Der Firmenchat, der im Unternehmen bleibt

Ein einziger Ort, um bei der Arbeit miteinander zu reden, mit dem Kamzan-Login und ohne Telefonnummern. Direktnachrichten, Gruppen und Kanäle; die Dateien, die schon in Files liegen; ein Anruf, der kMeeting öffnet. Und für alle, die es brauchen, die Ende-zu-Ende-Verschlüsselung als erklärte Wahl, nicht als Slogan.

Arbeitschats gehören nicht auf WhatsApp

Die Gruppe «Büro» auf dem privaten Telefon, der Kundenvertrag in einem privaten Chat weitergeleitet, der Kollege, der geht und den Verlauf mitnimmt: So geraten Arbeitsnachrichten außerhalb der Kontrolle des Unternehmens, und niemand hat es entschieden.

kTalk lebt in Kamzan. Man meldet sich mit demselben Zugang wie bei den anderen Produkten an, das Adressbuch ist das des Unternehmens, die Nachrichten sind im Ruhezustand auf Servern in Europa verschlüsselt wie die Dokumente in Files. Die Administration entscheidet, wie lange sie bleiben, wer Gruppen und Kanäle erstellen darf und ob Ende-zu-Ende eingeschaltet wird.

Vier Kolleginnen und Kollegen am Tisch eines hellen Büros mit Laptops und Tablets, die miteinander diskutieren

Was man damit macht

  • Direktnachrichten und Gruppen

    Einzelchats, Gruppen mit bis zu 500 Personen, Einladungslinks mit Ablaufdatum, Lesebestätigungen und Anwesenheit: Der Chat der Kollegen bleibt im Unternehmen, nicht auf privaten Handys.

  • Kanäle und Topics

    Kanäle, in denen nur Administratoren und Moderatoren schreiben und alle anderen lesen, dazu Topics im Forumsstil in Gruppen und Kanälen: Ankündigungen kommen an, Diskussionen bleiben geordnet.

  • Nachrichten schreiben und ordnen

    Mit Zitat antworten, einen Kollegen oder die ganze Gruppe erwähnen, mit Versionsverlauf korrigieren, Wichtiges anheften und per Suche wiederfinden: Der Chat bleibt geordnet, auch wenn es schnell geht.

  • Umfragen, geplante und selbstlöschende Nachrichten

    Schnell entscheiden mit einer Umfrage mit bis zu 12 Optionen, die wöchentliche Erinnerung planen, den Chat, der nicht bleiben soll, von selbst verschwinden lassen: drei Wege, die Zeit für sich arbeiten zu lassen.

  • Dateien, Sprachnachrichten und Files

    In kTalk wird jeder Anhang mit einem eigenen Schlüssel verschlüsselt, Fotos erhalten ein Vorschaubild und PDFs lassen sich ohne Download lesen. Sprachnachrichten mit Wellenform, Dokumente aus Files anhängen und in Files speichern, Chats zu einer Datei oder einem Ordner.

  • Anrufe mit kMeeting

    Aus einer Direktnachricht oder einer Gruppe starten Sie einen Anruf: Bei den Kollegen klingelt es, und wer annimmt, betritt einen Ende-zu-Ende-verschlüsselten kMeeting-Raum nur für die Mitglieder der Unterhaltung. kMeeting muss aktiv sein.

  • Sicherheit und Verschlüsselung

    Jeder kTalk-Chat ist im Ruhezustand mit dem Schlüssel Ihres Unternehmens verschlüsselt. Mit der Ende-zu-Ende-Erweiterung (MLS, RFC 9420) lesen neue Unterhaltungen nur die Geräte der Teilnehmenden: Sicherheitsprüfung, mehrere Geräte, Backup mit Code. Was sich zwischen den beiden Modi ändert.

  • Kontrolle für das Unternehmen

    Mit kTalk entscheidet das Unternehmen, wie lange Nachrichten aufbewahrt werden, sperrt die Löschung bei Bedarf, legt über Benutzertypen fest, wer Gruppen erstellt, Dateien hochlädt oder Anrufe startet, und exportiert Chats vollständig. Benachrichtigungen ohne Inhalt in E-Mails, installierbare App, 7 Sprachen.

Ende-zu-Ende, wenn Sie es wählen

Standardmäßig sind die Nachrichten im Ruhezustand mit dem Schlüssel des Unternehmens verschlüsselt, wie die Dokumente in Files: Der Server schützt sie, und deshalb kann er sie durchsuchen, in der Benachrichtigung anzeigen, für den Administrator exportieren und gesetzeskonform aufbewahren.

Mit der Erweiterung «Chat mit E2EE» entstehen neue Konversationen zwischen den Geräten der Teilnehmenden verschlüsselt, mit MLS (RFC 9420), von uns auf Standardprimitiven implementiert: Der Server sieht nur verschlüsselten Text. Jeder Nutzer prüft den Fingerabdruck der Schlüssel der anderen, und ein verschlüsselter Verlauf mit Zero-Knowledge-Backup folgt dem, der das Gerät wechselt.

Was sich ändert, und das sollte man vorher wissen

  • Die serverseitige Suche in den Nachrichten gibt es nicht: Der Server kann nicht lesen.
  • Die Benachrichtigung zeigt keine Textvorschau.
  • Auf einem neuen Gerät kommt der Verlauf aus dem Backup, nicht vom Server.
  • Der Export für den Administrator und die gesetzeskonforme Aufbewahrung sind nicht möglich: Den Export macht jeder Nutzer von seinem eigenen Gerät.
  • Keine geplanten Nachrichten und kein Bearbeiten bereits gesendeter Nachrichten.

Bereits geöffnete Konversationen bleiben, wie sie sind: Einen im Klartext geschriebenen Thread aufzuwerten würde eine falsche Garantie für alte Nachrichten geben.

Häufige Fragen

Kann die Kamzan-Administration die Chats lesen?

Im Server-Modus im normalen Betrieb nicht, aber sie kann die Konversationen exportieren und gesetzeskonform aufbewahren, wenn das Gesetz es verlangt: Es ist dieselbe Logik wie bei den Dokumenten in Files. Mit eingeschaltetem Ende-zu-Ende kann sie es auch nicht, wenn sie wollte: Die Schlüssel liegen auf den Geräten der Nutzer, und den Export macht jeder aus seiner eigenen Sitzung.

Braucht man eine Telefonnummer?

Nein. Man meldet sich mit dem Kamzan-Zugang des Unternehmens an und das Adressbuch ist das der Kolleginnen und Kollegen. Auf dem Telefon wird kTalk aus dem Browser als App installiert und empfängt die Benachrichtigungen.

Kann ich jemandem außerhalb des Unternehmens schreiben?

Nein: kTalk ist der Chat zwischen Kolleginnen und Kollegen desselben Unternehmens, und in eine Konversation kommt nur, wer den Kamzan-Zugang des Unternehmens hat. Für Treffen mit Kunden und Lieferanten gibt es kMeeting, wo eine Besprechung für Gäste geöffnet werden kann.

Sind die Anrufe von kTalk?

Nein, und wir behaupten es nicht: Die Anruftaste öffnet kMeeting, das Produkt, das dafür gemacht ist. Hat das Unternehmen kein kMeeting, gibt es die Taste nicht.

Kann ich Ende-zu-Ende später einschalten?

Ja: Ab dem Moment, in dem die Erweiterung aktiv ist, entstehen neue Konversationen verschlüsselt. Die bereits geöffneten bleiben im Server-Modus, weil ein im Klartext geschriebener Thread nicht nachträglich geheim wird.