Halmist
Verborgen im ganz normalen Verkehr.
Halmist ist ein VPN für iOS und Android, entwickelt in Berlin. Sein Tunnel sieht für das Netz aus wie eine gewöhnliche HTTPS-Verbindung — dort, wo klassische VPN-Protokolle erkannt und gesperrt werden, fällt Halmist nicht auf.
Ein Produkt von A&D Media und Data GbR, Berlin.
Was zum Start dabei ist
Nur Funktionen, die wirklich zum Release kommen. Was noch fehlt, steht weiter unten — auf derselben Seite.
Verkehr, der nicht auffällt
Der Tunnel läuft über TLS 1.3 und ist von normalem HTTPS-Verkehr nicht zu unterscheiden. Deshalb funktioniert er auch in Netzen, die VPN-Verbindungen erkennen und blockieren.
Kill Switch
Bricht der Tunnel ab, wird der Datenverkehr blockiert statt ungeschützt weitergeleitet.
Eigener DNS ohne Logs
Namen werden über unseren eigenen DNS im Tunnel aufgelöst. Schutz vor DNS- und IPv6-Lecks ist eingebaut.
Split Tunneling
Unter Android lassen sich einzelne Apps am Tunnel vorbeileiten. Unter iOS gehen nur Ausnahmen für Websites und IP-Adressen — App-Ausnahmen erlaubt Apple systemseitig nicht.
Automatisch verbunden
Halmist verbindet sich beim Gerätestart und beim Betreten eines offenen WLANs von selbst.
Bis zu 10 Geräte
iOS und Android zum Start. Wie viele Geräte gleichzeitig verbunden sein dürfen, hängt vom gewählten Tarif ab.
Technik, ohne Marketing
Die Angaben stimmen mit dem überein, was tatsächlich gebaut wird — nicht mit dem, was in dieser Branche üblich ist.
VLESS + Reality
Moderner Transport mit Verkehrsmaskierung. Bewusst kein WireGuard und kein OpenVPN: deren Signatur ist im Netz erkennbar und wird gefiltert.
TLS 1.3
Schlüsselaustausch über X25519, Chiffren ChaCha20-Poly1305 und AES-128-GCM.
Gemietete Server
VPS und dedizierte Maschinen zur Miete, keine eigene Hardware. Die Festplatten sind mit LUKS verschlüsselt, Verbindungs-Logs sind in der Konfiguration abgeschaltet, Knoten werden automatisch aus einer Vorlage ausgerollt.
Betreiber in der EU
Verantwortlich im Sinne der DSGVO ist A&D Media und Data GbR in Berlin. Server, Domains und die Store-Konten laufen auf die Gesellschaft.
Geschwindigkeiten nennen wir erst, wenn wir sie auf der eigenen Infrastruktur gemessen haben. Ein unabhängiges Sicherheitsaudit hat bislang nicht stattgefunden — es steht auf der Roadmap, ohne Termin.
Standorte
Zum Start drei bis fünf Standorte in der EU und den USA. Die endgültige Liste steht erst fest, wenn die Server aufgesetzt und gemessen sind — deshalb nennen wir hier noch keine Städte.
Server, die eigens für Streaming-Dienste eingerichtet sind, gibt es zum Start nicht, und wir sichern keinen Zugang zu ihnen zu.
Was wir speichern — und was nicht
«No-Logs» heißt bei uns nicht «gar nichts». Ein Konto und eine Abrechnung erzeugen zwangsläufig Daten. Hier steht, welche.
- E-Mail-Adresse des Kontos
- Status des Abos
- Gerätekennungen — nötig, um das Gerätelimit des Tarifs durchzusetzen
- Summe des übertragenen Datenvolumens für die Abrechnung
- Aufgerufene Seiten und Verlauf
- DNS-Anfragen
- Inhalte des Datenverkehrs
- Verbindungs-IP-Adressen mit Zeitstempel
Vor der Veröffentlichung prüfen wir jede dieser Zeilen am laufenden System nach. Was wir dabei nicht belegen können, steht weder hier noch in der Datenschutzerklärung der App. App-Datenschutzerklärung im Wortlaut →
Was zum Start noch nicht dabei ist
Wir zählen es lieber selbst auf, als es im Kleingedruckten zu verstecken.
- Windows, macOS, Linux, Router, Smart TV und Browser-Erweiterungen — zum Start nur iOS und Android.
- WireGuard und OpenVPN — Halmist nutzt einen anderen Transport.
- Multihop beziehungsweise Double VPN.
- Server, die für Streaming-Dienste optimiert sind.
- Bezahlung auf der Website und mit Kryptowährung.
- Ein unabhängiges Sicherheitsaudit.
Das meiste davon steht auf der Roadmap — aber ohne Termin, solange keiner belastbar ist. Sobald etwas fertig ist, steht es hier.
Abo über den Store
Zum Start gibt es Halmist ausschließlich als In-App-Abo über App Store und Google Play.
- Alle Standorte und Funktionen sind im Abo enthalten
- Gerätezahl je nach Tarif, bis zu 10 gleichzeitig
- Kündigung jederzeit in den Einstellungen des Apple- oder Google-Kontos
- Kein Kauf auf dieser Website — die Abrechnung läuft über den Store
Preise und eine mögliche Testphase geben wir zum Launch bekannt. Abos verlängern sich automatisch, bis sie gekündigt werden. Rückerstattungen wickeln Apple und Google nach ihren Store-Richtlinien ab; für Verbraucherinnen und Verbraucher in der EU kann zusätzlich das gesetzliche Widerrufsrecht gelten.
Häufige Fragen
Alles, was du vor dem Launch wissen solltest.
Speichert ihr, was ich im Netz mache?
Nein. Verlauf, DNS-Anfragen, Inhalte des Datenverkehrs und zeitgestempelte Verbindungs-IPs werden nicht gespeichert. Was sehr wohl gespeichert wird — Konto, Abo-Status, Gerätekennungen und das Datenvolumen für die Abrechnung — steht vollständig im Abschnitt «Was wir speichern».
Warum kein WireGuard oder OpenVPN?
Weil beide im Netz erkennbar sind. Netze, die VPNs filtern, sehen diese Protokolle an ihrer Signatur und sperren sie. Halmist nutzt stattdessen einen Transport mit Verkehrsmaskierung: von aussen sieht die Verbindung aus wie gewöhnliches HTTPS.
Wo stehen die Server, und gehören sie euch?
Zum Start drei bis fünf Standorte in der EU und den USA. Die Maschinen sind gemietet, nicht unsere eigene Hardware — das sagen wir deutlich, weil viele Anbieter hier «eigene Infrastruktur» schreiben, ohne dass es stimmt. Die Festplatten sind verschlüsselt und Verbindungs-Logs sind abgeschaltet.
Auf wie vielen Geräten kann ich Halmist nutzen?
Je nach Tarif zwischen einem und zehn Geräten gleichzeitig. Eine einzelne Zahl können wir hier nicht nennen, weil sie sich zwischen den Tarifen unterscheidet.
Gibt es Halmist für Windows oder macOS?
Zum Start nicht. Erst iOS und Android. Desktop, Linux, Router und Browser-Erweiterungen sind geplant, aber ohne Termin.
Wie schnell ist es?
Dazu sagen wir noch nichts. Die Server sind im Aufbau, gemessen haben wir nichts — und Zahlen ohne Messung wären geraten. Sobald es belastbare Werte gibt, stehen sie hier.
Wann erscheint die App?
Halmist ist in aktiver Entwicklung und noch nicht veröffentlicht. Schreib uns kurz, dann melden wir uns, sobald die App in den Stores ist.
Sag Bescheid, wenn es so weit ist
Halmist ist noch in Entwicklung. Eine kurze Nachricht genügt — wir melden uns, sobald die App verfügbar ist.
Benachrichtigen