Keine App, keine Registrierung.
Einfach und nachweislich sicher telefonieren
Verbinden Sie sich mühelos, selbst wenn Ihr Gesprächspartner die App nicht besitzt. Ein Klick auf den Einladungslink genügt, um ein verschlüsseltes Gespräch direkt im Browser zu starten.
Audioströme werden zwischen den Endgeräten direkt Ende-zu-Ende verschlüsselt – ohne Speicherung auf Servern. Nahtlose Verknüpfung mit Festnetzanschlüssen und Unternehmens-SIP-Nebenstellen.
In nur 3 Schritten telefonieren – ganz ohne App
Keine Registrierungsformulare, keine Passwörter, kein Store-Download. Jeder kann sofort ein sicheres Gespräch führen.
Link erstellen & teilen
Erstellen Sie mit einem Klick eine temporäre, kryptografisch sichere Anruf-URL. Teilen Sie sie per Slack, WhatsApp, E-Mail oder SMS.
Im Browser öffnen
Der Gesprächspartner klickt einfach auf den Link. Kein App-Zwang, keine Hürden durch Pflichtkonten.
Mikrofon erlauben & sprechen
Mikrofonfreigabe erteilen und die Geräte verbinden sich sofort verschlüsselt per Peer-to-Peer. Kristallklares, verzögerungsfreies Audio.
Sicherheit an erster Stelle. Durch Architektur belegt, nicht durch Floskeln.
Wir begnügen uns nicht mit einfachen Aussagen wie „alles ist verschlüsselt“. Vom privaten Gespräch bis zum sensiblen Geschäftstermin sind alle Übertragungswege transparent abgesichert.
1-zu-1 echte Ende-zu-Ende-Verschlüsselung (P2P)
Direkte Anrufe nutzen WebRTC-Standard-DTLS-SRTP. Schlüssel werden direkt zwischen Endgeräten ausgehandelt; weder Netzbetreiber noch Server können den Ton entschlüsseln. Bei restriktiven Firewalls leitet TURN die verschlüsselten SRTP-Pakete unverändert weiter (Blind Relay).
Architektur ohne Sprachdatenspeicherung (Zero Audio Retention)
Tsuwas Infrastruktur besitzt keinerlei Mechanismen zur Aufzeichnung oder dauerhaften Speicherung von Sprachdaten. Flüchtige Sitzungen werden beim Auflegen sofort aus dem Speicher gelöscht. Nur minimale Diagnosedaten (IP-Adressen, Zeitstempel, Jitter/Paketverlust) zur Stabilitätsüberwachung werden maximal 30 Tage aufbewahrt und dann automatisch gelöscht.
Unvorhersehbare Einweg-URLs mit hoher Entropie
Anrufräume erhalten kryptografisch zufällige Tokens mit extrem hoher Bitlänge. Dies verhindert Brute-Force-Angriffe, unbefugtes Betreten von Konferenzen und URL-Scanning zuverlässig.
Büro-SIP & Telefonanlagen mit TLS/SRTP geschützt
Verbindungen zu Telefonanlagen und Festnetzanschlüssen schützen Signalisierung mit TLS und Sprachdaten mit SRTP. Strenge Authentifizierung und Ratenbegrenzung wehren betrügerische Anwahlen ab.
Verschlüsselungsprotokolle & Medienschutz nach Übertragungsweg
Tsuwalo legt die Verschlüsselungsendpunkte und Datenspeicherungsgrenzen für jeden Verbindungsmodus detailliert und transparent dar.
| Übertragungsweg / Modus | Protokoll | Verschlüsselung | Ende-zu-Ende-Verschlüsselung (E2EE) | Sprachmedienschutz & Datenhaltung |
|---|---|---|---|---|
| 1-zu-1 Anruf Direktes P2P |
WebRTC (UDP/ICE) | DTLS 1.3 + SRTP AES-GCM-128 / 256 |
Echte E2EE Schlüssel nur auf Endgeräten; Server können nicht entschlüsseln |
Umgeht zentrale Server; keine Aufzeichnung; null Speicherung |
| 1-zu-1 Anruf TURN-Relay (Firewall) |
WebRTC über TURN UDP / TCP / TLS |
DTLS 1.3 + SRTP Transparente Weiterleitung |
Echte E2EE TURN-Server leitet SRTP-Pakete weiter, besitzt keine Schlüssel |
Relay leitet verschlüsselte Pakete ohne Entschlüsselung oder Speicherung weiter |
| Gruppensprachanrufe Cloudflare Calls SFU |
WebRTC SFU Edge-Medienverteilung |
DTLS 1.3 + SRTP Edge-terminierte Transportverschlüsselung |
Transportverschlüsselt* Im Edge-Speicher terminiert zur Verteilung (SFrame in Arbeit) |
Ausschließlich im Edge-Arbeitsspeicher repliziert. Keine Festplattenspeicherung |
| Büro-Nebenstellen SIP / PBX-Kopplung |
SIP over TLS SRTP |
TLS 1.3 (Signalisierung) SRTP (Sprachdaten) |
Hop-by-Hop verschlüsselt Terminierung an der Kunden-Telefonanlage |
Unterliegt den internen Richtlinien der PBX. Keine externe Speicherung |
| Festnetz / Mobilfunk PSTN / VoIP-Gateway |
VoIP-Gateway / PSTN | VoIP-Abschnitt TLS/SRTP Carrier-Standard im Telefonnetz |
Abschnittsverschlüsselt (Nicht-E2EE) Am Gateway in PCM umgewandelt |
Erforderliche Umwandlung für das öffentliche Telefonnetz. Keine Aufzeichnung |
Bei Gruppenanrufen über Cloudflare Calls terminiert der Standard-WebRTC-Stack des Browsers die DTLS-SRTP-Sitzungen am verteilten Edge-Knoten, um Medien effizient an alle Teilnehmer zu streamen. Daher handelt es sich hierbei um eine „robuste Transportverschlüsselung“ und nicht um eine anwendungsseitige E2EE (wie WebRTC Insertable Streams / SFrame). Während Tsuwalo aktiv die Einführung von SFrame vorbereitet, stellt unsere Architektur sicher, dass am SFU-Edge niemals Sprachdaten aufgezeichnet, protokolliert oder gespeichert werden (Zero Audio Retention).
Nahtlos verbinden mit jedem Gerät, überall
Tsuwalo wählt vollautomatisch die beste Verbindungslinie basierend auf Netzwerk und Endgerät.
Gastanrufe & Sofort-Webschalter
Keinerlei App-Download-Hürden für den Anrufer.
Ideal für Beratungen, Supportanfragen und kurzfristige Rückfragen, bei denen man niemanden zum Download einer App nötigen möchte. Link senden und sofort sprechen.
Glasklare Sprachräume & Gruppenanrufe
Minimalste Latenz für natürliche, unterbrechungsfreie Gespräche.
Perfekt für Standups und produktive Teamräume. Direktes P2P und Edge-Optimierung schonen das mobile Datenvolumen und den Akku bei langen Unterhaltungen.
Bürofestnetz & SIP-PBX-Integration
Firmendurchwahlen smart mit modernen Smartphones vereinen.
Bestehende Telefonanlagen direkt einbinden. Auch unterwegs oder im Homeoffice mit der gewohnten Büronummer erreichbar sein und Anrufe tätigen.
Bürodurchwahlen & Firmennummern direkt auf dem Smartphone
Mit der Tsuwalo-App verwandeln Sie Ihr Smartphone durch einfache Hinterlegung der PBX-Zugangsdaten (Asterisk, FreePBX oder Cloud-Telefonanlagen) in eine vollwertige BüronNebenstelle. Anrufe an Ihre Durchwahl entgegennehmen oder mit der Firmen-Festnetznummer mobil telefonieren – geschützt und flexibel.
* Anruflisten, SIP-Zugangsdaten und Konfigurationen werden verschlüsselt auf dem Endgerät gespeichert und niemals an Fremdserver übertragen.
Messbare Qualität durch transparente Technik
Keine leeren Marketingbegriffe: Tsuwalo basiert auf erprobten Telekommunikationsstandards und moderner Netzwerkinfrastruktur.
Link öffnen und Mikrofon freigeben. Keine Registrierung, keine Passwörter, keine App-Installationen.
Direkte Peer-to-Peer-Verbindung ohne überflüssige Server-Zwischenstationen. Fühlt sich an wie ein Gespräch im selben Raum.
Auf Sprache spezialisierte dynamische Bitratenanpassung (6 kbit/s bis 510 kbit/s). Bleibt auch bei schwachem Mobilfunk stabil.
Wechselt bei restriktiven Unternehmens-Firewalls oder symmetrischen NATs nahtlos auf verschlüsselte TURN-Relays.
*1 Messbedingungen: Typische Round-Trip-Time (RTT) bei 1-zu-1 P2P-Verbindungen über gängige Glasfaser- und 5G-Netze. Die tatsächliche Latenz hängt vom Netzbetreiber, Endgerät und Funkempfang ab.
*2 Codec-Spezifikation: Vollständiger Opus-Audiostandard nach IETF RFC 6716. Passt Abtastrate und Bitrate dynamisch zwischen 6 kbit/s und 510 kbit/s an (typischerweise 24–64 kbit/s für HD-Sprachqualität).
*3 Ausfallsichere Architektur: Bevorzugt direkte Verbindungen per STUN und schaltet bei Blockaden durch strenge Firmen-Firewalls automatisch und transparent auf TLS/DTLS-geschützte TURN-Relays um.
💡 4 Säulen der Hybrid-Kommunikation
Tsuwalo wählt das ideale Protokoll vollautomatisch nach Teilnehmerzahl, Gerät und Netzwerkeinschränkungen aus.
P2P (Peer-to-Peer Mesh)
Direkte DTLS-SRTP-Verschlüsselung zwischen Endgeräten. Umgeht zentrale Server für minimale Latenz (unter 50 ms) und echte Ende-zu-Ende-Verschlüsselung.
TURN (Sicherer Paket-Relay)
Aktiviert sich, wenn Firmen-Firewalls P2P blockieren. Leitet verschlüsselte SRTP-Pakete unverändert weiter – ohne Entschlüsselung auf dem Server.
SFU (Cloudflare Calls Edge-Routing)
Bei 3+ Teilnehmern routet das globale Edge-Netzwerk von Cloudflare Calls die Datenströme effizient, um Akku und Mobilfunkdaten zu schonen.
SIP / VoIP-Gateway
Verknüpft WebRTC mit klassischen Telefonnetzen über TLS-Signalisierung und SRTP-Audio. Büronummern auf jedem Smartphone flexibel nutzen.
Keine App-Installation erforderlich.
Testen Sie Klangqualität und Schnelligkeit jetzt im Browser.
Keine Kreditkarte, keine lästige Registrierung, kein Spam. Sofort in jedem modernen Browser auf PC und Smartphone starten.