Grenzen, offen benannt
Diese Seite ist absichtlich unangenehm. Sie sammelt an einer Stelle, was TalX nicht kann, nicht leistet oder wo es hinter dem Marktstandard zurückbleibt. Wer nach der Lektüre noch will, weiß, worauf er sich einlässt.
Das Wichtigste zuerst
Abschnitt betitelt „Das Wichtigste zuerst“- Junge Codebasis. Die internen Audits der letzten Versionen haben reale Fehler zutage gefördert – behoben und regressionsgetestet, aber ein Reifegrad wie bei einem seit Jahren im Großbetrieb laufenden Messenger braucht Jahre im Feld, nicht Monate.
- Entwicklungsstand 0.x. Die Version 1.0 ist bewusst noch nicht vergeben.
- Kleine Nutzerbasis. Jeder Kontakt muss die App installieren und einmal bewusst gekoppelt werden. Es gibt kein Verzeichnis und keinen Netzwerkeffekt.
Plattform
Abschnitt betitelt „Plattform“- Nur Android, ab Version 8. Kein iOS, kein Desktop, kein Web. Gemischte Freundeskreise erreicht TalX nicht.
- Nur 64-Bit-Geräte (arm64). Reine 32-Bit-Geräte fallen heraus.
- Google Play Services nötig für die Nahfunk-Zustellung – die Bluetooth- und WLAN-Direct-Verbindungen laufen über eine Google-Komponente.
Nachvollziehbarkeit
Abschnitt betitelt „Nachvollziehbarkeit“- Keine reproduzierbaren Builds. Es lässt sich nicht unabhängig nachrechnen, dass die ausgelieferte App aus genau diesem Quelltext entstanden ist.
Metadaten
Abschnitt betitelt „Metadaten“- Der Relay-Betreiber sieht, wer wann mit wem kommuniziert. Inhalte nicht – aber das Muster. Wer das ausschließen will, betreibt den Relay selbst oder nutzt TalX rein offline.
- Sealed Sender fehlt. Der Absender-Marker im Chunk verbirgt seit Protokollversion 13, wer schreibt – aber nur gegenüber Dritten. Der Betreiber der Vermittlung ordnet jede Zustellung der registrierten Verbindung zu; daraus lässt sich ein Sozialgraph bilden. Selbst eine anonyme Zustellung würde daran nur die Hälfte ändern, denn die IP-Adresse bleibt.
- Die Ratchet-Kopfdaten sind nicht zusätzlich verschlüsselt.
- Im lokalen Netz ist Anwesenheit sichtbar. Wer im selben WLAN ist, sieht, welche TalX-Kennungen anwesend sind.
Ein zentraler Punkt
Abschnitt betitelt „Ein zentraler Punkt“- Push und Store-and-Forward laufen über eine einzelne, vom Projekt betriebene Vermittlung. Sie ist selbst betreibbar, aber es ist keine weltweite Serverflotte. Fällt sie aus, funktionieren die serverlosen Wege weiter – die Zustellung an gerade offline befindliche Kontakte über das Internet aber nicht.
- Das steht ganz oben auf der Roadmap.
Funktionslücken gegenüber dem Marktstandard
Abschnitt betitelt „Funktionslücken gegenüber dem Marktstandard“- Keine verschwindenden Nachrichten mit Timer.
- Keine sehr großen Gruppen – jede Nachricht wird pro Mitglied einzeln verschlüsselt.
- Keine Gruppenanrufe.
- Anhänge bis 100 MB im Einzelchat, 50 MB in Gruppen.
- Keine Status-Stories, Kanäle, Communities, Sticker-Ökosysteme oder Bots. Das ist eine bewusste Entscheidung, aber eine Lücke bleibt es.
Betrieb
Abschnitt betitelt „Betrieb“- Aggressive Akku-Optimierungen mancher Hersteller können den Hintergrunddienst beenden. Ohne ihn kommen Nachrichten erst beim nächsten Öffnen der App an.
- Kein automatischer Start nach Geräteneustart – für diese Dienstart ab Android 15 nicht erlaubt. Der Dienst startet mit dem ersten Öffnen der App.
- Die Wiederherstellung aus dem Backup ist nur teilweise belegt. Sicherungs- und Leseweg sind getestet und vermessen; ein vollständiger Durchlauf mit Cloud-Download und zweitem Faktor auf einem Gerät steht aus.
Grenzen der Technik selbst
Abschnitt betitelt „Grenzen der Technik selbst“- „Einmal ansehen“ ist eine Vereinbarung, keine Garantie. Wer eine Nachricht lesen darf, kann sie abfotografieren.
- Ein Namensfilter erkennt nie alles. Er läuft bewusst auch beim Empfang, damit ihn niemand mit einer veränderten App umgeht – vollständig ist er trotzdem nicht.
- Auf einem gerooteten Gerät mit aktiver Schadsoftware hilft keine App. Das gilt für jeden Messenger.
- Der Wickel-Schlüssel ist nicht an eine Nutzer-Entsperrung gebunden – Voraussetzung dafür, dass der Empfang im Hintergrund läuft. Bei physischem Zugriff auf ein entsperrbares Gerät sinkt die Hürde; gemindert durch die App-Sperre.
- 5G Sidelink ist vorbereitet, aber nicht nutzbar – Android gibt normalen Apps keinen Zugriff auf diese Funktechnik.
Wann TalX die bessere Wahl ist – und wann nicht
Abschnitt betitelt „Wann TalX die bessere Wahl ist – und wann nicht“| Einsatz | Empfehlung |
|---|---|
| Höchste Vertraulichkeit, hochsensibel | Signal – unabhängig auditiert, ausgereift, metadatensparsam |
| Kommunikation ohne Internet oder ohne Rufnummer | TalX – offline-fähig, kontolos |
| Haushalt oder Büro im selben WLAN, inklusive Anrufen | TalX – ohne jeden Server, Zustellung in Sekunden |
| Sprachnachrichten transkribieren, ohne Inhalte herzugeben | TalX – läuft auf dem Gerät |
| Maximale Erreichbarkeit im Alltag | WhatsApp – Netzwerkeffekt, dafür Meta-Metadaten |
| Datenhoheit, Selbstbetrieb, Bastelfreude | TalX – volle Kontrolle, aber noch ohne externes Audit |
| Gemischte Gerätewelt mit iOS oder Desktop | Signal oder WhatsApp – TalX ist Android-only |
| Sehr große Gruppen, sehr große Dateien | WhatsApp – TalX ist hier bewusst begrenzt |
