White Noise Messenger – Warum Signal nicht reicht und Nostr die Zukunft ist

Wir befinden uns in einem digitalen Rüstungswettlauf. Auf der einen Seite: Staaten und Geheimdienste, die unter dem Deckmantel von „Kinderschutz“ (Chat-Kontrolle, Client-Side Scanning) jede private Nachricht scannen wollen. Auf der anderen Seite: wir, die Bürger, die ein Recht auf Privatsphäre haben.

In diesem Video zeige ich dir, warum Signal nicht mehr reicht und wie wir unsere Privatsphäre mit White Noise schützen.

Lange Zeit galt Signal als der Goldstandard. Doch Signal hat ein Problem: Es ist zentralisiert und kennt im Normalfall deine Telefonnummer. Es sieht deine IP-Adresse und könnte daraus ableiten, wer mit wem spricht. In einer Zeit, in der Metadaten tödlicher sein können als der Inhalt, reicht das nicht mehr.

Hier betritt White Noise das Spielfeld. Ein Messenger, gebaut auf dem Nostr-Protokoll, herausgegeben von einer Non-Profit-Organisation und technisch so gebaut, dass die Relays möglichst wenig über dich erfahren.

1. Das Problem: Walled Gardens und die Metadaten-Falle

Selbst bei WhatsApp oder Signal sind deine Nachrichten „Ende-zu-Ende-verschlüsselt“ (E2EE). Das ist gut, aber nicht genug.

• Der Server sieht mehr als nötig: Auch wenn Signal den Inhalt nicht lesen kann, bleibt ein zentraler Server, der deine IP-Adresse sieht und meist auch deine Telefonnummer kennt. Signal verbirgt den Absender zwar technisch („Sealed Sender“), doch wer den Server überwacht, könnte aus IP-Adressen und Zeitpunkten ableiten, dass du um 02:00 Uhr nachts mit einem investigativen Journalisten schreibst. Diese Metadaten sind für Geheimdienste oft wertvoller als der Text selbst.
• Identitätszwang: Im Normalfall brauchst du eine Telefonnummer, und damit hängt deine digitale Identität an deiner SIM-Registrierung. Seit Oktober 2026 bietet die Android-App neuen Konten eine Registrierung ohne Nummer an, Signal führt sie noch als Beta. Die kleine Einmalgebühr dafür lässt sich bisher nur über Google Play bezahlen.
• Zensur-Gefahr: Ein zentraler Server kann abgeschaltet oder blockiert werden. Eine App im Apple App Store kann auf Druck von Regierungen entfernt werden.

2. Die Lösung: White Noise & Nostr

White Noise ist keine Plattform eines Konzerns, sondern Software, die ein Protokoll nutzt: Nostr (Notes and Other Stuff Transmitted by Relays).

• Keine Telefonnummer: Deine Identität ist ein kryptographisches Schlüsselpaar. Ohne Nummer und E-Mail ist der Schlüssel nicht mit deiner Person verknüpft, anonym bist du deshalb aber nicht, denn Relays sehen deine IP-Adresse.
• Kein zentraler Server: Nachrichten laufen über „dumme“ Relays. Wenn ein Relay dich blockiert, nutzt du einfach einen anderen. Es gibt keinen „Kill Switch“.
• Freedom Tech: Hinter dem Projekt steht eine Non-Profit-Organisation, keine Investoren, die deine Daten verkaufen wollen.

„White Noise ist der technische Versuch, das Machtgefälle zwischen Staat und Individuum wieder zugunsten des Individuums zu verschieben.“

3. Das technische Fundament: MLS und das Marmot-Protokoll

Nostr war ursprünglich nicht für private Chats gebaut. White Noise ändert das mit MLS (Messaging Layer Security), eingebunden über das Marmot-Protokoll. In seiner frühen Fassung hieß der Standard NIP-EE. Im offiziellen Nostr-Verzeichnis ist NIP-EE seit Dezember 2025 als „unrecommended“ markiert und verweist auf Marmot, die Marmot-Spezifikation selbst trägt den Status „adopted“.

Warum MLS alles ändert

In herkömmlichen Messengern ist Gruppenkommunikation ineffizient. White Noise nutzt MLS (IETF RFC 9420). Dabei sind die Teilnehmer wie Blätter in einem Baum organisiert.

• Skalierbarkeit: Auch Gruppen mit Tausenden Teilnehmern lassen sich effizient verschlüsseln.
• Forward Secrecy: Selbst wenn dein Schlüssel heute gestohlen wird, können alte Nachrichten nicht entschlüsselt werden.
• Post-Compromise Security: Das System „heilt“ sich selbst durch automatische Schlüsselerneuerung.

Tarnkappe für Metadaten: Einweg-Schlüssel und Gift Wraps

Damit der Relay nicht sieht, wer mit wem spricht, signiert White Noise jede Chatnachricht mit einem frischen Einweg-Schlüssel, nie mit deiner Nostr-Identität. Auch ein Zweiergespräch ist bei Marmot technisch eine Gruppe. Der Relay sieht eine zufällige Gruppen-ID, einen Zeitstempel und verschlüsselten Inhalt. Wer geschrieben hat und wer mitliest, steht nicht darin.

Einladungen in eine Gruppe reisen als „Gift Wrap“ (NIP-59). Die Verpackung verbirgt Absender und Inhalt, adressiert ist nur das Postfach des Eingeladenen. Für den Relay sieht der Verkehr damit weitgehend aus wie weißes Rauschen. Eine Lücke bleibt allerdings: deine IP-Adresse.

4. Infrastruktur: Tor & Blossom

Selbst die beste App hilft nicht, wenn der Server deine IP-Adresse sieht.

• Tor über Orbot: Eine eingebaute Tor-Funktion hat White Noise nicht. Die FAQ des Projekts sagt offen, dass ein Relay-Betreiber Verbindungsdaten wie deine IP-Adresse sehen kann. Wer IP und Nostr-Identität trennen will, leitet die App über Orbot im VPN-Modus und markiert dort White Noise unter „Anwendungen auswählen“. Der VPN-Modus belegt allerdings den einzigen VPN-Platz, ein anderes VPN wie Mullvad läuft dann nicht gleichzeitig.
• Blossom-Server (Medien): Bilder und Sprachnachrichten werden vor dem Upload verschlüsselt. Der Server hostet nur Datensalat. Welche Blossom-Server genutzt werden, gibt die App derzeit selbst vor. Eine Einstellung für einen eigenen Server hat die Android-App bisher nicht, frei wählbar sind nur die Relays.
• Benachrichtigungen: Echte Push-Nachrichten laufen auf Android über Googles Push-Dienst, vermittelt über einen Dienst des Herausgebers, und funktionieren auf GrapheneOS nur mit Sandboxed Google Play. Ist es installiert, schaltet White Noise diesen Weg beim ersten Start ein, abschalten lässt er sich jederzeit. Ohne Google Play hält die App stattdessen eine dauerhafte Verbindung zu den Relays und meldet neue Nachrichten lokal, ganz ohne Google. Telemetrie ist standardmäßig ausgeschaltet.

5. Bezugsweg: Zapstore und GitHub

White Noise wurde 2026 von Grund auf neu gebaut. Statt der früheren Flutter-App gibt es seit September 2026 native Apps für Android und iOS, beide noch als Beta. Herausgeber ist die Internet Privacy Foundation (IPF).

Die Android-App veröffentlicht das Projekt im Zapstore selbst, mit eigenem Nostr-Schlüssel. Die App-Seite weist sie deshalb als „Published by Developer“ aus, Herausgeber ist das Nostr-Profil von White Noise. Solange auch nur ein Relay das Manifest hostet, kannst du die App installieren, vorbei an den Torwächtern im Silicon Valley. Die fertigen APKs liegen auch unter den GitHub-Releases des Projekts, und mit Obtainium bleibt die App von dort aus aktuell. Google Play bietet White Noise ebenfalls an, auf GrapheneOS ist dieser Weg aber nicht nötig. Auf dem iPhone gibt es White Noise bisher nur über TestFlight.

⚠ Umstieg von der alten App: Die neue App hat einen neuen Paketnamen (dev.ipf.whitenoise.android statt org.parres.whitenoise). Die alte App bekommt kein Update mehr, und die neue übernimmt weder Chats noch Gruppen. Sichere vor dem Umstieg deinen privaten Schlüssel (nsec), sofern er nicht ohnehin in Amber liegt. Installiere die neue App daneben und entferne die alte erst, wenn alles läuft.

6. Alien-Fazit: Souveränität ist kein Feature, sondern Arbeit

White Noise ist aktuell eine der stärksten Antworten auf den Überwachungsstaat. Wenn die EU mit der Chat-Kontrolle kommt, kann White Noise schon vom Aufbau her nicht kooperieren. Es gibt keinen zentralen Server, von dem die Nachrichten abhängen, und niemanden an der Spitze, der Chats herausgeben könnte.