading now.

14:29 ✓✓

Seite 3, Schlüsselgenerierung.Page 3, key generation.

14:30

Fingerprint matched ✓Fingerprint matched ✓

14:32 ✓✓

Nachricht…Message…

→

TECHNOLOGIE

Unter der HaubeUnder the hood

VERSCHLÜSSELUNG

HYBRID PQ

ML-KEM-1024 + ECDH P-384/P-256 + AES-GCM-256. NIST FIPS 203 zertifiziert.ML-KEM-1024 + ECDH P-384/P-256 + AES-GCM-256. NIST FIPS 203 certified.

FORWARD SECRECY

TRIPLE RATCHET

Double-Ratchet + PQ-Key-Rotation alle 10 Messages. Echte Post-Quantum-FS bei jeder Nachricht.Double Ratchet + PQ key rotation every 10 messages. True PQ forward secrecy.

TRANSPORT

WEBRTC P2P

Direkt zwischen Geräten via DTLS-SRTP. Eigener TURN-Server für schwierige Netze.Direct between devices via DTLS-SRTP. Own TURN server for difficult networks.

VOIP

VERSCHL. ANRUFEENCRYPTED CALLS

Audio + Video Anrufe Peer-zu-Peer. Kein Server hört mit. Bis 4 Teilnehmer.Audio + video calls peer-to-peer. No server listens in. Up to 4 participants.

AUDIT

MERKLE CHAIN

Jede Konversation bildet eine Hash-Chain. Manipulationen sind nachweisbar.Every conversation forms a hash chain. Tampering is provable.

TRAFFICTRAFFIC

KONST. PAKETECONST. PACKETS

Padding auf 256/512/1024/2048-Byte-Buckets. Schutz gegen Traffic-Analyse.Padding to 256/512/1024/2048-byte buckets. Protection against traffic analysis.

ACCESS

PIN · BIO · HWPIN · BIO · HW

PIN + Brute-Force-Lock. Touch ID / Face ID. Optional Hardware-Bound via WebAuthn.PIN + brute-force lock. Touch ID / Face ID. Optional hardware-bound via WebAuthn.

NOTFALLEMERGENCY

DURESS & WIPEDURESS & WIPE

Notfall-Code öffnet leere App. Wipe-Funktion löscht alles unwiederbringlich.Duress code opens empty app. Wipe function deletes everything irreversibly.

GRUPPENGROUPS

BIS 4 PERSONENUP TO 4 PEOPLE

Verschlüsselte Gruppen-Chats & -Anrufe. Mesh-Topology, jeder direkt mit jedem.Encrypted group chats & calls. Mesh topology, every peer directly connected.

FAX ist andersFAX is different

Wo andere „verschlüsselt" versprechen, entfernt FAX die Angriffsfläche komplett.Where others promise "encrypted", FAX removes the attack surface entirely.

	FAX	Typ. MessengerTypical Messenger
Account erforderlichAccount required	NEIN	✓
Zentraler ServerCentral server	NEIN	✓
TelefonnummerPhone number	NEIN	✓
Post-Quantum EncryptionPost-quantum encryption	✓	—
Forward Secrecy pro Msg.Forward secrecy per msg	✓	—
NIST PQ-StandardNIST PQ standard	FIPS 203/204	—
P2P (kein Relay)P2P (no relay)	WebRTC	—

FAQ

Wenn es keinen Server gibt — wie finden sich zwei Geräte?If there's no server — how do two devices find each other?

Du teilst deinem Kontakt deine FAX-ID. Beide Geräte nutzen einen öffentlichen STUN-Server nur für den initialen Handshake — danach gehen alle Nachrichten direkt P2P. Der STUN-Server sieht keine Nachrichten.

You share your FAX-ID with your contact. Both devices use a public STUN server only for the initial handshake — after that, all messages go directly P2P. The STUN server never sees messages.

Was passiert, wenn ich mein Gerät verliere?What happens if I lose my device?

Deine Identität ist lokal. Exportiere sie vorher — dann kannst du auf einem neuen Gerät importieren. Ohne Export ist sie weg. Das ist der Preis für „kein Server".

Your identity is local. Export it beforehand — then you can import on a new device. Without an export, it's gone. That's the price of "no server".

Was kostet FAX?What does FAX cost?

Messaging, Gruppen, Datei-Transfer und alle Sicherheits-Features sind kostenlos. Verschlüsselte Audio- und Video-Anrufe sind ein Premium-Feature ab 1,49 €/Monat (FAX Plus, 60 Min). FAX Pro mit unbegrenzter Telefonie kostet 4,99 €/Monat. Bezahlung via Stripe (Apple Pay, Google Pay, Karte, SEPA).

Messaging, groups, file transfer and all security features are free. Encrypted audio + video calls are a premium feature from 1.49 €/month (FAX Plus, 60 min). FAX Pro with unlimited calling is 4.99 €/month. Payment via Stripe (Apple Pay, Google Pay, card, SEPA).

Wie ist das Geschäftsmodell?What is the business model?

Werbefrei. Kein Verkauf von Daten — wir haben keine. Premium-Tiers (Plus / Pro) finanzieren Entwicklung und Server-Betrieb (TURN, CDN). Wer Premium nicht braucht, nutzt FAX kostenlos ohne Einschränkungen im Messaging.

Ad-free. No data sales — we have no data. Premium tiers (Plus / Pro) fund development and server operation (TURN, CDN). Those who don't need premium use FAX free without messaging limitations.

FAX