Delta Chat ist eine neue Chat-App, die mit Autocrypt verschlüsselte E-Mails versendet.
+Sie müssen sich nirgendwo anmelden, verwenden Sie einfach Ihr bestehendes E-Mail-Konto bei Delta Chat.
+
+
+
+
+ Wie finde ich Leute, mit denen ich chatten kann?
+
+
+
+
+
Mit Delta Chat können Sie an jede existierende E-Mail Adresse schreiben -
+selbst dann, wenn der Empfänger nicht Delta Chat verwendet. Im Gegensatz
+zu anderen Instant Messengern besteht für den Empfänger keine Notwendigkeit,
+dieselbe Anwendung zu installieren, die Sie auch verwenden.
+
+
+
+
+ Welche Vorteile hat Delta Chat gegenüber anderen Messengern?
+
+
+
+
+
+
Unabhängig von Unternehmen oder Dienstleistungen. Sie besitzen Ihre Daten.
+
Ihre Daten werden nicht auf einem zentralen Server gespeichert; im Gegensatz zu den meisten anderen Instant Messengern schützt Delta Chat auf diese Weise sogar Ihre Metadaten (wer schreibt mit wem?)
+
Sie übermitteln Ihr Adressbuch nicht an Dritte.
+
Schnell durch die Verwendung von Push-IMAP.
+
Größte Nutzerbasis - Empfänger, die Delta Chat nicht nutzen, können ebenfalls erreicht werden.
+
Kompatibel - nicht nur zu sich selbst.
+
Elegante und einfache Benutzeroberfläche.
+
Verteiltes System.
+
Kein Spam - standardmäßig werden nur Nachrichten bekannter Benutzer angezeigt.
+
Zuverlässig - sicher für den professionellen Einsatz.
+
Vertrauenswürdig - kann sogar für geschäftliche Nachrichten verwendet werden.
+
Auf Copyleft und Standards basierende freie Software.
+
+
+
+
+
+ Welche Nachrichten erscheinen in Delta Chat?
+
+
+
+
+
Delta Chat zeigt automatisch:
+
+
+
Nachrichten von Kontakten in Ihrem Adressbuch
+
Nachrichten von Kontakten, die von Ihnen kontaktiert wurden
+
Antworten auf von Ihnen gesendete Nachrichten
+
+
+
Andere Nachrichten werden nicht automatisch angezeigt, diese sind im Hauptmenü unter Kontaktanfragen zu finden. Wenn gewünscht, kann ein neuer Chat von dort gestartet werden.
+
+
+
+
+ Was ist mit Spam?
+
+
+
+
+
+
Nachrichten in allgemeinen Spam-Ordnern werden ignoriert und enthaltene Adressen gelten nicht als bekannte Kontakte.
+
Da Nachrichten von unbekannten Kontakten nicht automatisch angezeigt werden, gibt es normalerweise keinen Spam.
+
Sie können jedoch bei Bedarf jeden Kontakt sperren.
Ja. Neben Klartext werden alle E-Mail-Anhänge als separate Nachrichten angezeigt. Ausgehende Nachrichten erhalten bei Bedarf automatisch Anhänge.
+
+
+
+
+
+ Wer sieht mein Profilbild?
+
+
+
+
+
+
+
Sie können ein Profilbild in den Einstellungen hinzufügen. Wenn Sie Ihren Kontakten eine Nachricht senden oder sie über einen QR-Code hinzufügen, sehen diese automatisch Ihr Profilbild.
+
+
+
Kontakte die kein Delta Chat benutzen sehen es als E-Mail Anhang.
+
+
+
Aus Datenschutzgründen sieht niemand Ihr Profilbild bevor Sie ihnen eine Nachricht senden.
+
+
+
Ihr Profilbild wird nicht mit jeder Nachricht gesendet, aber häufig genug, dass Ihre Kontakte es erhalten werden, sogar wenn diese ein neues Gerät hinzufügen.
+
+
+
+
+
+
+ Unterstützt Delta Chat HTML E-Mails?
+
+
+
+
+
+
Ja. Fehlt bei eingehenden E-Mails der “Nur-Text”-Teil, werden HTML E-Mails in der App in Nur-Text umgewandelt. Ausgehende E-Mails verwenden immer Nur-Text.
+
+
+
+
+
+ Weshalb muss ich mein E-Mail Kennwort in Delta Chat eingeben? Ist das sicher?
+
+
+
+
+
Genau wie auch bei anderen E-Mail Programmen wie Thunderbird, K9-Mail oder Outlook benötigt das Programm das Passwort, um E-Mails versenden zu können. Selbstverständlich wird das Passwort nur auf Ihrem Gerät gespeichert. Das Passwort wird nur an Ihren E-Mail Anbieter gesendet (wenn Sie sich einloggen), welcher ohnehin Zugriff auf Ihre Mails hat.
+
+
Wenn Sie einen E-Mail-Anbieter wie gmail.com oder yandex.ru mit Unterstützung für OAuth2 nutzen, dann wird Ihr Passwort nicht gespeichert. In diesem Fall wird nur ein Zugriffstoken genutzt.
+
+
Da Delta Chat Open Source ist, können Sie den Quellcode überprüfen, wenn Sie sich davon überzeugen möchten, dass Ihre Zugangsdaten sicher gehandhabt werden. Wir freuen uns über Feedback welches unsere App sicherer für all unsere Nutzer macht.
Kamera (kann verweigert werden)
+ - Bilder und Videos aufnehmen: Um Fotos zu senden
+
Kontakte (kann verweigert werden)
+
+
Kontakte lesen: Um Kontakte zum Chatten zu finden
+
+
+
Standort (kann verweigert werden)
+
+
Auf den ungefähren Standort zugreifen (netzwerkbasiert): Für die Standortübertragungsfunktion
+
Auf genauen Standort zugreifen (GPS- und netzwerkbasiert): Für die Standortübertragungsfunktion
+
+
+
Mikrofon (kann verweigert werden)
+
+
Audio aufnehmen: Für Sprachnachrichten
+
+
+
Speicher (kann verweigert werden)
+
+
SD-Karteninhalte ändern oder löschen: Um Nachrichtenanhänge herunterzuladen
+
SD-Karteninhalte lesen: Um Dateien mit Ihren Kontakten zu teilen
+
+
+
Andere Berechtigungen:
+
+
Audio-Einstellungen ändern: Damit Sie Klingeltöne und die Lautstärke für Benachrichtigungen und Audionachrichten wählen können
+
Beim Start ausführen: Damit Sie Delta Chat nicht manuell starten müssen
+
Vibrationsalarm steuern: Für Benachrichtigungen
+
Netzwerkverbindungen abrufen: Um eine Verbindung zu Ihrem E-Mail-Anbieter herzustellen
+
Ruhezustand deaktivieren: Damit Sie einfacher den Sicherheitscode während der Autocrypt-Setupnachricht abtippen können
+
Auf alle Netzwerke zugreifen: Um eine Verbindung zu Ihrem E-Mail-Anbieter herzustellen
+
WLAN-Verbindungen abrufen: Um eine Verbindung zu Ihrem E-Mail-Anbieter herzustellen
+
Fragen, ob Akku-Leistungsoptimierungen ignoriert werden können: Für Nutzer, die permanent Nachrichten empfangen möchten
+
+
+
+
+
+
+
+ Gruppen
+
+
+
+
+
+
+
+ Eine Gruppe anlegen
+
+
+
+
+
+
Wählen Sie Gruppe hinzufügen aus dem “Sandwich-Menü” in der oberen rechten Ecke der Chat-Übersicht.
+
Wählen Sie auf dem folgenden Bildschirm die Gruppenmitglieder aus und klicken Sie auf das Häkchen in der oberen rechten Ecke. Danach können Sie einen Gruppennamen festlegen.
+
Sobald Sie die erste Nachricht in die Gruppe schreiben, werden alle Mitglieder über die neue Gruppe informiert und können in der Gruppe antworten (solange Sie keine Nachricht in die Gruppe schreiben, ist die Gruppe für die Gruppenmitglieder nicht sichtbar).
+
+
+
+
+
+ Mitglieder zu einer Gruppe hinzufügen
+
+
+
+
+
+
Jedes Gruppenmitglied hat dieselben Rechte wie jedes andere. Jeder kann daher jeden löschen oder weitere Mitglieder hinzufügen.
+
Um die Mitglieder zu verwalten, einfach in der Gruppe auf den Gruppennamen klicken.
+
+
+
+
+
+ Was ist eine verifizierte Gruppe? Weshalb ist das experimentell?
+
+
+
+
+
+
+
Eine verifizierte Gruppe ist ein Chat, welcher Sicherheit gegen einen aktiven Angreifer garantiert. Alle Nachrichten in einer verifizierten Gruppe sind Ende-zu-Ende verschlüsselt und Gruppenmitglieder können durch Scannen eines “QR-Einladungscodes” beitreten. Alle Gruppenmitglieder sind deshalb durch eine Kette von Einladungen miteinander verbunden, welche kryptografische Konsistenz gegen aktive Netzwerk- oder Anbieterangriffe garantiert.
+ Lese https://countermitm.readthedocs.io/en/latest/new.html für die Forschung und Entwicklung hinter dieser Funktion.
+
+
+
Im Dezember 2019 bleibt eine “verifizierte Gruppe” eine experimentelle Funktion.
+ Sie wird kontinuierlich verbessert und viele Fehler wurden seit der ursprünglichen Einführung in 2018 behoben. Allerdings gibt es immernoch Fälle, besonders in großen Gruppen, in denen es zu inkonsistenzen kommen kann oder Nachrichten unleserlich werden. Anfang 2020 wird es eine Sicherheitsüberprüfung geben und es finden einige neue Entwicklungen rund um QR-Beitrittsprotokolle statt. Die Chancen, dass wir das Etikett “Experimentell” in nicht all zu ferner Zukunft entfernen, stehen gut.
+
+
+
+
+
+
+ Ich habe mich selbst versehentlich gelöscht.
+
+
+
+
+
+
Da Sie kein Gruppenmitglied mehr sind, können Sie sich selbst nicht mehr hinzufügen.
+Kein Problem, bitten Sie einfach ein anderes Gruppenmitglied in einem normalen Chat, Sie erneut hinzuzufügen.
+
+
+
+
+
+ Ich möchte keine Nachrichten einer Gruppe mehr empfangen.
+
+
+
+
+
+
+
Löschen Sie sich entweder aus der Mitgliederliste oder löschen Sie den gesamten Chat.
+Wenn Sie der Gruppe später erneut beitreten möchten, bitten Sie ein anderes Gruppenmitglied, Sie erneut hinzuzufügen.
+
+
+
Alternativ können Sie eine Gruppe auch “Stummschalten” - dies bedeutet, dass Sie weiterhin alle Nachrichten erhalten und neue schreiben können, aber nicht mehr über neue Nachrichten informiert werden.
Ja. Delta Chat implementiert den Autocrypt Level 1-Standard und kann
+daher Ende-zu-Ende-verschlüsselte Nachrichten mit anderen Autocrypt-fähigen Anwendungen austauschen.
+
+
+
+
+
+ Was muss ich tun, um die Ende-zu-Ende-Verschlüsselung zu aktivieren?
+
+
+
+
+
+
+
Nichts.
+
+
+
Delta Chat (und andere Autocrypt-kompatible
+E-Mail Anwendungen) tauschen die für eine Ende-zu-Ende-Verschlüsselung benötigten Schlüssel automatisch mit der ersten versendeten Nachricht aus. Danach werden alle folgenden Nachrichten automatisch Ende-zu-Ende verschlüsselt.
+Wenn einer der Chat-Partner eine E-Mail-Anwendung verwendet, die nicht Autocrypt-kompatibel ist, werden Nachrichten solange unverschlüsselt gesendet, bis wieder eine Autocrypt-kompatible Anwendung verfügbar ist.
+
+
+
Falls Sie die Ende-zu-Ende-Verschlüsselung abschalten möchten,
+deaktivieren Sie die entsprechende Einstellungen unter “Einstellungen / Erweitert”.
+
+
+
+
+
+
+ Wird ohne Ende-zu-Ende-Verschlüsselung gar nicht verschlüsselt?
+
+
+
+
+
+
Mit den meisten E-Mail-Servern stellt Delta Chat eine transportverschlüsselte Verbindung her (TLS).
+ Dies schützt nur die Verbindung zwischen Ihrem Gerät und Ihrem E-Mail-Server. Wohingegen Ende-zu-Ende-Verschlüsselung die gesamte Kommunikation zwischen Ihrem Gerät und dem Gerät eines Freundes schützt.
+
+
+
+
+
+ Wie kann ich den kryptografischen Zustand mit einem Absender überprüfen?
+
+
+
+
+
Das Benutzerprofil zeigt einige zusätzliche Informationen:
+
+
+
+
Sie können auf “QR Einladungscode” in Android tippen und dann auf einem anderen Gerät die Schaltfläche “QR-Code scannen”
+verwenden, um diesen Code zu scannen. Wenn beide Geräte online sind,
+werden sie (falls er noch nicht existiert) einen Chat-Kanal miteinander einrichten und auch die Schlüssel für die Verschlüsselung werden überprüft. Beide werden eine “Absender verifiziert” Systemnachricht in ihrem 1:1 Chat sehen.
+
+
+
Für die Ende-zu-Ende-Verschlüsselung zeigt Delta Chat dort zwei Fingerabdrücke an.
+Wenn auf dem Gerät Ihres Chatpartners dieselben Fingerabdrücke angezeigt werden, ist die Verbindung sicher.
+
+
+
Bei der Transportverschlüsselung wird dieser Zustand dort nur angezeigt.
+
+
+
+
+
+
+ Wie kann ich die Verschlüsselung der Nachrichten überprüfen?
+
+
+
+
+
+
+
Wenn neben einer Nachricht ein kleines Vorhängeschloss angezeigt wird, bedeutet dies, dass die Nachricht durchgehend Ende-zu-Ende verschlüsselt ist und vom angegebenen Absender gesendet wurde und dass Ihre Antwort ebenfalls durchgehend Ende-zu-Ende verschlüsselt wird.
+
+
+
Wenn kein Vorhängeschloss vorhanden ist, wird die Nachricht normalerweise unverschlüsselt transportiert, z.B. weil der Absender oder Sie die Ende-zu-Ende-Verschlüsselung deaktiviert haben oder der Absender eine Anwendung ohne Unterstützung für die Ende-zu-Ende-Verschlüsselung verwendet.
+
+
+
+
+
+
+ Welches Verfahren wird für die Ende-zu-Ende-Verschlüsselung verwendet?
+
+
+
+
+
+
Autocrypt wird verwendet um Ende-zu-Ende-Verschlüsselung mit anderen Delta Chat und anderen Autocrypt-fähigen E-Mail Apps herzustellen.
+Autocrypt verwendet einen Teil der OpenPGP-Funktionalität.
+Außerdem implementiert Delta Chat “Anti-MITM”-Protokolle, welche über den opportunistischen Basisschutz von Autocrypt hinausgehen, um Schutz vor aktiven Netzwerkangriffen zu erreichen. Lesen Sie dazu die Fragen über “verifizierte Gruppen”.
+
+
+
+
+
+ Was ist der Unterschied zwischen verifizerten Gruppen und 1:1 Chats mit verifizierten Kontakten?
+
+
+
+
+
+
+
1:1 Chats mit einem verifizierten Kontakt und verifizierte Gruppen sind nicht das Gleiche, sogar wenn sich nur 2 Personen in einer verifizierten Gruppe befinden. Ein Unterschied ist, dass Sie einfach weitere Personen zu einer Gruppe hinzufügen können, aber es gibt noch weitere Unterschiede.
+
+
+
Verifizierte Gruppen sind immer geschützt. Jeder Bruch (Klartextnachrichten oder falsch signierte Nachrichten) wird erkannt und nicht in diesem Chat dargestellt.
+Sie können darauf vertrauen, dass alle Nachrichten in diesem verifizierten Chat nicht von Dritten verändert oder gelesen wurden.
+
+
+
1:1 Chats sind opportunistisch, damit die Nutzer immer miteinander kommunizieren können, egal ob sie E-Mail-Programme oder Geräte wechseln. Deshalb sehen Sie manchmal kein Verifikationshäkchen, sogar nicht, wenn Sie den Kontakt verifiziert haben.
Nein, OpenPGP unterstützt Perfect Forward Secrecy nicht. Perfect Forward Secrecy
+arbeitet Sitzungsorientiert, aber E-Mail ist von Natur aus asynchron und wird meist unabhängig von verschiedenen Geräten aus verwendet.
+Das bedeutet, dass wenn Ihr geheimer Schlüssel aus Delta Chat bekannt wird und jemand eine Aufzeichnung Ihrer versendeten und empfangenen verschlüsselten Nachrichten besitzt, dieser in der Lage ist die Nachrichten zu lesen.
+
+
+
Jemand der ihr Telefon beschlagnahmt oder hackt, kann typischerweise alle Nachrichten lesen - unabhängig davon ob Perfect Forward Secrecy verwendet wird oder nicht.
+Der Zugriff auf ein einzelnes Gerät eines Gruppenmitglieds verrät viel über den sozialen Graphen. Verwendet man E-Mail-Adressen, welche sich nicht einfach zu Personen zurückverfolgen lassen, hilft Gruppenmitgliedern sich besser vor der den Folgen der Beschlagnahmung eines Geräts zu schützen.
+
+
+
Wir zeichnen Wege auf, um Kommunikation besser vor dem Fall eines beschlagnahmten Geräts zu schützen.
Da Delta Chat ein dezentralisierter Messenger ist, werden Metadaten der Delta Chat Nutzer nicht auf einem zentralen Server gespeichert. Allerdings werden diese auf den Mailservern des Absenders und des Empfängers einer Nachricht gespeichert.
+
+
+
Jeder Mailserver kann derzeit durch inspizieren der unverschlüsselten An- und CC-Felder sehen, wer eine Nachricht an wen gesendet hat und welche E-Mail-Adressen teil einer Gruppe sind. Delta Chat selbst könnte unverschlüsselte An- und CC-Felder vollständig vermeiden und diese immer nur in den verschlüsselten Teil einer Nachricht schreiben. Lesen Sie dazu auch Avoid sending To/CC headers for verified groups.
+Die Hauptsorge bei opportunistischen Chats ist wie andere Mail Apps, welche an einem Chat teilnehmen könnten, damit umgehen.
+
+
+
Viele weitere E-Mail-Header, insbesondere der “Subject” Header, sind Ende-zu-Ende verschlüsselt. Lese dazu auch den kommenden IETF RFC.
+
+
+
+
+
+
+ Kann ich meinen existierenden privaten Schlüssel weiter verwenden?
+
+
+
+
+
+
+
Ja. Der beste Weg ist, von der anderen E-Mail-Anwendung aus eine Autocrypt Setup Nachricht zu versenden. Suchen Sie eine solche Option in den Einstellungen der anderen Anwendung z.B. unter “Autocrypt Setup Transfer starten” und folgen Sie den dort angezeigten Hinweisen.
+
+
+
Alternativ können Sie den Schlüssel manuell unter “Einstellungen / Erweitert / Schlüssel verwalten” importieren.
+Achtung: Der private Schlüssel darf nicht mit einem Passwort geschützt sein bzw. muss dieses zuvor entfernt werden.
+
+
+
+
Wenn Sie keinen Schlüssel besitzen oder nicht einmal wissen, dass Sie einen benötigen - keine Sorge: Delta Chat erstellt einen Schlüssel, wenn er benötigt wird.
+
+
+
+
+ Ich kann meinen existierenden PGP-Schlüssel nicht in Delta Chat importieren.
+
+
+
+
+
Mit sehr großer Wahrscheinlichkeit besteht das Problem darin, dass Ihr Schlüssel verschlüsselt ist und/oder ein Passwort verwendet. Solche Schlüssel werden von Delta Chat nicht unterstützt. Bitte entfernen Sie die Verschlüsselung und das Passwort und versuchen Sie den Import danach erneut.
+Wenn Sie das Passwort nicht entfernen möchten, dann müssen Sie einen E-Mail-Alias zur Nutzung mit Delta Chat anlegen, sodass der Schlüssel von Delta Chat mit diesem E-Mail-Alias verknüpft ist.
+
+
Grundsätzlich sollte Delta Chat “gängige” private Schlüsselformate unterstützen, allerdings
+ist es unwahrscheinlich, dass wir 100% aller privaten Schlüssel aus sämtlichen Quellen unterstützen.
+Dies ist auch nicht das Hauptaugenmerk von Delta Chat (tatsächlich besitzt die große Mehrheit der Delta
+ Chat Benutzer keinen Schlüssel, bevor sie Delta Chat verwenden).
+Wir versuchen jedoch, private Schlüssel aus anderen Quellen so gut wie möglich zu unterstützen.
+
+
Das Entfernen des Passworts vom privaten Schlüssel ist abhängig von der Software, mit der Sie Ihre PGP-Schlüssel verwalten.
+Bei Enigmail können Sie Ihr Passwort im Fenster Schlüsselverwaltung auf einen leeren Wert setzen.
+Bei GnuPG können Sie es über die Kommandozeile einstellen.
+Für andere Programme können Sie online eine Lösung finden.
+
+
+
+
+ Warum verwendet Delta Chat kein pEp (pretty easy privacy)?
+
+
+
+
+
+
Delta Chat verwendet den Autocrypt Ende-zu-Ende-Verschlüsselungsstandard. Lese die Autocrypt
+FAQ für eine Unterscheidung zwischen Autocrypt und pEp.
+
+
+
+
+
+ Mehrere Geräte verwenden
+
+
+
+
+
+
+
+ Kann ich Delta Chat auf mehreren Geräten zur selben Zeit verwenden?
+
+
+
+
+
Wenn Sie dasselbe Konto auf unterschiedlichen (Autocrypt-fähigen) Geräten verwenden möchten, muss die Verschlüsselungsfunktion synchronisiert werden:
+
+
+
+
Wählen Sie auf dem ersten Gerät “Weitere Einstellungen / Autocrypt-Setup-Nachricht versenden”
+und klicken Sie, bis ein “Setup-Code” angezeigt wird.
+
+
+
Warten Sie auf dem anderen Gerät, bis die “Autocrypt Setup Nachricht” ankommt
+und klicken Sie diese an. Eine Abfrage des Sicherheitscodes sollte nun erscheinen.
+
+
+
Die Synchronisation ist nun erfolgreich und Sie können beiden Geräte
+zum Senden und Empfangen von Ende-zu-Ende-verschlüsselten Nachrichten an Ihre Kommunikationspartner verwenden.
Mit ziemlich hoher Wahrscheinlichkeit: Ja :)
+Allerdings benötigen einige Anbieter besondere Optionen, um ordnungsgemäß zu funktionieren; eine von Nutzern erstellte Sammlung zu einigen Optionen findet sich unter Provider Overview.
+
+
+
+
+
+ Ich bin an technischen Details interessiert. Gibt es hierzu weitere Infos?
+
+
+
Delta Chat is a new chat app that sends messages via e-mails, encrypted if possible, with Autocrypt.
+You do not have to sign up anywhere, just use your existing e-mail account with Delta Chat.
+
+
+
+
+ How can I find people to chat with?
+
+
+
+
+
With Delta Chat, you can write to every existing e-mail address - even
+if the recipient is not using the Delta Chat app. No need for the
+recipient to install the same app as yours, as with other messengers.
+
+
+
+
+ What are the advantages of Delta Chat compared to other messengers?
+
+
+
+
+
+
Independent of any company or services. You own your data.
+
Your data is not saved on a central server unless all users are using
+the same e-mail servers
+
You do not distribute your address book to anyone.
+
Fast by the use of Push-IMAP.
+
Largest userbase - recipients not using Delta Chat can be reached as well.
+
Compatible - not only to itself.
+
Elegant and simple user interface.
+
Distributed system.
+
No Spam - only messages of known users are shown by default.
+
Reliable - safe for professional use.
+
Trustworthy - can even be used for business messages.
+
Copyleft and Standards based libre software.
+
+
+
+
+
+ Which messages do appear in Delta Chat?
+
+
+
+
+
Delta Chat automatically shows:
+
+
+
Messages from contacts in your address book
+
Messages from contacts contacted by you
+
Replies to messages sent by you
+
+
+
Other messages do not appear automatically, and are to be found in the main menu at Contact requests. If desired a chat can be started from there.
+
+
+
+
+ What about spam?
+
+
+
+
+
+
Messages in common spam folders are ignored and contained addresses are not considered as known contacts.
+
As messages from unknown contacts do not pop up automatically, normally, there is no spam.
+
However, if needed, you can block any contact.
+
+
+
+
+
+ Does Delta Chat support images, videos and other attachments?
+
+
+
+
+
+
Yes. Beside the plain text, all e-mail attachments are displayed as separate messages. Outgoing messages get attachments as needed automatically.
+
+
+
+
+
+ Who sees my profile picture?
+
+
+
+
+
+
+
You can add a profile picture in your settings. If you write to your contacts
+or add them via QR code, they automatically see it as your profile picture.
+
+
+
Contacts who don’t use Delta Chat see it as an E-Mail attachment.
+
+
+
For privacy reasons, no one sees your profile picture until you write a
+message to them.
+
+
+
Your profile picture isn’t sent with every message, but regularly enough that
+your contacts will re-receive your profile picture, even if they add a new
+device.
+
+
+
+
+
+
+ Does Delta Chat support HTML e-mails?
+
+
+
+
+
+
Yes. If incoming e-mail lacks a plain text part, HTML-emails is converted to plain text in the app. Outgoing e-mails always use plain text.
+
+
+
+
+
+ Why do I have to enter my E-Mail password into Delta Chat? Is this secure?
+
+
+
+
+
As with other E-Mail programs like Thunderbird, K9-Mail, or Outlook, the
+program needs the password so you can use it to send mails. Of course, the
+password is stored only on your device. The password is only transmitted to
+your E-Mail provider (when you login), which has access to your mails anyway.
+
+
If you use an E-Mail provider with OAuth2 support like gmail.com or yandex.ru,
+there is no need to store your password on the device. In this case, only an
+access token is used.
+
+
As Delta Chat is Open Source, you can check the Source
+Code
+if you want to verify that your credentials are handled securely. We are happy
+about feedback which makes the app more secure for all of our users.
+
+
+
+
+ Which Android permissions does Delta Chat need?
+
+
+
+
+
+
Camera (can be disallowed)
+
+
take pictures and videos: for sending Photos
+
+
+
Contacts (can be disallowed)
+
+
read your contacts: to discover contacts to chat with
+
+
+
Location (can be disallowed)
+
+
access approximate location (network location sources): for the location streaming feature
+
access precise location (GPS and network location sources): for the location streaming feature
+
+
+
Microphone (can be disallowed)
+
+
record audio: for audio messages
+
+
+
Storage (can be disallowed)
+
+
modify or delete the contents of your SD card: to download message attachments
+
read the contents of your SD card: to share files with your contacts
+
+
+
Other app capabilities
+
+
change your audio settings: so you can choose ring tones and volume for notifications and audio messages
+
run at startup: so you don’t have to start Delta Chat manually
+
control vibration: for notifications
+
view network connections: to connect to your E-Mail provider
+
prevent phone from sleeping: so you can easier copy the security code during the Autocrypt Setup Message
+
have full network access: to connect to your E-Mail provider
+
view Wi-Fi connections: to connect to your E-Mail provider
+
ask to ignore battery optimisations: for users who want to receive messages all the time
+
+
+
+
+
+
+
+ Groups
+
+
+
+
+
+
+
+ Creation of a group
+
+
+
+
+
+
Select Add group from the “Sandwich menu” in the upper right corner of the chat overview.
+
On the following screen, select the group members and hit the check mark in the upper right corner. After that, you can define a group name.
+
As soon as you write the first message in the group, all members are informed about the new group and can answer in the group (as long as you do not write a message in the group the group is invisible to the members).
+
+
+
+
+
+ Add members to a group
+
+
+
+
+
+
Every group member has the same rights as any other. For this reason every one can delete every member or add new ones.
+
To add or delete members, click on the group name in the chat.
+
+
+
+
+
+ What is a verified group? Why is it experimental?
+
+
+
+
+
+
+
A verified group is a chat that gurantees safety against an active
+attacker. All Messages in a verified chat view are e2e-encrypted, and
+members can join by scanning a “QR invite code”. All members are thus
+connected with each other through a chain of invites, which guarantee
+cryptographic consistency against active network or provider attacks.
+See countermitm.readthedocs.io
+for the R&D behind this feature.
+
+
+
As of Dec 2019, a “verified group” remains an experimental feature.
+It is continously improved and many bugs have been fixed since the
+original introduction in 2018. However, there remain cases, especially
+with large groups where inconsistencies can occure, or messages become
+unreadable. Early 2020 a security review is upcoming, and several new
+developments around qr-join protocols are taking place so chances
+are we remove the “experimental” label not too far in the future.
+
+
+
+
+
+
+ I have deleted myself by accident.
+
+
+
+
+
+
As you’re no longer a group member, you cannot add yourself again.
+However, no problem, just ask any other group member in a normal chat to re-add you.
+
+
+
+
+
+ I do not want to receive the messages of a group any longer.
+
+
+
+
+
+
+
Either delete yourself from the member list or delete the whole chat.
+If you want to join the group again later on, ask another group member to add you again.
+
+
+
As an alternative, you can also “Mute” a group - doing so means you get all messages and
+can still write, but are no longer notified of any new messages.
+
+
+
+
+
+
+ Encryption
+
+
+
+
+
+
+
+ Does Delta Chat support end-to-end-encryption?
+
+
+
+
+
+
Yes. Delta Chat implements the Autocrypt Level 1 standard and can
+thus E2E-encrypt messages with other Autocrypt-capable apps.
+
+
+
+
+
+ What do I have to do to activate the end-to-end-encryption?
+
+
+
+
+
+
+
Nothing.
+
+
+
Delta Chat apps (and other Autocrypt-compatible
+e-mail apps) share the keys required for end-to-end-encryption automatically
+as the first messages are sent.
+After this, all subsequent messages are encrypted end-to-end automatically.
+If one of the chat partners uses a non-Autocrypt e-mail app, subsequent
+messages are not encrypted until an Autocrypt-compliant app is available again.
+
+
+
If you want to turn off the end-to-end-encryption,
+use the corresponding setting in “Settings / Advanced settings”.
+
+
+
+
+
+
+ If end-to-end-encryption is not available, is the connection not encrypted at all?
+
+
+
+
+
+
With most mail servers, Delta Chat establishes transport encryption
+(TLS).
+This only secures the connection between your device and your e-mail
+server. Whereas e2e-encryption provides safety between
+your device and a friend’s device.
+
+
+
+
+
+ How can I verify cryptographic status with a sender?
+
+
+
+
+
The user’s profile shows some additional info:
+
+
+
+
Tap “QR Invite code” on Android and then use the “Scan QR code”
+button on another device to scan this code. If both devices are online,
+they will introduce a chat channel with each-other (if it doesn’t exist already)
+and the encryption keys will also be verified. Both will see a
+“sender verified” system message in their 1:1 chat.
+
+
+
For end-to-end-encryption, Delta Chat shows two fingerprints there.
+If the same fingerprints appears on your chat partner’s device,
+the connection is safe.
+
+
+
For transport encryption, this state is just shown there
+
+
+
+
+
+
+ How can I check the encryption of messages?
+
+
+
+
+
+
+
If a little padlock is shown beside a message, this denotes the message is end-to-end-encrypted and is sent from the given sender and that your answer will be end-to-end-encrypted as well.
+
+
+
If there is no padlock, the message is usually transported unencrypted e.g. because you or the sender have turned off end-to-end-encryption, or the sender uses an app without support for end-to-end-encryption.
+
+
+
+
+
+
+ Which standards are used for end-to-end-encryption?
+
+
+
+
+
+
Autocrypt is used for establishing
+e2e-encryption with other Delta Chat and other Autocrypt-capable mail apps.
+Autocrypt uses a limited subset of OpenPGP functionality. Moreover,
+Delta Chat implements the “countermitm” protocols to achieve
+protection against active network attacks, going beyond the opportunistic
+base protection of Autocrypt, see questions about “Verified Groups”.
+
+
+
+
+
+ What is the difference between verified groups and 1:1 chats with verified contacts?
+
+
+
+
+
+
+
1:1 chats with a verified contact and verified groups are not the same, even
+if there are only 2 people in the verified group. One difference is that you
+could easily add more people to the group, but there are other implications as
+well.
+
+
+
Verified groups are invariably secured. Any breakage (cleartext or wrongly
+signed messages etc.) will be flagged and such messages will not be shown in
+this chat. You can trust all messages in this verified-checkmark chat to have
+not been read/altered by middle parties.
+
+
+
1:1 chats are opportunistic, it is meant to allow people to communicate no
+matter if they change e-mail clients, devices, setups etc. That’s why there
+is no verification checkmark, even if you have verified the contact.
+
+
+
+
+
+
+ Does Delta Chat support Perfect Forward Secrecy?
+
+
+
+
+
+
+
No, OpenPGP doesn’t support Perfect Forward Secrecy. Perfect Forward Secrecy
+works session-oriented, but E-Mail is asynchronous by nature
+and often used from multiple devices independently. This means that if your
+Delta Chat private key is leaked, and someone has a record
+of all your in-transit messages, they will be able to read them.
+
+
+
Note that if anyone has seized or hacked your running phone, they will
+typically be able to read all messages, no matter if Perfect Forward Secrecy
+is in place or not. Having access to a single device from a member of a group,
+will typically expose a lot of the social graph. Using e-mail addresses that
+are not easily tracked back to persons helps group members to stay safer from
+the effects of device seizure.
+
+
+
We are sketching ways to protect communications better against the event
+of device seizure.
+
+
+
+
+
+
+ How does Delta Chat protect my Metadata?
+
+
+
+
+
+
+
As Delta Chat is a decentralized messenger, the metadata of Delta Chat users
+are not stored on a single central server. However, they are stored on the mail
+servers of the sender and the recipient of a message.
+
+
+
Each mail server currently know about who sent and who received a message by
+inspecting the unencrypted To/Cc headers and thus determine which e-mail addresses
+are part of a group. Delta Chat itself could avoid unencrypted To/Cc headers quite
+and always put them only into the encrypted section. See
+Avoid sending To/CC headers for verified groups.
+For opportunistic chats the main concern is how it affects other mail apps who
+might participate in chats.
+
+
+
Many other e-mail headers, in particular the “Subject” header, are
+end-to-end-encryption protected, see also this upcoming IETF
+RFC.
+
+
+
+
+
+
+ Can I re-use my existing private key?
+
+
+
+
+
+
+
Yes. The best way is to send an Autocrypt Setup Message from the other e-mail client. Look for something like Start Autocrypt Setup Transfer in the settings of the other client and follow the instructions shown there.
+
+
+
Alternatively, you can import the key manually in “Advanced settings / Manage private keys”. Caution: Make sure the key is not protected by a password, or remove the password beforehand.
+
+
+
+
If you don’t have a key or don’t even know you would need one - don’t worry: Delta Chat generates one as needed, you don’t have to hit a button for it.
+
+
+
+
+ I can’t import my existing PGP key into Delta Chat.
+
+
+
+
+
With a very good chance, the problem is that your key is encrypted and/or uses
+a password. Such keys are not supported by Delta Chat. You may remove the
+passphrase encryption and the password and try the import again. If you want
+to keep your passphrase you’ll have to create an e-mail alias for use
+with Delta Chat such that Delta Chat’s key is tied to this e-mail alias.
+
+
Format wise, Delta Chat supports common OpenPGP private key formats, however, it
+is unlikely that we will support 100% of all private keys of any sources. This
+is also not the main focus of Delta Chat (in fact, the large majority of the
+Delta Chat users will not have any key before they start using Delta).
+However, we try to support private keys from other sources as good as possible.
+
+
Removing the password from the private key will be different, depending on the
+software you use to manage your PGP keys. With Enigmail, you can set your
+password to an empty value in the Key Management window. With GnuPG you can set
+it via the command
+line.
+For other programs, you can find a solution online.
+
+
+
+
+ Why don’t you use pEp (pretty easy privacy)?
+
+
+
+
+
+
Delta Chat uses the Autocrypt e2e-encryption standard. For
+a discussion of Autocrypt and pEp, see the Autocrypt
+FAQ.
+
+
+
+
+
+ Multi-client
+
+
+
+
+
+
+
+ Can I use Delta Chat on multiple devices at the same time?
+
+
+
+
+
If you want to use the same account on different (Autocrypt
+capable) devices, you have to sync their encryption capabilities:
+
+
+
+
On the first device, choose “Advanced settings / Send Autocrypt Setup message”
+and click until a “security number” is shown.
+
+
+
On the other device, wait for the “Autocrypt Setup Message” to
+arrive and click on it, which should prompt you for the security number.
+
+
+
You are now synchronized, and can use both devices for
+sending and receiving E2E-encrypted messages with your communication partners.
+
+
+
+
+
+
+ Miscellaneous
+
+
+
+
+
+
+
+ Does Delta Chat work with my e-mail-provider?
+
+
+
+
+
+
With a rather good chance: Yes :)
+However, some providers need special options to work properly,
+see Provider Overview
+
+
+
+
+
+ I’m interested in the technical details. Can you tell me more?
+
+
+
