Messaging

Sicherer Team-Chat– von Ende zu Ende verschlüsselt

Ihr Team bekommt einen modernen Chat. Direkte Nachrichten und Räume mit Einladung sind von Haus aus Ende-zu-Ende-verschlüsselt. Auf fremde Cloud-Dienste sind Sie dabei nicht angewiesen.

Demo anfragen

Auf einen Blick

Ende-zu-Ende-Verschlüsselung
Räume & Threads
Allein oder mit Partnern verbunden
Handy, Desktop und Web
Teams-Brücke in Vorbereitung
Sprach- und Videoanrufe

Funktionen im Überblick

Das macht einen modernen und sicheren Team-Chat aus. Sie betreiben alles selbst, und der Chat ist fest in die übrige Plattform eingebunden.

Eigener Chat-Server

Ihr eigener Server ist der Kern des Chats. Auf Wunsch verbindet er sich mit den Servern von Partnern.

Apps für alle Geräte

Ihr Team chattet im Web, am Desktop und auf dem Handy mit iOS oder Android.

Ende-zu-Ende-Verschlüsselung

Jede Nachricht ist von Ende zu Ende verschlüsselt. Nur Sender und Empfänger können sie lesen.

Räume & Threads

Jedes Thema bekommt einen eigenen Raum. In Threads bleiben Nebengespräche gebündelt, so geht nichts unter.

Teams-Brücke (in Vorbereitung)

Eine Brücke zum Chat in Microsoft Teams ist in Vorbereitung. Sie wird erst nach einer Datenschutzprüfung freigeschaltet.

Sprach- und Videoanrufe

Rufen Sie einzelne Kollegen oder ganze Gruppen direkt aus dem Chat an. Ein externer Dienst ist nicht nötig.

Technik und Aufbau

Der Chat nutzt ein offenes Protokoll, über das sich Server verbinden können. Sie können Ihren Server ganz allein betreiben. Oder Sie verbinden ihn gezielt mit Partnern, denen Sie trauen. Ihre Daten bleiben dabei immer in Ihrer Hand.

• Eigener Chat-Server mit offenem Protokoll
• Apps für Web, Desktop und Handy
• Verschlüsselung nach dem Vorbild von Signal
• Zentrale Anmeldung (Single Sign-on per OIDC)
• Bewährte Datenbank im Hintergrund
• Brücke zu Microsoft Teams in Vorbereitung

Ihre Vorteile

Ihre Daten bleiben bei Ihnen, nicht in fremden Clouds
Eine Anmeldung für alle Dienste (Single Sign-on)
Nachrichten bleiben auf Ihren Servern
Open Source, ohne feste Bindung an einen Anbieter

Technische Grundlage

SecTepe.Comm nutzt hier bewährte Open-Source-Bausteine. Der Chat beruht auf Matrix mit dem Server Synapse und der App Element. Dazu kommen Keycloak, PostgreSQL, Jitsi, LiveKit und mautrix.

So funktioniert der Team-Chat im Alltag

Im Kern steht Ihr eigener Chat-Server. Er speichert Räume und Nachrichten in einer Datenbank. Hochgeladene Dateien bleiben in einem Medienspeicher auf demselben Server. Ihr Team nutzt die Chat-App auf jedem Gerät.

So ist das System aufgebaut

Alle melden sich über die zentrale Anmeldung an (Single Sign-on). Der Chat-Server übernimmt von dort Benutzername, Anzeigename und E-Mail-Adresse.
Freie Registrierung und Gastzugang sind aus. Neue Konten entstehen über die zentrale Anmeldung oder durch einen Admin.
Ende-zu-Ende-Verschlüsselung ist ab Werk an, für Direktnachrichten und für Räume mit Einladung.
Videoanrufe starten aus einem Chatraum und nutzen den Dienst für Videokonferenzen. Auf einem einzelnen Server können Sie einen zweiten Anrufdienst betreiben. Er verschlüsselt Bild und Ton schon auf dem Gerät. Der Server leitet dann nur verschlüsselte Daten weiter.

Verbindung zu anderen Servern: ab Werk aus, bei Bedarf an

Ab Werk spricht Ihr Chat-Server mit keinem anderen Server. Die Liste erlaubter Partner-Server ist leer. Lokale Räume, Verschlüsselung und Anmeldung funktionieren trotzdem normal. Auch die öffentliche Raumliste bleibt intern.

Sie können vertrauenswürdige Partner-Server auf die Liste setzen. So arbeiten zum Beispiel Niederlassungen. Jeder Standort betreibt einen eigenen kleinen Chat-Server. Er verbindet sich nur mit dem zentralen Server und den Partnern auf Ihrer Liste. Diese Verbindungen sind immer verschlüsselt und prüfen Zertifikate.

Betrieb und Datenhoheit

Admins verwalten Benutzer über die Admin-Schnittstelle des Chat-Servers. Ihre Weboberfläche ist nur über VPN erreichbar.
Der Chat-Server sendet keine Nutzungsstatistik an das Open-Source-Projekt dahinter.
Linkvorschauen rufen nie Adressen aus privaten oder internen Netzen ab.
Im Modell „dedicated-lite“ bekommt jeder Mandant einen eigenen Chat-Server und eine eigene Datenbank. Sie sind an den Anmeldebereich dieses Mandanten gebunden.
Ein optionales Sicherheits-Add-on prüft Chatnachrichten mit denselben Scannern wie eingehende Mails. Ab Werk markiert es Treffer nur. Es kann sie auch entfernen.

Häufige Fragen

Können wir mit Personen in Microsoft Teams chatten? Eine Brücke zu Teams ist in Vorbereitung. Sie deckt nur den Chat ab, keine Anrufe. Jede Person meldet sich mit ihrem eigenen Teams-Konto direkt bei Microsoft an. Ihr Passwort berührt unsere Systeme nie. Die Brücke bleibt geschlossen, bis eine Prüfung gegen Datenabfluss (DLP) sie freigibt.

Was passiert, wenn jemand alle Geräte verliert? Die Chat-App bietet eine Sicherung der Schlüssel. Die Person speichert einmal eine Sicherheitsphrase. Damit stellt sie ihre Nachrichtenschlüssel auf einem neuen Gerät wieder her.

Kann jeder ein Konto anlegen? Nein. Die freie Registrierung ist aus. Neue Personen kommen über Ihre zentrale Anmeldung dazu, oder ein Admin legt das Konto an.

Bereit für sicheres Messaging?

Wir planen Ihren Chat mit Ihnen und richten ihn ein. Wir starten mit einem Test und begleiten Sie bis zum Betrieb mit Partnern.

Demo anfragen Zurück zu SecTepe.Comm

So arbeiten wir mit Ihnen zusammen

Wir wollen lange mit Ihnen arbeiten, nicht nur einmal liefern. Unser Weg hat vier Schritte. So wissen Sie stets, was als Nächstes kommt, wer was macht und was am Ende steht.

1. Erstes Gespräch, kostenlos

Wir lernen Ihre Lage und Ihre Ziele kennen. In 30 bis 45 Minuten prüfen wir, ob wir zu Ihnen passen. Wir zeigen Wege auf und klären Ihre Fragen.

2. Bestandsaufnahme

Wir prüfen, wo Sie heute stehen: bei Technik, Abläufen und Vorgaben. Sie bekommen eine Liste mit Stärken und Lücken, nach Dringlichkeit sortiert. Darauf baut unser Angebot auf.

3. Umsetzung mit festem Kontakt

Eine erfahrene Leitung führt Sie durch das Projekt. Es gibt klare Ziele, einen offenen Plan für Zeit und Kosten und jede Woche einen Stand. Alle Ergebnisse sind dokumentiert und gehören Ihnen.

4. Betrieb und Prüfung

Nach dem Projekt bleiben wir an Ihrer Seite. Wir betreiben Systeme für Sie, prüfen sie in festen Abständen und behalten offene Punkte im Blick. Bei neuen Gefahren oder neuen Regeln melden wir uns von selbst.

Häufige Fragen

Diese Fragen hören wir oft im ersten Gespräch. Für alles andere schreiben Sie an hello@sectepe.de oder rufen Sie uns an.

Wie starten wir eine Zusammenarbeit mit SecTepe?: Jedes Projekt beginnt mit einem kostenlosen Gespräch. Danach bekommen Sie ein Angebot mit Aufwand, Zeitplan und Ergebnis. Auf Wunsch starten wir klein, mit einem Test. So lernen Sie uns kennen, bevor es richtig losgeht.
Für welche Firmen und Branchen arbeiten Sie?: Wir arbeiten für kleine und mittlere Firmen, für Teile großer Konzerne und für Betreiber kritischer Anlagen (KRITIS). Oft sind das Industrie, Handwerk, Gesundheit, Banken, Energie und Behörden. Der Kern ist der Mittelstand in Deutschland, Österreich und der Schweiz.
Arbeiten Sie vor Ort, remote oder hybrid?: Beides. Prüfungen, Beratung und die meisten Dienste laufen aus der Ferne, aus deutschen Rechenzentren. Für Workshops, Schulungen und Notfälle kommen wir vor allem in NRW, im Rheinland und im Ruhrgebiet zu Ihnen. Wenn nötig, fahren wir auch weiter.
Nach welchen Normen arbeiten Sie?: Wir arbeiten nach ISO 27001:2022, BSI IT-Grundschutz, TISAX, B3S KRITIS, NIS2 und DORA und nach den Regeln einzelner Branchen. Unsere Methoden stützen sich auf bekannte Rahmenwerke wie NIST CSF, MITRE ATT&CK, OWASP und OSSTMM. Wir wählen sie je nach Projekt.
Wie schützen Sie die Vertraulichkeit meiner Daten?: Durch Vertrag und durch Technik. Vor jedem Projekt unterschreiben beide Seiten eine Pflicht zur Geheimhaltung. Ihre Daten bleiben in deutschen Rechenzentren. Jeder Zugriff braucht eine Anmeldung mit zweitem Faktor und wird einzeln geprüft. Unser ganzes Team ist per Vertrag und nach DSGVO zum Schweigen verpflichtet.

Ein Gespräch vereinbaren