Secfone basic — Benutzerhandbuch¶

Stand: 2026-08-13. Für Anwenderinnen und Anwender der Handy-App (Android/iOS) und des Office-Clients. Technische Grundlage: Architektur.

1. Was ist Secfone basic?¶

Secfone basic ist eine App für abhörsichere Kommunikation — Anrufe, Konferenzen, Video, Chat, Sprachnachrichten, Dateien/Fotos, gesicherte E-Mail und Kontakte. Alles ist Ende-zu-Ende verschlüsselt: Nur die Teilnehmer können Inhalte lesen/hören, der Server nie. Während eines Gesprächs werden die Schlüssel automatisch alle 60–120 Sekunden erneuert, und die Verschlüsselung ist bereits gegen künftige Quantencomputer ausgelegt („PQC").

2. Erste Schritte¶

App installieren und öffnen.
Sprache wählen — der erste, verpflichtende Schritt (Standard English; 12 Sprachen inkl. Arabisch mit Rechts-nach-links). Die Auswahl wird sofort auf die Anmeldung angewandt (Willkommen, Code, Attestation, Alias, Fertig — inkl. RTL bei Arabisch) und für später gespeichert. Über den Sprach-Chip oben lässt sie sich jederzeit ändern.
Einladung annehmen: QR-Code scannen oder Code eingeben bzw. aus der Zwischenablage einfügen (das Format SEC-INV-XXXX-XXXX wird auf Plausibilität geprüft). Die Einladung hast du vom Einlader erhalten (z. B. per E-Mail/WhatsApp) — Secfone erfährt dabei nicht, wer du bist.
Gerät sichern (Attestation): Die App erzeugt hardware-gebundene Schlüssel im Secure Enclave / StrongBox und prüft dein Gerät (Selbsttest).
Alias & Nummer: Gib deinen Namen als Alias ein — so sehen dich die anderen im Adressbuch. Du erhältst deine Secfone-Nummer.
App-Sperre einrichten: PIN und, wenn möglich, Face ID / Fingerabdruck; empfohlen zusätzlich eine Duress-PIN (Notfall-PIN, die im Zwangsfall den Datenraum leert — siehe 7).

Mit „Zurück" (Pfeil oben links oder System-Zurück-Geste) gehst du in der Anmeldung jederzeit einen Schritt zurück.

Deine Secfone-Nummer (z. B. SEC · 4021 884) ist deine Rufnummer innerhalb von Secfone — sie hat nichts mit deiner Mobilfunknummer zu tun.

3. Kontakte & Kontaktplan¶

Im Kontaktplan stehen die von deiner Gruppe/deinem Mandanten freigegebenen Kontakte — mit grünem ✓ „verifiziert". Neue Mitglieder bekommen den Kontaktplan beim Beitritt automatisch.
Neu dazukommen: Ein neuer Teilnehmer stellt im Gruppenchat eine kurze Vorstellungs-/Kommunikationsanfrage. Erst wenn das Vier-Augen-Prinzip erfüllt ist (1 Admin + mindestens 2 Nutzer oder 2 Admins bestätigen), erhält er die Verknüpfung von Namen und Verbindungsdaten — und ist erreichbar.
Anrufbarkeit: Du bist nur für erlaubte Kontakte erreichbar (je nach Einstellung: nur deine Gruppen, nur Kontaktplan, nur genehmigte Anfragen).
Gruppen: Kontakte sind in Gruppen organisiert, die du aufklappen kannst; ein Kontakt kann in mehreren Gruppen sein, andere sind Einzelkontakte. Eingeklappt siehst du die Mitglieder-Vorschau (Alias + Bild) und den Verantwortlichen; aufgeklappt die Mitgliederliste und — als Gruppen-Admin — „Neues Mitglied einladen" (QR) und „Gruppe bearbeiten".
Gruppe bearbeiten (als Admin): Name ändern, bestehende Kontakte hinzufügen oder neue per QR einladen, Mitglieder über das ⋮-Menü entfernen oder als Vertreter (zweiter Gruppen-Admin) festlegen. Die erste nachträglich hinzugefügte Person wird automatisch Vertreter. Erst „Speichern" übernimmt die Änderungen dauerhaft.
Mehrere Geräte: Ein Kontakt kann mehrere Geräte und Rufnummern haben; du erreichst die Person, nicht ein einzelnes Gerät.

3a. Suche (Inhalt · Datum · Filter)¶

Oben im Tab Chats öffnet die Suchleiste die globale Suche. Du kannst nach Inhalt (Nachrichtentext), Name und Datum suchen und mit Chips filtern:

Datum: Alle · Heute · Diese Woche · Letzte Woche.
Typ: Alles · Kontakte · Nachrichten · Anrufe · Anhänge · Sprache.

Die Treffer sind nach Kontakte / Nachrichten / Anrufe gruppiert und mit Zeitstempel versehen; Antippen öffnet den Chat bzw. ruft an. So findest du z. B. „alle Anhänge von dieser Woche" auch ohne Suchbegriff.

4. Nachrichten, Sprachnachrichten, Dateien & Fotos¶

Chatten: wie gewohnt, aber Ende-zu-Ende verschlüsselt.
Ungelesen-Zähler: In der Chatliste zeigt eine rote Blase die Anzahl neuer Nachrichten. Sobald du den Chat öffnest (die letzte Nachricht liest), wird der Zähler zurückgesetzt.
Wichtige Chats anpinnen: Damit nichts Wichtiges übersehen wird, sortiert die Liste angepinnte Chats nach oben, darunter ungelesene, dann der Rest nach Aktualität. Zum An-/Abpinnen den Chat lang antippen (📌).
Sprachnachricht: Mikrofon-Taste gedrückt halten, aufsprechen, senden. Wiedergabe nur in der App.
Foto/Video senden: Über die In-App-Kamera aufnehmen (landet nicht in der Geräte-Galerie) oder aus der Galerie wählen. Standort-/Kamera-Daten (EXIF) werden vor dem Senden automatisch entfernt.
Anhang auswählen: Beim Schreiben kannst du Anhänge auswählen — aus der In-App-Kamera, deinem verschlüsselten Bereich oder aus den Geräte-Dateien/Fotos.
Empfangen & entschlüsseln: Empfangene Nachrichten/Anhänge liegen zuerst im verschlüsselten Bereich. Nach dem Entschlüsseln kannst du normale Inhalte bewusst im ungeschützten Bereich ablegen oder kopieren (z. B. in eine normale E-Mail einfügen). Ab dann sind sie nicht mehr geschützt. Selbstzerstörende und „nur einmal ansehen"-Inhalte lassen sich nicht exportieren; dein Administrator kann Export/Weiterleiten sperren.
Selbstzerstörung / „Einmal ansehen": Standardmäßig aus; du aktivierst sie pro Nachricht (Timer oder „nur einmal ansehen"). Danach werden die Nachricht und der mitgesendete Anhang spurlos von deinem und allen Empfänger-Geräten entfernt — kryptographisch vernichtet, nicht wiederherstellbar.

5. Anrufe, Konferenzen, Push-to-Talk & Video¶

Sicherer Anruf: Tippe einen Kontakt an → „Anrufen". Im Wahlfenster startest du das Gespräch mit der grünen Anruftaste; mit ✕ oben brichst du ab. Oben siehst du „Sicherer Anruf" und die Gesprächsdauer.
Auflegen ohne Rücksprung: Nach dem Auflegen bleibst du im Wahlfenster (Bereitschaft) — du kannst sofort erneut anrufen oder mit ✕ zurück.
Schlüsselerneuerung sichtbar: Bei laufendem Gespräch zeigt die grüne Plakette „Schlüssel erneuert · vor X s" sowie Runde N · initiiert durch dein Gerät / die Gegenstelle — die Teilnehmer wechseln sich beim Auslösen der neuen Schlüsselrunde ab.
Zwei Gespräche / Wechseln: Startest du ein zweites Gespräch, wird das erste gehalten. Oben erscheint „Wechseln zu … · gehalten" — ein Tipp schaltet zwischen beiden hin und her.
Rückruf anfordern, wenn frei: Ist die/der Angerufene besetzt, tippst du im Wahlfenster auf „Rückruf anfordern, wenn frei" — du wirst benachrichtigt, sobald die Person wieder erreichbar ist.
Verifizieren (SAS): Beim ersten Kontakt könnt ihr kurz den angezeigten Sicherheitscode („SAS 47 · 12") laut vergleichen — stimmt er überein, ist garantiert kein Mithörer dazwischen.
Konferenz: mehrere Teilnehmer; für größere Runden automatisch über einen Verteiler, der trotzdem nichts mitlesen kann.
Rücksprung (Anruf minimieren): Mit dem Pfeil oben links (˅) springst du während des Gesprächs zurück in die App — der Anruf läuft im Hintergrund weiter. Oben erscheint eine grüne Leiste mit Dauer; tippst du sie an, springst du zurück ins Gespräch. Beenden nur über Auflegen.
Push-to-Talk (PTT) in einer Gruppe: Kontakte → Gruppe aufklappen → „Push-to-Talk (Gruppe)". Funkgerät-Modus: großen Knopf halten, reden, loslassen. Es spricht immer nur einer — ist der Kanal frei, bekommst du ihn sofort (Vibration); ist er belegt, siehst du „X spricht" und kommst durch Halten in die Warteschlange. Mit Vorrang (Leitstelle) kannst du den Kanal auch bei belegtem Zustand übernehmen.
Videokonferenz: Kontakte → Gruppe aufklappen → „Videokonferenz". Du siehst die Teilnehmer als Kacheln (aktiver Sprecher hervorgehoben), dein Eigenbild klein rechts, unten Mikro/Kamera/Teilen/Einladen/Verlassen. Mit dem Pfeil oben springst du zurück in die App (Konferenz läuft weiter).
Push-to-Video: Im PTT-Kanal kannst du „Mit Video senden" einschalten — dann überträgst du beim Sprechen auch dein Bild (weiter nur einer zur Zeit).
Video & Bildschirmfreigabe: wie der Anruf, mit Kamera bzw. geteiltem Bild.

5.2 Anruf-Historie¶

Im Tab Anrufe siehst du deine Anrufe mit vollem Zeitstempel — nach Datum gruppiert („Heute", „Gestern", „Diese Woche", „Letzte Woche", „Älter") und je Eintrag als Heute 09:32 / Gestern 14:10 / Di 08:12 / 12.08. 09:00. Jeder Eintrag zeigt Richtung (aus-/eingehend/verpasst), Video und Dauer. Oben kannst du nach Kontakt suchen und mit den Chips Alle / Verpasst / Video filtern; verpasste Anrufe sind rot und oben als Zähler zusammengefasst. Tippen ruft direkt zurück.

5.1 Ankommender Anruf, während du schon telefonierst¶

Wenn dich ein Secfone-Anruf erreicht, während bereits ein WhatsApp- oder normaler Handy-Anruf läuft, gilt standardmäßig:

Der Anrufer hört ein Besetztzeichen („Teilnehmer besetzt").
Du siehst eine Info auf dem Bildschirm „Eingehender Secfone-Anruf während laufendem Gespräch" und findest den Anruf als verpasst in der Anrufliste; nach dem Auflegen bietet dir die App einen Rückruf an.
Optional kannst du in den Einstellungen „Anklopfen" aktivieren — dann wird der Secfone-Anruf als zweites Gespräch angeboten statt „besetzt".

5a. Dokumente / Datenraum (geschützter Bereich)¶

Der Tab Dokumente ist dein verschlüsselter Datenraum auf dem Gerät:

Ordner & Dateien: In Ordner navigieren (Zurück-Pfeil oben), im aktuellen Ordner suchen. Ordner stehen oben, dann Dateien mit Größe und Datum.
Hinzufügen (＋): Neuer Ordner, Neue Notiz (Text), In-App-Kamera oder Datei importieren — alles wird verschlüsselt abgelegt.
Ansehen: Tippen öffnet den geschützten In-App-Viewer (keine Übergabe an Dritt-Apps, kein OS-Backup, App-Wechsler-Vorschau geschwärzt).
Bearbeiten: Textnotizen lassen sich direkt im In-App-Editor ändern und speichern (verschlüsselt).
Datei-Menü (⋮): Öffnen, Bearbeiten, Umbenennen, In ungeschützten Bereich exportieren, Kopieren (z. B. für E-Mail) oder Löschen. Export/Kopie verlassen bewusst den geschützten Bereich — ab dann liegt die Verantwortung bei dir.

6. Gesicherte E-Mail (Proxy für Outlook/Thunderbird)¶

Secfone kann deine normale E-Mail durch den geschlossenen, verschlüsselten Kanal transportieren. Dein gewohntes Programm (Outlook/Thunderbird) wird dazu einmalig auf spezielle lokale Ports eingestellt — die App hilft bei der Einrichtung. Hinweis: An externe Empfänger ist der Schutz nur bis zum Austrittspunkt; für volle Ende-zu-Ende-Sicherheit die Secfone-interne Nachricht nutzen.

7. Sicherheit im Alltag¶

Sicherheitsprofil (Einstellungen): „Maximal / Hoch / Standard" steuert, wie stark der Datenverkehr getarnt wird (mehr Schutz = mehr Akku/Datenverbrauch).
Screenshot-Schutz: Auf Android sind Screenshots/Aufnahmen gesperrt; auf iOS wirst du gewarnt und Inhalte werden geschwärzt.
App-Sperre & Duress-PIN: Bei Verlust/Zwang schützt die App deine Daten. Nach mehreren Fehlversuchen kann sie sich selbst löschen.
Verlust/Diebstahl: Melde es dem Administrator — dein Datenraum kann aus der Ferne gelöscht werden.

8. Neues Handy (Gerätewechsel)¶

Beim Wechsel zeigt dein altes Gerät einen Export-Bildschirm mit QR-Code; das neue Gerät scannt ihn, ihr bestätigt einen Vergleichscode, und deine Daten wandern direkt und verschlüsselt hinüber. Erst nach erfolgreichem Umzug wird das alte Gerät geleert. Kein altes Gerät mehr? Dann braucht es das optionale Wiederherstellungs-Backup oder eine neue Freischaltung durch den Administrator.

9. Sprache umstellen¶

Einstellungen → 🌐 Sprache → gewünschte Sprache wählen. Arabisch wird von rechts nach links dargestellt.

10. Häufige Fragen¶

Warum klingelt es nicht, wenn ich schon telefoniere? Aus Sicherheitsgründen meldet Secfone „besetzt" (siehe 5.1); aktiviere „Anklopfen", wenn du das anders möchtest.
Sieht der Server meine Gespräche? Nein — nur Betriebsdaten (dass/wann eine Verbindung besteht), nie Inhalte oder Schlüssel.
Ist mein Name gespeichert? Namen werden getrennt von den Nummern gehalten und erst auf berechtigten Geräten verknüpft.