Brieftaube App Icon

iOS · E-Mail + FTPS · Ende-zu-Ende verschlüsselt · Beta

Deine E-Mails.
Deine Direktpost.
Nur für euch bestimmt.

Brieftaube ist eine native iOS-Mail-App mit zwei Postfächern in einem: klassische E-Mails über IMAP/SMTP — und Ende-zu-Ende verschlüsselte Direktnachrichten, die direkt auf deiner Fritz!Box landen. Kein fremder Server dazwischen, kein Mitlesen.

📥 Posteingang3 neu
TAUBE
Anna Müller
Die Unterlagen
Habe alles zusammengesucht …
🔒 Ende-zu-Ende entschlüsselt
E-MAIL
DHL
Deine Sendung ist unterwegs
Voraussichtliche Zustellung …
TAUBE
Thomas B.
Bis morgen!
Treffen wir uns um 10 Uhr?
🔒 Ende-zu-Ende entschlüsselt
Ein Posteingang, zwei Wege
✍️ Neue Nachricht
An
Anna Müller 🕊️
Betreff
Danke!
Perfekt, habe alles bekommen. Bis nächste Woche! 👋
🔒 Wird für Anna verschlüsselt und direkt auf ihre Fritz!Box zugestellt
Verschlüsselt verschickt
Was drin steckt

Zwei Welten, eine App

Die vertraute E-Mail für die Welt da draußen — und ein privater, verschlüsselter Kanal für die Menschen, die dir wichtig sind.

📬

Zwei Postfächer in einem

Klassische E-Mails per IMAP & SMTP und private Brieftauben-Nachrichten über FTPS landen zusammen in einem Posteingang — sauber gekennzeichnet, wer über welchen Weg schreibt.

IMAPSMTPFTPS
🔐

Ende-zu-Ende verschlüsselt

Jede Brieftauben-Nachricht wird für den Empfänger verschlüsselt, bevor sie das Gerät verlässt. Selbst wer Zugriff auf den FTP-Server hat, sieht nur unlesbares Chiffrat.

Curve25519ChaChaPolyECIES
🕊️

Deine Adresse ist dein Schlüssel

Eine Brieftauben-Adresse bündelt Zustell-Ordner und öffentlichen Schlüssel in einem kurzen Text. Einmal an einen Kontakt geben — ab dann kann er dir direkt und verschlüsselt zustellen.

Ein TextstringPublic KeyKein Konto
📮

Briefkasten-Prinzip

Kontakte werfen ihre Nachricht in einen Einwurf-Ordner mit eingeschränkten Rechten — deine privaten Zugangsdaten bekommen sie nie. Ein optionaler Helfer holt die Post ins geschützte Archiv.

Einwurf-UserArchivSicher
🔑

Alles im Keychain

Dein privater Schlüssel und sämtliche Passwörter liegen ausschließlich im iOS Keychain — nie im Klartext auf der Platte, nie in der Cloud. Der private Schlüssel verlässt dein Gerät nie.

KeychainZero-KnowledgeLokal
🍏

Nativ & schnell

Gebaut mit SwiftUI — echtes iOS-Feeling mit HTML-Mail-Ansicht, Anhängen, Dark Mode und systemkonformer Navigation. Keine Electron-App, kein Web-Wrapper.

SwiftUIHTML-MailAnhänge
Kryptographie

Wie die Verschlüsselung funktioniert

Moderne Public-Key-Kryptographie (ECIES) — dieselbe Familie von Verfahren wie bei Signal, nur ohne deren Server dazwischen.

1

Schlüsselpaar generieren

Beim ersten Start erstellt die App automatisch ein Curve25519-Schlüsselpaar. Der private Schlüssel bleibt im iOS Keychain auf deinem Gerät.

Curve25519 Key Pair
2

Adresse teilen

Dein öffentlicher Schlüssel ist Teil deiner Brieftauben-Adresse. Du gibst sie einem Kontakt einmalig weiter — mehr braucht es nicht.

Public Key (base64url)
3

Nachricht verschlüsseln

Beim Senden erzeugt die App einen einmaligen (ephemeren) Schlüssel, leitet daraus per HKDF einen Sitzungsschlüssel ab und versiegelt die Nachricht damit.

ECDH + HKDF-SHA256 + ChaChaPoly
4

Sicher entschlüsseln

Nur der Empfänger kann mit seinem privaten Schlüssel den Sitzungsschlüssel wiederherstellen und die Nachricht öffnen — lokal, auf seinem Gerät, ohne Server.

Private Key (Keychain)
🕊️ Eine Brieftauben-Adresse
markus#•••••••:xxxx.myfritz.net/Brieftaube#qF3k…nO7z
Benutzer — der Einwurf-Zugang, den du weitergibst
Passwort — nur für den Einwurf-Ordner, nie dein privates
Host & Ordner — deine Fritz!Box per DynDNS, Zielverzeichnis
Öffentlicher Schlüssel — damit Nachrichten nur für dich lesbar sind
Briefkasten-Prinzip

Einwerfen dürfen alle. Öffnen nur du.

Ein echter Briefkasten: jeder kann etwas hineinwerfen, aber nur der Besitzer hat den Schlüssel. Brieftaube bildet genau das mit zwei Fritz!Box-Ordnern und getrennten Zugängen ab.

✉️

Absender wirft ein

Dein Kontakt nutzt den Einwurf-Zugang aus deiner Adresse — mit Rechten nur für den Eingangsordner.

📥

Eingangs-Ordner

Die verschlüsselte Datei landet im Einwurf-Ordner auf deiner Fritz!Box. Lesbar ist sie für niemanden.

🍓

Helfer räumt auf

Ein kleines Script auf dem Raspberry Pi verschiebt neue Post rund um die Uhr ins private Archiv.

🔒

Privates Archiv

Nur dein privater FTP-Zugang — und dein privater Schlüssel — kommen an den Inhalt. Fertig.

🛡️

Getrennte Zugänge

Der Einwurf-User hat auf der Fritz!Box nur Rechte auf den Eingangsordner — deine privaten Zugangsdaten bleiben geheim.

⏱️

Rund um die Uhr

Das Pi-Script (lftp + FTPS, per Cron) räumt den Briefkasten auch dann, wenn dein iPhone gerade aus ist.

⚙️

Optional

Ohne Pi geht's genauso: dann holt die App die Nachrichten selbst ab. Der Helfer ist nur die komfortablere Variante.

🧩

Alles konfigurierbar

Ordner, Ports, Zertifikatsprüfung, Einwurf- und Archivpfad — nichts ist fest verdrahtet, alles in den Einstellungen.

Einrichten

In vier Schritten startklar

E-Mail-Konto eintragen, Fritz!Box verbinden, Adresse tauschen — dann läuft's.

1

E-Mail-Konto

IMAP- und SMTP-Daten deines bestehenden Postfachs eintragen — wie in jeder Mail-App.

2

Fritz!Box verbinden

FTP-Zugang aktivieren, Ordner anlegen und Host, Benutzer & Passwort in den Einstellungen hinterlegen.

3

Adresse tauschen

Deine Brieftauben-Adresse kopieren und an Kontakte geben — sie tragen sie einmalig im Adressbuch ein.

4

Schreiben & empfangen

Ab jetzt landet alles in einem Posteingang — E-Mails aus der Welt, Direktpost verschlüsselt von deinen Leuten.

🏠

Deine private Post verlässt nie unverschlüsselt dein Netzwerk

Brieftauben-Nachrichten werden Ende-zu-Ende verschlüsselt, bevor sie die Fritz!Box erreichen. Es gibt keinen Anbieter-Server, der mitliest — selbst wer den FTP-Ordner in die Hand bekommt, sieht nur unlesbaren Chiffretext. Deine E-Mails laufen weiter über dein gewohntes Postfach, ganz ohne Zwischenstation bei uns.

🚫

Kein Mittelsmann

Für die Direktpost kein Chat-Server, kein Konto, kein Abo. Von deinem Gerät direkt auf die Fritz!Box des Empfängers.

🔑

Zero-Knowledge

Niemand außer dir kennt deinen privaten Schlüssel — nicht einmal der Entwickler. Er existiert nur auf deinem Gerät.

🔒

Bewährte Verfahren

Curve25519, HKDF-SHA256 und ChaChaPoly aus Apples CryptoKit — moderne, geprüfte Kryptographie ohne Eigenbau.

🧩

Teil der Familie

Dieselbe erprobte FTPS-Technik wie CloudFree Notes, Pass und ftpsChat — konsistent und wartungsarm.

Repository

Auf GitHub

Der Quellcode von Brieftaube liegt auf GitHub.