Ende-zu-Ende verschlüsselt (WebRTC DTLS-SRTP). Der Ton/das Bild ist nur auf den beiden Geräten lesbar — niemand dazwischen kann mithören, auch der Server nicht.
Verschlüsselt übertragen (TLS 1.3) und verschlüsselt auf dem Server gespeichert (libsodium). Schützt vor Mitlesern im Netz und bei Festplatten-Zugriff.
Auch die Push-Vorschau ist verschlüsselt — Apple und Google sehen den Inhalt deiner Nachrichten nicht.
Das ist kein Zero-Knowledge wie bei Signal: Der KaRo-Server kann Nachrichten technisch lesen — das ist nötig für Suche, KI-Antworten und Sprach-Transkription. Der Server steht bei uns selbst, in einer Hand, und gibt nichts an Dritte. Für streng Vertrauliches: persönlich sprechen oder anrufen 📞.