secure-os.org
Alle AnleitungenQubes OSTailsWhonixGehärtetes LinuxFestplattenverschlüsselungBedrohungsmodell
messaging

Darkup: Ein Signal-basierter Messenger, gesperrt durch einen Hardware-Schlüssel

secure-os· Aktualisiert 3. Juli 2026· 4 Min. Lesezeit #messaging#verschlüsselung#hardware-schlüssel#privatsphäre#signal
Ein Messingvorhängeschloss mit eingestecktem Schlüssel, das auf einer Metallkette liegt

Eine neue französische Messaging-App namens Darkup setzt auf einen kühnen Ansatz: Deine Identität lebt auf einem physischen Sicherheitsschlüssel, nicht auf deinem Telefon. Die Berichterstattung von Clubic aus dem Jahr 2026 und die eigene Website des Projekts (darkup.io) beschreiben verschlüsselte Nachrichten und Anrufe, ohne Telefonnummer und ohne E-Mail. Es ist ein junges, nischiges Projekt in der Gründerphase, daher behandeln die folgenden Abschnitte seine Funktionen als zu prüfende Behauptungen, nicht als bewiesene Fakten.

Wenn du zuerst den Gesamtüberblick möchtest, lies unseren ehrlichen Leitfaden zur besten verschlüsselten Messaging-App.

Was Darkup zu leisten behauptet

Laut Darkup bietet die App Ende-zu-Ende-verschlüsselte Nachrichten und Anrufe, ohne Telefonnummer und ohne E-Mail zur Anmeldung. Bei der Registrierung werden keine persönlichen Daten abgefragt. Die Identität ist stattdessen an einen physischen Sicherheitsschlüssel gebunden. Ohne diesen Schlüssel bleibt der Inhalt unlesbar. Darkup erklärt, dass selbst ein entsperrtes Telefon nicht ausreicht, um Anrufe zu tätigen, wenn der Schlüssel nicht vorhanden ist.

Im Inneren nutzt Darkup nach eigenen Angaben den Algorithmus Double Ratchet, dieselbe Kryptografie, die Signal antreibt. Jede Nachricht erhält ihren eigenen Schlüssel, der direkt nach der Nutzung verworfen wird (laut Darkup). Das ist ein anerkanntes Design, doch beachte: denselben Algorithmus wie Signal zu verwenden bedeutet nicht, wie Signal auditiert zu sein.

Eine Person tippt eine Nachricht auf einem Smartphone

Der Ansatz mit dem Hardware-Schlüssel

Die meisten Messenger binden dein Konto an eine Nummer oder eine E-Mail. Darkup bindet es an einen physischen Sicherheitsschlüssel, den du besitzt. Die Idee: Deine Identität lässt sich nicht von einem Server kopieren, weil das Geheimnis in deiner Hand liegt. Ein physischer Sicherheitsschlüssel (die breite Kategorie, zu der Geräte wie ein YubiKey gehören) ist anderswo ein üblicher zweiter Faktor. Die Besonderheit von Darkup ist, den Schlüssel zum Kern der Identität zu machen, nicht nur zu einem zusätzlichen Schritt.

Der Vorteil ist auf dem Papier klar. Wenn die Identität den Schlüssel erfordert, kann ein gestohlenes oder entsperrtes Telefon den Inhalt weiterhin nicht lesen oder Anrufe tätigen (so wie Darkup es beschreibt). Der Kompromiss ist ebenso klar: Verlierst du den Schlüssel, verlierst du womöglich den Zugang, und du trägst nun ein physisches Objekt, das du schützen musst.

Was es kostet

Die Preisgestaltung funktioniert laut darkup.io so:

  • Eine einmalige Einstiegsgebühr, die den physischen Schlüssel abdeckt.
  • Danach 3 Monate gratis.
  • Danach ein monatliches Abonnement für den Zugang zur verschlüsselten Infrastruktur.
  • Du kannst jederzeit aufhören und deinen Schlüssel behalten.

Nach den ersten 200 Gründerplätzen ist der Plan mit 14,90 EUR pro Monat angegeben. Das ist ein kostenpflichtiges Abo-Modell, anders als Signal, das gratis ist.

Im Vergleich zu Signal

Hier lohnt sich Klartext. Signal ist quelloffen, unabhängig auditiert, kostenlos und wird von einem sehr großen Netzwerk genutzt. Darkup ist neu, nischig und in der Gründer- oder Startphase. Es leiht sich Signals Double-Ratchet-Kryptografie, ist aber noch nicht erprobt, wie es eine etablierte, auditierte App ist. Bislang gibt es kein öffentliches Audit, keine Nutzerzahl und keine Erfolgsbilanz, auf die man verweisen könnte.

Darkup ist also eine interessante Wette, kein direkter Ersatz für ein erprobtes Werkzeug. Die Identität per Hardware-Schlüssel ist ein wirklich anderes Design. Ob es standhält, hängt von Prüfungen und Zeit ab, die es noch nicht gegeben hat. Einen breiteren Vergleich etablierter Optionen findest du in Signal vs WhatsApp.

Die Grenze, die kein Messenger allein löst

Selbst ein Messenger, der die Identität an einen Hardware-Schlüssel bindet, verbirgt nicht, aus welchem Netzwerk du dich verbindest. Dein Internetanbieter und das lokale Netzwerk können weiterhin sehen, dass du online bist und wohin dein Datenverkehr geht, auch wenn der Nachrichteninhalt unlesbar ist. Den Chat zu verschlüsseln ist nur die Hälfte einer privaten Kommunikation. Das Netzwerk ist die andere Hälfte.

Fazit

Darkup ist ein neuer französischer Messenger in der Gründerphase, der deine Identität an einen physischen Sicherheitsschlüssel bindet und die Double-Ratchet-Kryptografie von Signal nutzt (laut Darkup und der Berichterstattung von 2026). Er verlangt keine Telefonnummer und keine E-Mail und läuft über ein Bezahlmodell, das nach den Gründerplätzen bei 14,90 EUR pro Monat beginnt. Es ist eine junge Idee, die man beobachten sollte, aber sie ist noch nicht erprobt neben einer offenen, auditierten, kostenlosen Option wie Signal. Probiere sie als Experiment aus, nicht als Ersatz für ein Werkzeug mit Erfolgsbilanz.