Diese Seite richtet sich an IT-Sicherheitsbeauftragte, CISOs, Datenschutzbeauftragte und alle, die genauer wissen wollen, wie Phorum360 funktioniert. Wir verzichten auf Marketing-Begriffe und beschreiben unsere Architektur konkret.
Bei Phorum360 wird jede Nachricht und jede Datei vor dem Verlassen Ihres Geräts verschlüsselt — und erst auf dem Gerät des Empfängers wieder entschlüsselt. Der Server sieht ausschließlich Chiffretext.
Konkret bedeutet das:
Jedes Gerät jedes Nutzers besitzt einen eigenen kryptografischen Identitäts-Schlüssel. Wenn Ihr Gegenüber neu mit Ihnen kommuniziert, wird sein Schlüssel "gepinnt" — Trust on First Use. Eine Veränderung dieses Schlüssels — etwa weil ein Angreifer ein neues Gerät registriert hat — wird sofort erkannt und gemeldet.
Ein neues Gerät bedeutet zunächst: kein Vertrauen. Konkret:
Verifikation erfolgt über einen 30-stelligen Sicherheits-Code im Signal-Standard. Beide Seiten sehen denselben Code. Sie vergleichen ihn persönlich, telefonisch oder über einen anderen vertrauenswürdigen Kanal — und tippen "Code stimmt". Erst dann ist die Verbindung freigeschaltet.
Diese Architektur verhindert eine breite Klasse von Phishing-Angriffen, bei denen ein Angreifer ein neues Gerät unter dem Account des Opfers registriert.
Wir verwenden ausschließlich etablierte, akademisch geprüfte Verfahren:
| Schlüsselaustausch | X25519 (Curve25519, ECDH) |
| Symmetrische Verschlüsselung | AES-256-GCM |
| Schlüssel-Ableitung | HKDF-SHA-256 |
| Signaturen | Ed25519 |
| Geräte-Identitäten | TOFU mit Public-Key-Pinning |
Wir entwickeln keine eigenen Krypto-Verfahren. Wir kombinieren bewährte Primitive zu einer Architektur, die Multi-Device, Workspace-Schlüsselverwaltung und Server-seitige Datei-Speicherung sicher umsetzt.
Phorum360 läuft in deutschen Rechenzentren mit ISO-27001-Zertifizierung. Server, Datenbanken und Object-Storage sind ausschließlich in Deutschland angesiedelt.
Vollständige Transparenz über das, was unser Server kennt:
Diese ehrliche Auflistung ist Standard in akademischen Sicherheits-Audits. Wir geben sie ungefragt heraus, weil wir glauben, dass Transparenz Vertrauen schafft.
Aktuell: Phorum360 befindet sich in der Pilotphase. Externe Sicherheitsaudits sind für Q3 2026 in Planung. Sicherheitsforscher, die Schwachstellen finden, können uns über security@phorum360.app erreichen — wir betreiben ein Responsible-Disclosure-Programm.
In Vorbereitung:
Wir reden gerne mit IT-Sicherheits- und Datenschutzbeauftragten — auch im Detail.
Sicherheits-Gespräch anfragen