Zum Inhalt springen

Grenzen, offen benannt

Diese Seite ist absichtlich unangenehm. Sie sammelt an einer Stelle, was TalX nicht kann, nicht leistet oder wo es hinter dem Marktstandard zurückbleibt. Wer nach der Lektüre noch will, weiß, worauf er sich einlässt.

  • Junge Codebasis. Die internen Audits der letzten Versionen haben reale Fehler zutage gefördert – behoben und regressionsgetestet, aber ein Reifegrad wie bei einem seit Jahren im Großbetrieb laufenden Messenger braucht Jahre im Feld, nicht Monate.
  • Entwicklungsstand 0.x. Die Version 1.0 ist bewusst noch nicht vergeben.
  • Kleine Nutzerbasis. Jeder Kontakt muss die App installieren und einmal bewusst gekoppelt werden. Es gibt kein Verzeichnis und keinen Netzwerkeffekt.
  • Nur Android, ab Version 8. Kein iOS, kein Desktop, kein Web. Gemischte Freundeskreise erreicht TalX nicht.
  • Nur 64-Bit-Geräte (arm64). Reine 32-Bit-Geräte fallen heraus.
  • Google Play Services nötig für die Nahfunk-Zustellung – die Bluetooth- und WLAN-Direct-Verbindungen laufen über eine Google-Komponente.
  • Keine reproduzierbaren Builds. Es lässt sich nicht unabhängig nachrechnen, dass die ausgelieferte App aus genau diesem Quelltext entstanden ist.
  • Der Relay-Betreiber sieht, wer wann mit wem kommuniziert. Inhalte nicht – aber das Muster. Wer das ausschließen will, betreibt den Relay selbst oder nutzt TalX rein offline.
  • Sealed Sender fehlt. Der Absender-Marker im Chunk verbirgt seit Protokollversion 13, wer schreibt – aber nur gegenüber Dritten. Der Betreiber der Vermittlung ordnet jede Zustellung der registrierten Verbindung zu; daraus lässt sich ein Sozialgraph bilden. Selbst eine anonyme Zustellung würde daran nur die Hälfte ändern, denn die IP-Adresse bleibt.
  • Die Ratchet-Kopfdaten sind nicht zusätzlich verschlüsselt.
  • Im lokalen Netz ist Anwesenheit sichtbar. Wer im selben WLAN ist, sieht, welche TalX-Kennungen anwesend sind.
  • Push und Store-and-Forward laufen über eine einzelne, vom Projekt betriebene Vermittlung. Sie ist selbst betreibbar, aber es ist keine weltweite Serverflotte. Fällt sie aus, funktionieren die serverlosen Wege weiter – die Zustellung an gerade offline befindliche Kontakte über das Internet aber nicht.
  • Das steht ganz oben auf der Roadmap.
  • Keine verschwindenden Nachrichten mit Timer.
  • Keine sehr großen Gruppen – jede Nachricht wird pro Mitglied einzeln verschlüsselt.
  • Keine Gruppenanrufe.
  • Anhänge bis 100 MB im Einzelchat, 50 MB in Gruppen.
  • Keine Status-Stories, Kanäle, Communities, Sticker-Ökosysteme oder Bots. Das ist eine bewusste Entscheidung, aber eine Lücke bleibt es.
  • Aggressive Akku-Optimierungen mancher Hersteller können den Hintergrunddienst beenden. Ohne ihn kommen Nachrichten erst beim nächsten Öffnen der App an.
  • Kein automatischer Start nach Geräteneustart – für diese Dienstart ab Android 15 nicht erlaubt. Der Dienst startet mit dem ersten Öffnen der App.
  • Die Wiederherstellung aus dem Backup ist nur teilweise belegt. Sicherungs- und Leseweg sind getestet und vermessen; ein vollständiger Durchlauf mit Cloud-Download und zweitem Faktor auf einem Gerät steht aus.
  • „Einmal ansehen“ ist eine Vereinbarung, keine Garantie. Wer eine Nachricht lesen darf, kann sie abfotografieren.
  • Ein Namensfilter erkennt nie alles. Er läuft bewusst auch beim Empfang, damit ihn niemand mit einer veränderten App umgeht – vollständig ist er trotzdem nicht.
  • Auf einem gerooteten Gerät mit aktiver Schadsoftware hilft keine App. Das gilt für jeden Messenger.
  • Der Wickel-Schlüssel ist nicht an eine Nutzer-Entsperrung gebunden – Voraussetzung dafür, dass der Empfang im Hintergrund läuft. Bei physischem Zugriff auf ein entsperrbares Gerät sinkt die Hürde; gemindert durch die App-Sperre.
  • 5G Sidelink ist vorbereitet, aber nicht nutzbar – Android gibt normalen Apps keinen Zugriff auf diese Funktechnik.
Einsatz Empfehlung
Höchste Vertraulichkeit, hochsensibel Signal – unabhängig auditiert, ausgereift, metadatensparsam
Kommunikation ohne Internet oder ohne Rufnummer TalX – offline-fähig, kontolos
Haushalt oder Büro im selben WLAN, inklusive Anrufen TalX – ohne jeden Server, Zustellung in Sekunden
Sprachnachrichten transkribieren, ohne Inhalte herzugeben TalX – läuft auf dem Gerät
Maximale Erreichbarkeit im Alltag WhatsApp – Netzwerkeffekt, dafür Meta-Metadaten
Datenhoheit, Selbstbetrieb, Bastelfreude TalX – volle Kontrolle, aber noch ohne externes Audit
Gemischte Gerätewelt mit iOS oder Desktop Signal oder WhatsApp – TalX ist Android-only
Sehr große Gruppen, sehr große Dateien WhatsApp – TalX ist hier bewusst begrenzt