Was heute funktioniert, und was nicht

Stand vom 27. September 2026.

Eine Seite wie diese wird meist im Futur geschrieben. Hier steht stattdessen die Gegenwart. Jeder Punkt unten trägt ein Label, das sagt, in welchem der vier Zustände er sich befindet, und das Label wird ausgeschrieben, statt nur durch eine Farbe oder Schriftart angedeutet.

• FunktioniertIn beiden Apps gebaut und auf echten Telefonen benutzt.
• Funktioniert, mit einer Grenze, die man nennen sollteEs tut, was es verspricht, aber es gibt etwas daran, das du wissen solltest, bevor du dich darauf verlässt.
• Noch nichtEntworfen, manchmal gebaut, aber kein Nutzer kann es erreichen.
• Nicht geplantWird nicht gebaut. Aufgeführt, damit sein Fehlen nicht als “kommt bald” gelesen wird.

Funktioniert

• FunktioniertVersiegelte Nachrichten zwischen zwei Telefonen, nur auf dem Telefon geöffnet, an das sie gesendet wurden.
• FunktioniertZustellung über das Internet-Postfach, mit der Markierung an jeder Nachricht, die sagt, welcher Weg sie übertragen hat.
• FunktioniertZustellung über das lokale Netzwerk, wenn beide Telefone im selben Wi-Fi sind. Auf den beiden Telefonen eines Testers hat sie jede Nachricht befördert, die sie bekommen hat, in beide Richtungen.
• FunktioniertBluetooth zwischen einem iPhone und einem Android-Telefon. Gemessen auf den beiden Telefonen eines Testers: 94 von 131 Versuchen wurden vom iPhone aus zugestellt und 76 von 222 vom Android-Telefon aus. Der Rest fällt auf einen anderen Weg zurück, sodass die Nachricht trotzdem ankommt.
• FunktioniertSprachanrufe zwischen einem iPhone und einem Android-Telefon, zwischen den beiden versiegelt. Sie klingeln und übertragen Ton in beide Richtungen, bestätigt auf echten Telefonen am 26. September 2026. Anrufe von iPhone zu iPhone und von Android zu Android sind auf echten Telefonen ungetestet.
• FunktioniertDas Telefon per Push wecken, in dem Moment, in dem ein Umschlag für es ankommt.
• FunktioniertKoppeln per Code: deinen zeigen oder den anderen eingeben, und danach sagt jedes Telefon, wie gekoppelt wurde.
• FunktioniertProfile: getrennte Schlüssel, Kontakte und Unterhaltungen, und beim Anlegen eines neuen nur die Einstellungen kopiert.
• FunktioniertVerschwindende Nachrichten und Einmal ansehen, wobei das Einmal-ansehen-Bild vor Screenshots geschützt ist, während es auf dem Bildschirm ist.
• FunktioniertFotos, in beide Richtungen, versiegelt wie jede andere Nachricht.
• FunktioniertSenden deines Standorts, und Live-Teilen für eine feste Zeit oder bis du es beendest.
• FunktioniertVerifizierung per SMS in den USA. Der Mobilfunkanbieter in Brasilien verweigert sie.
• FunktioniertAI, auf deinem eigenen Konto oder, auf einem iPhone, das Apple Intelligence unterstützt, auf dem Telefon selbst, ohne Schlüssel und ohne dass etwas irgendwohin gesendet wird. Auf einem echten Telefon beim Antworten gesehen.
• FunktioniertAlles, was die App auf die Festplatte schreibt, verschlüsselt unter einem Schlüssel, der in der sicheren Hardware des Telefons liegt.
• FunktioniertDie Hilfeseiten in der App, und die Einstellungen, die festlegen, wie oft das Telefon nach Post sieht.
• FunktioniertAuf einem Mac mit Apple Silicon läuft CHANNEL als die iPhone-App, und die Eingabetaste sendet.

Funktioniert, mit einer Grenze, die man nennen sollte

Jedes davon sagt, wo seine Grenze liegt. Bei den meisten ist es dieselbe Grenze, und die bekommt eine eigene Liste.

Nicht zwischen den Telefonen zweier Menschen bestätigt

Diese stecken in den aktuellen Testversionen und tun dort, was sie versprechen. Niemand, der zwei Telefone in der Hand hielt, hat sie durchgängig bestätigt, also sagen wir dir nicht, dass sie funktionieren.

• Funktioniert, mit einer Grenze, die man nennen sollteVideoanrufe. Der Ton ist zwischen echten Telefonen bestätigt; das Bild ist unbestätigt.
• Funktioniert, mit einer Grenze, die man nennen sollteGruppenunterhaltungen: Füge jemanden über das Menü einer Unterhaltung hinzu, und sie wird zu einer Gruppe von bis zu 8 Personen, wobei jede Nachricht für jede einzeln versiegelt wird.
• Funktioniert, mit einer Grenze, die man nennen sollteRelais für andere: Ein Telefon trägt versiegelte Post, die es nicht lesen kann, für andere Leute und gibt sie weiter. Beim Tragen auf einem echten Telefon gesehen.
• Funktioniert, mit einer Grenze, die man nennen sollteSprachnachrichten ohne Längenbegrenzung: Eine lange wird in Vier-Minuten-Teilen verschickt, während du noch sprichst.
• Funktioniert, mit einer Grenze, die man nennen sollteVideo, bis zu 2 GB gesendet und bis zu 3 GB empfangen, und Dateien jeder Art, versiegelt wie jede Nachricht.
• Funktioniert, mit einer Grenze, die man nennen sollteForward Secrecy: Der Nachrichtenschlüssel wechselt fortlaufend, sodass ein von einem Telefon entwendeter Schlüssel wenig von dem öffnet, was vorher kam. Es ist unsere eigene Umsetzung von Signals veröffentlichtem Double Ratchet, im Kern, den beide Apps teilen. Es lief zwischen zwei Testgeräten; kein externer Kryptograf hat es geprüft.
• Funktioniert, mit einer Grenze, die man nennen sollteAI-Bilder: Bild erstellen zeichnet eines aus einer Beschreibung auf deinem eigenen OpenAI- oder xAI-Konto, und es wird wie jedes Foto gesendet.
• Funktioniert, mit einer Grenze, die man nennen sollteVorlesen, und erweiterter Chat-Datenschutz: ein Schalter für eine Unterhaltung, der verhindert, dass irgendetwas darin gespeichert, geteilt, weitergeleitet oder von einer AI-Funktion gelesen wird.
• Funktioniert, mit einer Grenze, die man nennen sollteDas Telefon nach einem Zeitplan statt per Push wecken.
• Funktioniert, mit einer Grenze, die man nennen sollteVerifizierung per Telefonanruf, der den Code zweimal vorliest.
• Funktioniert, mit einer Grenze, die man nennen sollteJemandem schreiben, der sich noch nicht mit dir verbunden hat, sodass die erste Nachricht die Einladung ist.
• Funktioniert, mit einer Grenze, die man nennen sollteDie in der App gezeichnete Karte, mit der Entfernung und dem Kompasspfeil.
• Funktioniert, mit einer Grenze, die man nennen sollteSicherung und Wiederherstellung, einschließlich des Umzugs auf ein anderes Telefon.
• Funktioniert, mit einer Grenze, die man nennen sollteDie App-PIN und der Notfallcode, und eine eigene PIN für ein einzelnes Profil.
• Funktioniert, mit einer Grenze, die man nennen sollteVerknüpfte Geräte: ein zweites Gerät verknüpfen, auswählen, welches Profil es trägt, die App-PIN, die dem Verknüpfen vorgeschaltet ist, und ein Gerät entfernen, das sofort wirkt.
• Funktioniert, mit einer Grenze, die man nennen sollteHandles: einen Namen beanspruchen und darüber von jemandem erreicht werden, der weder deine Nummer noch deine Adresse kennt. Eines pro Profil, so registriert, dass der Server nie eine lesbare Liste hält.
• Funktioniert, mit einer Grenze, die man nennen sollteDeine Daten löschen: alles, oder alles außer deinen Kontaktkarten, die unverbunden zurückkommen. Und ein verknüpftes Gerät von dem Telefon aus löschen, das es verknüpft hat.
• Funktioniert, mit einer Grenze, die man nennen sollteReaktionen: eine von sechs, eine pro Person und Nachricht, und niemand wird darüber benachrichtigt.
• Funktioniert, mit einer Grenze, die man nennen sollteEine Unterhaltung archivieren, durch Wischen der Zeile oder durch Halten, und auf demselben Weg zurückholen.
• Funktioniert, mit einer Grenze, die man nennen sollteDie App und ihre Hilfeseiten auf Spanisch, Portugiesisch, Deutsch und Italienisch, passend zur Sprache des Telefons. Englisch bleibt der Referenztext.
• Funktioniert, mit einer Grenze, die man nennen sollteZwei Spalten auf einem breiten Bildschirm: die Liste neben der Unterhaltung, die Kontakte neben der Karte.
• Funktioniert, mit einer Grenze, die man nennen sollteDas Datum über der ersten Nachricht jedes Tages, und eine doppelt gesendete Nachricht wird erkannt statt doppelt angezeigt.
• Funktioniert, mit einer Grenze, die man nennen sollteHilfeseiten, die sich ohne eine neue App-Version selbst aktualisieren können, und nur, wenn du auf den Button drückst, der sie abruft.
• Funktioniert, mit einer Grenze, die man nennen sollteDirektes Wi-Fi, von Telefon zu Telefon ganz ohne Netzwerk. Es funktioniert zwischen zwei iPhones oder zwischen zwei Android-Telefonen. Es funktioniert nicht zwischen einem von jedem, weil die beiden Systeme dafür unterschiedliche Funktechniken nutzen; Apple hat den gemeinsamen Standard in iOS 26 hinzugefügt, und er erreicht Android noch immer nicht. Ein gemischtes Paar im selben Raum nutzt Bluetooth oder das lokale Netzwerk, wenn es dasselbe Wi-Fi teilt.
• Funktioniert, mit einer Grenze, die man nennen sollteDas Einrichtungsgespräch: zwei Fragen beim ersten Start, dein Name und wie man dich finden kann. Es lässt sich schließen und fortsetzen und später in den Einstellungen erneut durchlaufen.
• Funktioniert, mit einer Grenze, die man nennen sollteDie KI auf deinen eigenen Server statt auf den einer Firma richten, per Adresse, damit eine Maschine in deinem privaten Netz antworten kann.
• Funktioniert, mit einer Grenze, die man nennen sollteFormelle Gruppen: ein Admin, Beitritt per Einladung oder per Anfrage, die der Admin annimmt und eine Wahl, wer posten darf. Beiträge der Mitglieder laufen über das Telefon des Admins und erreichen die anderen, wenn sich dieses Telefon das nächste Mal verbindet.
• Funktioniert, mit einer Grenze, die man nennen sollteNeuigkeiten: eine Zeile Text, ein Foto, ein Video von bis zu einer Minute oder eine Sprachnachricht von bis zu einer halben Minute, 24 Stunden lang sichtbar für die Kontakte, die du wählst. Ein Video oder eine Sprachnachricht wird einmal versiegelt und einen Tag lang auf unserem Server aufbewahrt; der Server erfährt seine Größe und nichts von seinem Inhalt.
• Funktioniert, mit einer Grenze, die man nennen sollteAuf Android steht CHANNEL im Teilen-Menü anderer Apps: Ein Foto, Video, eine Datei, ein Link oder Text öffnet sich in der Unterhaltung, die du wählst, und wartet dort, bis du Senden drückst.

Grenzen des Entwurfs, oder der Telefone

• Funktioniert, mit einer Grenze, die man nennen sollteDer Weg über das lokale Netzwerk verrät dem Netzwerk, dass du CHANNEL benutzt. Um ein anderes Telefon im selben WLAN zu finden, meldet es sich, und diese Meldung trägt den eigenen Namen des Telefons, weil keine der beiden Plattformen einer App erlaubt, das wegzulassen. In einem Café-, Hotel- oder Büronetzwerk kann das die App mit einer namentlich bekannten Person verknüpfen. Einstellungen schaltet nur diesen einen Weg ab, ohne die anderen drei zu berühren.
• Funktioniert, mit einer Grenze, die man nennen sollteEine SMS an jemanden, der CHANNEL nicht benutzt, ist nicht versiegelt. Das ist das Einzige in CHANNEL, das nicht Ende-zu-Ende verschlüsselt ist: Unser Server und das Mobilfunknetz können sie beide lesen. Die App sagt das, bevor du es einschaltest, und auf jeder Nachricht, die so geht.
• Funktioniert, mit einer Grenze, die man nennen sollteDas Wecken deines Telefons hat einen Preis, und du wählst ihn. Bei Push erfahren Apple oder Google ungefähr, wann dein Telefon geweckt wird, aber nicht von wem oder worum es geht. Abrufen weckt stattdessen nach einer Uhr, und Bei Bedarf registriert nirgends etwas.
• Funktioniert, mit einer Grenze, die man nennen sollteEs gibt einen Server, und eine Nachricht läuft durch ihn, wenn keine Funktechnik das andere Telefon erreicht. Er kann nicht lesen, was er hält, und er hat kein Konto, an das er dich binden könnte.
• Funktioniert, mit einer Grenze, die man nennen sollteDie beiden Apps sehen an manchen Stellen unterschiedlich aus: die Unterhaltungsliste, der Chat-Bildschirm, die Häkchen für die Zustellung und mehrere kleinere Bedienelemente. Alles auf dieser Seite funktioniert auf beiden.

Noch nicht

Entworfen, eines davon teilweise gebaut, aber kein Nutzer kann eines von ihnen erreichen. Nichts hier trägt ein Datum, und nichts hier sollte als Versprechen gelesen werden.

• Noch nichtAntworten für ein Telefon ohne eigenen Internetzugang einsammeln, über ein Telefon in der Nähe, das einen hat. Das Telefon in der Nähe gibt die versiegelte Anfrage ungelesen weiter, sodass es nur erfährt, dass Datenverkehr stattgefunden hat, und sonst nichts.
• Noch nichtCHANNEL-AI-Guthaben. Für Leute, die lieber kein Konto bei einem Anbieter eröffnen, die Möglichkeit, Guthaben zu kaufen und unseres zu nutzen, zum doppelten Preis dessen, was es uns kostet, offen so benannt, mit dem ehrlichen Hinweis, dass jeder, der AI viel nutzt, mit einem eigenen Schlüssel besser fährt.
• Noch nichtEine Brücke zu Telegram, wo das Netzwerk wirklich einen echten Client erlaubt. Eine gebrückte Unterhaltung würde als nicht durchgängig Ende-zu-Ende-versiegelt über CHANNEL markiert, weil nur ein Ende uns gehören würde. Jemandem per gewöhnlicher SMS zu schreiben funktioniert schon heute, auf dieselbe Weise markiert.
• Noch nichtEine Windows-App.

Nicht geplant

• Nicht geplantMesh mit mehreren Sprüngen, als Versprechen. CHANNEL ist ein Messenger direkt von Telefon zu Telefon. Das Protokoll kann eine Nachricht durch andere Telefone tragen, und Relais für andere tut das, aber das zahlt sich nur dort aus, wo viele Telefone CHANNEL an einem Ort benutzen, und das wurde nicht gemessen. Es steckt im Produkt. Es ist kein Versprechen, und niemand sollte die App dafür kaufen.
• Nicht geplantKontakt-Upload, Analyse-Tools, Werbecode und Nachrichtenverlauf auf unserem Server, sobald die Zustellung bestätigt ist. Das sind Entscheidungen, keine Lücken, und jede ist mit ihrer Begründung in der veröffentlichten Dokumentation festgehalten.