TerminalPhone

Verschlüsselte Push-to-Talk-Sprachkommunikation über Tor-Hidden-Services.

TerminalPhone ist ein einzelnes, in sich geschlossenes Bash-Skript, das anonyme, Ende-zu-Ende-verschlüsselte Sprach- und Textkommunikation zwischen zwei oder mehr Parteien über das Tor-Netzwerk ermöglicht. Es funktioniert wie ein Walkie-Talkie: Du nimmst eine Sprachnachricht auf, und sie wird komprimiert, verschlüsselt und als eine Einheit an die Gegenstelle übertragen. Während eines Anrufs kannst du auch verschlüsselte Textnachrichten senden. Keine Server-Infrastruktur, keine Konten, keine Telefonnummern. Deine Tor-Hidden-Service-.onion-Adresse ist deine Identität.

---

Inhaltsverzeichnis

• Funktionen
• Installation
  • Linux
  • macOS
  • Termux (Android)
• Schnellstart
• Verwendung
  • Menüoptionen
  • Steuerung während des Anrufs
  • CLI-Modus
• Funktionsweise
• Sicherheitsmodell
• Konfiguration
• Fehlerbehebung
• Lizenz

---

Funktionen

• Walkie-Talkie-Push-to-Talk-Modus -- Nimm eine vollständige Sprachnachricht auf und übertrage sie beim Loslassen.
• Verschlüsselter Chat während des Anrufs -- Sende und empfange verschlüsselte Textnachrichten während eines Anrufs. Drücke T, um eine Nachricht zu tippen.
• Anrufer-ID -- Beide Parteien tauschen beim Verbinden automatisch .onion-Adressen aus. Die Remote-Adresse wird im Anruf-Header angezeigt.
• Automatische Auflege-Erkennung -- Wenn eine Partei auflegt, wird die andere sofort benachrichtigt und der Anruf endet automatisch.
• Konfigurierbare Verschlüsselung -- Wähle aus 21 kuratierten Cipher-Suites, geordnet nach Stärke (256-Bit → 128-Bit). Enthält die Familien AES, ChaCha20, Camellia und ARIA. Schwache Cipher (DES, RC4, ECB-Modi) sind ausgeschlossen.
• Live-Cipher-Aushandlung -- Beide Parteien tauschen beim Verbinden Cipher-Informationen aus. Der Anruf-Header zeigt sowohl lokale als auch Remote-Cipher mit grünen (Übereinstimmung) oder roten (Abweichung) Indikatoren, in Echtzeit aktualisiert.
• Einstellungen während des Anrufs -- Drücke S während eines Anrufs, um auf die Einstellungen zuzugreifen. Ändere deine Verschlüsselung im laufenden Betrieb; die Anzeige der Gegenstelle aktualisiert sich automatisch.
• Snowflake-Bridge-Info -- Bei Verwendung von Snowflake zur Zensurumgehung zeigt die Anrufseite den Bridge-Deskriptornamen, den Fingerprint und den Transportverbindungsstatus an, die aus den Tor-Logs ausgelesen werden.
• Auto-Listen -- Wenn aktiviert, startet automatisch ein Hintergrund-Listener, sobald Tor bootet. Eingehende Anrufe werden erkannt und vom Hauptmenü aus angenommen, ohne manuell "Auf Anrufe warten" auswählen zu müssen. Nach Ende eines Anrufs startet der Listener neu.
• Konfigurierbare PTT-Taste -- Ändere die Push-to-Talk-Taste von der Standard-Leertaste auf eine beliebige Taste über das Einstellungsmenü.
• Nachrichtenstatistiken -- Der Anrufbildschirm zeigt die verschlüsselte Nutzdatengröße für gesendete und empfangene Nachrichten an, in-place aktualisiert.
• Remote-PTT-Status -- Der Anrufbildschirm zeigt einen statischen Indikator für den Zustand der Gegenstelle: "Idle" (grün) oder "● Recording" (rot). Wird sofort zurückgesetzt, wenn Audiodaten eintreffen, noch bevor die Wiedergabe beginnt.
• PTT-Signalton -- Optionaler Benachrichtigungston, wenn die Gegenstelle mit der Aufnahme beginnt. Fünf integrierte Presets (tone, double, chirp, ding, click), generiert mit sox, plus die Möglichkeit, einen eigenen 2-Sekunden-Signalton aufzunehmen. Konfigurierbar über Einstellungen.
• Verbindungsanimation -- Beim Anrufen einer Remote-Adresse läuft eine zyklische Animation, bis die Anrufoberfläche geladen ist.
• Stimmveränderer -- Wende Stimmeffekte auf ausgehendes Audio an. Enthält 6 Presets (deep, high, robot, echo, whisper) und einen vollständig konfigurierbaren benutzerdefinierten Modus mit Pitch-Shift, Overdrive, Flanger, Echo, Highpass-Filter und Tremolo. Effekte werden mit sox vor der Opus-Kodierung verarbeitet.
• Lautstärke-PTT (Termux) -- Experimenteller Modus, mit dem du durch Doppeltippen der Lautstärke-nach-unten-Taste die Aufnahme umschalten kannst, selbst wenn Termux im Hintergrund läuft. Erfordert jq (bei Bedarf installiert). Die Lautstärke wird nach jedem Auslösen automatisch wiederhergestellt.
• Tor-Hidden-Service -- Jede Instanz betreibt ihren eigenen Tor-Hidden-Service. Deine .onion-Adresse dient als permanenter, routbarer Endpunkt. Kein Port-Forwarding oder öffentliche IP erforderlich.
• Ende-zu-Ende-Verschlüsselung -- Sämtliches Audio und Text wird mit einer konfigurierbaren Verschlüsselung (Standard: AES-256-CBC) mit PBKDF2-Schlüsselableitung aus einem vorab geteilten Geheimnis verschlüsselt, bevor es in das Tor-Netzwerk gelangt.
• Passphrase-geschütztes Geheimnis -- Das geteilte Geheimnis kann im Ruhezustand mit einer vom Benutzer gewählten Passphrase verschlüsselt werden (AES-256-CBC, 100.000 PBKDF2-Iterationen). Bestehende Klartext-Geheimnisse werden automatisch erkannt mit dem Angebot zur Migration.
• Geringe Bandbreite -- Opus-Codec mit 16kbps, 8kHz mono. Eine typische 10-Sekunden-Sprachnachricht ist unter 20KB, gut innerhalb der Kapazität von Tor.
• QR-Code-Freigabe -- Option 3 kann deine .onion-Adresse als scanbaren QR-Code im Terminal anzeigen. Wenn qrencode nicht installiert ist, wirst du zur Installation aufgefordert. Der QR-Code wird im alternativen Bildschirmpuffer gerendert und beim Schließen zerstört. Ein Hinweis warnt, dass einige QR-Scanner automatisch http:// voranstellen; dieses Präfix wird beim Wählen automatisch entfernt.
• Undurchsichtige temporäre Dateien -- Alle temporären Dateien verwenden generische .tmp-Erweiterungen und zufällige Hex-Bezeichner. Es werden keine Dateityp- oder Timing-Metadaten an das Dateisystem preisgegeben.
• Circuit-Hop-Anzeige -- Opt-in-Anzeige deines Tor-Circuit-Pfads während Anrufen, mit Relay-Namen und vollständigen Ländernamen. Aktualisiert sich automatisch alle 60 Sekunden. Konfigurierbar über Einstellungen → Tor-Einstellungen.
• Länder ausschließen -- Schließe bestimmte Länder aus deinen Tor-Circuits aus. Presets für die Allianzen Five Eyes, Nine Eyes und Fourteen Eyes, oder gib benutzerdefinierte Ländercodes ein. Verwendet ExcludeNodes mit StrictNodes in der torrc.
• HMAC-Protokollauthentifizierung -- Optionale HMAC-SHA256-Signierung aller Protokollnachrichten (Sprache, Text, Steuersignale) unter Verwendung des geteilten Geheimnisses. Eine zufällige Nonce wird pro Nachricht eingefügt, und gesehene Nonces werden verfolgt, um Replays abzulehnen. Unsignierte, gefälschte oder wiederholte Nachrichten werden stillschweigend verworfen. Der HMAC-Zustand wird beim Anrufstart eingefroren, um eine Desynchronisation während des Anrufs zu verhindern. Konfigurierbar über Einstellungen → Sicherheit.