SPYDER – Flüchtiger E2EE Live-Kanal

🔍 Krypto-Audit: Chat-Verschlüsselung prüfen (F12)

🛡️ Live-Beweis der E2E-Verschlüsselung (AES-256-GCM):
Prüfe in Echtzeit, dass der Server nur unlesbaren Buchstabensalat sieht und der Krypto-Schlüssel niemals dein Gerät verlässt.

1️⃣ Netzwerk-Test: Was geht über die Leitung?

Drücke F12 ➔ Reiter Netzwerk (Filter: Fetch/XHR) ➔ Sende eine Chat-Nachricht ➔ Klicke auf POST /api/chat/send ➔ Tab Nutzlast / Payload:

            { "ciphertext": "7f8a9e1b2c3d4e5f6a...", "iv": "4b1c2d3e..." }
          

➔ Dein Klartext taucht nirgendwo im Netzwerk auf!

2️⃣ Konsolen-Befehl: RFC 3986 URL-Fragment

Führe in der Konsole aus:

            window.location.hash
          

➔ Das #key=... Fragment wird von Browsern nach RFC 3986 niemals per HTTP an Server gesendet.

3️⃣ RAM-Zeroize Vernichtungstest

Klicke oben auf 🔥 Kanal vernichten ➔ Prüfe in der Konsole chatKey ➔ Ausgabe ist null.

Kanal vollständig vernichtet