Von einem unsicheren ersten Commit zu einem vollständigen Ökosystem auf 6 Plattformen. Sechs Monate voller schlafloser Nächte, Zweifel und kleiner Siege. Und ein Versprechen, das nie gebrochen wurde: deine Privatsphäre, vor allem anderen.
Alles beginnt mit einem leeren Ordner und einer Idee: eine Messaging-App, die die Privatsphäre an die erste Stelle setzt. Der erste Commit ist nackt, ein Xcode-Gerüst, ein SwiftUI-Projekt mit mehr Hoffnung als Code. "tentativo sistemazione login" lautet der zweite Commit, wenige Minuten später. Noch funktioniert nichts, aber die Reise hat begonnen.
Initial Commit
In 24 Stunden erwachen die Push-Benachrichtigungen und die WebSocket-Verbindung zum Leben. Das Backend schafft es, eine Nachricht in Echtzeit von einem Gerät zum anderen zuzustellen. Die Umsetzung des Profilfotos scheitert beim ersten Versuch. "App compila update profilo fallito" doch am nächsten Morgen funktioniert es. Die Nachrichten erscheinen. Zum ersten Mal sprechen zwei Geräte miteinander.
Die Commit-Message sagt alles: "Chat funzionante, profilo funzionante" Zum ersten Mal bleiben die Chats erhalten, die Nachrichten kommen an, das Profil aktualisiert sich. Das Fundament steht. Von hier an wird gebaut.
Die Zeitstempel lügen nicht: Commits um 00:52, um 2:13, um 2:30, um 4:53, um 5:07. Eine Salve nächtlicher Commits bringt die App von "funktioniert" zu "wirkt echt". Schreibindikator, Lesebestätigungen, Deeplinks, Badges. Um 4:53 taucht das erste der Gespenster auf, die das Projekt verfolgen werden: "fix chat fantasma e push" Um 5:07, erschöpft: "risolti" Ein einziges Wort. Dann Stille bis zum nächsten Tag.
Fünf Tage nach dem ersten Commit erwacht die Ende-zu-Ende-Verschlüsselung zum Leben. Von diesem Augenblick an entsteht jede Nachricht versiegelt: Lesen können sie nur zwei Menschen auf der Welt, der Absender und der Empfänger. Niemand sonst. Nicht einmal jener, der die Nächte damit verbracht hat, Taski zu bauen. Es ist keine Funktion unter vielen: Es ist ein in den Code gemeißeltes Versprechen, der Grund, warum das alles existiert. Es ist der Moment, in dem ein Experiment zu einem Pakt des Vertrauens wird.
Die Commit-Message in Großbuchstaben lügt nicht. Push-Benachrichtigungen mit verschlüsselter Vorschau, Antworten auf Nachrichten, verschlüsselte Nachrichten mit korrekter Uhrzeit. In nur 6 Tagen hat Taski das komplette Fundament eines sicheren Messengers. "NOTIFICHE FUNZIONANTI" ruft ein Commit kurz zuvor. Die Begeisterung ist im git log förmlich greifbar.
Wieder mitten in der Nacht, um 1:06. Nutzer-Abgleich über die Telefonnummer. Login per SMS. Taski hört auf, ein Experiment zu sein, und wird zu etwas, das du auf dem Handy deiner Mutter installieren könntest.
Am 4. Dezember halten die Gruppen Einzug in den Code. Das git log erzählt ein Epos in vier Akten: "Gruppi funzionanti" "Gruppi perfettamente funzionanti" "Gruppi quasi perfetti" "GRUPPI PERFETTI" Am nächsten Tag, erneut: "Logica gruppi perfetta" Fünf Commits, fünf wachsende Stufen der Gewissheit. Oder vielleicht der Selbstüberzeugung.
21 Commits in 4 Tagen, und der Zweifel durchdringt jede Zeile: "Per ora BENE" "Sistamazione spunte? Forse!" "chat eliminate sembra funzionare" "Abbinamento chat quasi perfetto" "sistemato forse tutto" Das ist keine Gewissheit: Das ist Hoffnung. Die Häkchen funktionieren, dann hören sie auf. Die Geister-Chats erscheinen und verschwinden. Die Tippfehler in den Commits verraten die Müdigkeit: "Sistamato", "nofifiche", "implemenzazione". Doch der Code schreitet voran.
Während die Welt feiert, hören die Commits nicht auf. Transkription von Sprachnachrichten. Link-Vorschauen. Videos. Am 23. Dezember: "Posizionamento messaggi quasi perfetto" Am 27.: "Forse ci siamo, chat sistamata" "Chat sembra ok" "Wirkt". "Vielleicht". "Fast". Die Worte dessen, der gelernt hat, nicht zu vertrauen. Am 26. Dezember, dem zweiten Weihnachtsfeiertag: "Sistemato problema freeze UI in chat" Kein Ruhetag für die App.
Die Sprach- und Videoanrufe in Echtzeit kommen, gebaut auf WebRTC mit Signalisierung über WebSocket. Freizeichen-Ton, Umgang mit verpassten Anrufen, automatischer Lautsprecher beim Videoanruf. Und auch die Stimme reist, wie jedes geschriebene Wort, Ende-zu-Ende-verschlüsselt. "Nascondi tasto videochiamata (da riabilitare)" erzählt vom Ringen zwischen Ehrgeiz und Stabilität. Am 5. Januar: "Chiamate quasi perfette" Wieder dieses "fast". Und dann der wahre Feind: "Fix call zombie: terminate active call when app goes to background or is killed" Die Geister-Anrufe, jene, die aktiv bleiben, wenn die App stirbt, werden den Code wochenlang verfolgen.
Der von iOS-Entwicklern am meisten gefürchtete Fehlercode: 0x8BADF00D ("ate bad food").
Er bedeutet, dass das System die App getötet hat, weil der Haupt-Thread blockiert war.
"fix: prevent watchdog crash (0x8BADF00D) from background reloadData"
Er wird dreimal in der Geschichte von Taski auftauchen. Jedes Mal stundenlanges Debugging, um herauszufinden, welche Operation
den Main-Thread als Geisel hielt. Im April das Backup. Im Mai die KI-Suche.
Der Watchdog kennt keine Gnade.
Das Backend wird zu einem Cloudflare Worker: serverless, am Edge verteilt, immer nah bei dem, der schreibt. Es ist der erste Commit eines eigenen Repositorys. Von hier aus starten 844 Deploys in fünf Monaten: 844 Mal, in denen jemand beim Drücken von «Enter» den Atem anhielt. Das Herz von Taski beginnt, in einem neuen Rhythmus zu schlagen.
Versionierung für die Rotation der E2EE-Schlüssel. Heartbeat-System für die Anrufe. Sticker mit eigenem Speicher und TTL. Push-Warteschlange, gebaut auf Durable Objects, mit Bestätigungs-ACK vom Client. Anti-Missbrauch-Rate-Limit für SMS. Echtzeit-Präsenzsystem auf Pub/Sub-Basis. Jede Woche ein neues System, Stein um Stein errichtet, oft bis zum Morgengrauen.
Manchmal muss die Eleganz zurücktreten. Die Benachrichtigungen verdoppeln sich, die Filter halten nicht, und irgendwann muss es einfach nur funktionieren. "Forza retry push bypassando dedupe" Am nächsten Tag: "Fix push duplicate" Und der klassische Kreislauf: die Korrektur der Korrektur. Ein Drehbuch, das vertraut wird. Es wird Tage geben, an denen dasselbe Stück Backend 34 Mal veröffentlicht wird: 34 kleine Hoffnungen, eine nach der anderen.
Eine verlorene Benachrichtigung ist eine Nachricht, die nie ankommt. Also wird das Benachrichtigungssystem von Grund auf neu gebaut: Sie reisen in Echtzeit-Geschwindigkeit, doch keine geht je verloren. Auch wenn du offline bist, warten sie, sicher, bis sie dich erreichen. Geschwindigkeit und Zuverlässigkeit, ohne zwischen beiden wählen zu müssen. Es ist der Beginn einer Besessenheit für Performance, die die folgenden Monate prägen wird: jedes verfeinerte Detail ist eine Nachricht, die einen Augenblick früher ankommt, ein besser bedienter Nutzer.
Die Durable Objects führen eine bisher unbekannte Art von Bug ein: die Zombie-Sessions. WebSockets, die offen scheinen, aber schon tot sind. Die Präsenz der Freunde, die flackert, erscheint und verschwindet. "Fix forceDelivery for zombie WS sessions" "alarm-based stale sweep for zombie WS detection" "self-heal stale state" Der Code lernt, sich selbst zu heilen: Ein periodischer Alarm fegt die abgestandenen Verbindungen weg und räumt den Zustand auf. Es ist nicht elegant. Aber um drei Uhr nachts ist «funktioniert» das schönste Wort der Welt.
Ein einziger Commit halbiert den Datenverkehr zwischen den Durable Objects. Die Idee: Statt die Präsenz jedes Nutzers einzeln abzufragen, bündelt ein gesharptes PresenceRegistry die Abfragen im Batch. Ein einziger Aufruf statt Dutzender. Die Kosten brechen ein, die Latenz sinkt. Diese Zeile Code, in der Stille geschrieben, wird kein Nutzer je sehen. Aber spüren werden sie alle.
Die Durable Objects sind mächtig, aber sie kosten, solange sie wach bleiben. Die Hibernation API versetzt sie in Winterschlaf, wenn sie nicht gebraucht werden, und hält dabei die WebSocket-Verbindungen offen, ohne Ressourcen zu verbrauchen. ChatRoom und UserHub gehen beide in Hibernation. "eliminate ~99.7% DO GB*s" jubelt der Commit: eine fast rührende Ersparnis, Frucht wochenlanger Studien. Dann, am nächsten Tag, der Preis: "Fix presence false-offline after hibernation wake" Das Erwachen ist nicht immer sanft. Jeder Sieg wird hier mit einem neuen Problem bezahlt, das man lieben lernt.
Jede D1-Migration ist eine Operation am offenen Herzen der lebenden Datenbank, ohne sie je abschalten zu können. Eine Spalte hinzufügen, einen Index anlegen, eine Einschränkung entfernen: winzige Handgriffe, die, wenn falsch, alles zum Stillstand brächten. 94 Migrationen in sechs Monaten, eine alle zweieinhalb Tage. Keine hat je auch nur eine Sekunde Ausfallzeit verursacht. Hinter dieser perfekten Stille ein Herz, das jedes Mal heftig schlug.
React, Vite und Tailwind. Der Web-Client kommt mit Pairing per QR-Code, vollständiger E2EE und WebSocket in Echtzeit. In nur 17 Tagen wird er zu einem vollwertigen Client: Chat, Medien, Anrufe. "SECURITY: Remove open user search" Die Vorsicht ist kein nachträglicher Einfall: Sie ist bereits Teil der DNA. Menschen zu schützen kommt vor dem Beeindrucken.
Die Stories kommen zu Taski: teilbar, flüchtig und verschlüsselt. Reaktionen auf Nachrichten mit Emojis. Likes für Stories mit Avatar in der Push. Die App beginnt sich vollständig anzufühlen, kein Projekt mehr, sondern ein Produkt.
"Hey Siri, manda un messaggio con Taski" und sie geht los, Ende-zu-Ende-verschlüsselt, ohne eine einzige Berührung. Du kannst persönlich prüfen, dass du wirklich mit dem sprichst, den du glaubst, indem du einen Code scannst. Und Fotos und Videos aus jeder App teilen, immer geschützt. Sicherheit, die aufhört, eine Last zu sein, und zu einer natürlichen Geste wird.
An einem einzigen Tag bringen sechs Commits Taski auf die Apple Watch: Chat, Fotos, Avatare, Logo in der Toolbar, Echtzeit-Sync, paralleles Fetching. Am nächsten Tag die Abrechnung: Fix für das Einfrieren der UI, Entschlüsselung aus dem Main-Thread verlagert, Locks asynchron gemacht. Der Bildschirm ist so groß wie eine Briefmarke, doch die Probleme sind riesig. Und trotzdem kommen am nächsten Morgen die Nachrichten auch dort an.
Tauri 2 hüllt den Web-Client in eine native App. macOS und Windows am selben Tag. Native Menüleiste, Systembenachrichtigungen mit verschlüsselter Vorschau, direkte Antwort aus der Benachrichtigung, Badge im Dock, Auto-Update und Handoff mit iOS. Vier verschiedene Bildschirme, eine einzige Unterhaltung, die dir überallhin folgt. Es werden 85 Commits nötig sein, um ihn fertigzustellen, und jeder ist ein Stück Leben, das darin zurückgelassen wurde.
Die Chat entsteht in SwiftUI: elegant, deklarativ, modern. Und langsam. Die Tastatur erscheint und verschwindet wie ein Gespenst, und nichts schmerzt mehr als etwas, das fast funktioniert: "Usato UIkit per chat da risolvere problema tastiera fantasma" Am 28. Dezember 2025 der erste Versuch, zu UIKit zu wechseln. Dann Monate hybrider Koexistenz: SwiftUI, das UIKit umhüllt, das SwiftUI aufruft. Am 7. März der Crash, der jede Geduld zerbricht: "il datasource rows e il batch update non restano coerenti e UIKit abortisce con SIGABRT" Am 20. März die radikale Entscheidung: die gesamte Chat in Objective-C neu schreiben. Nicht Swift, nicht SwiftUI. Objective-C. Die Sprache der Großväter. Aber UICollectionView in ObjC hat keinen Bridge-Overhead, keine Launen des SwiftUI-Layouts, keine Gespenster. In 4 Tagen bringen 20 Commits die Chat von SwiftUI zu ObjC: Sprechblasen, Eingabeleiste, Emojis, Antworten, Miniaturansichten, Videos, klickbare Links, Musik-Player, nativer Medien-Viewer. Das Ergebnis: flüssiges Scrollen, null Ruckeln, null Crashes. Manchmal heißt Fortschritt, einen Schritt zurückzugehen.
Die künstliche Intelligenz betritt Taski auf Zehenspitzen. Ein Sparkle-Button in der Eingabeleiste schreibt einen Satz um: förmlicher, lockerer, korrigiert, übersetzt. Nie aufgezwungen, immer angeboten: eine sanfte Hilfe, die einen Schritt zurücktritt, innerhalb der Grenzen der am ersten Tag versprochenen Privatsphäre.
An einem einzigen Tag bauen 10 Commits einen vollwertigen Konversationsassistenten, der neben den Chats in der Liste lebt. Foto- und PDF-Anhänge, Markdown-Rendering, Erzeugung von PDF-Dokumenten, Rate-Limit von 20 Anfragen pro Stunde, automatischer Wechsel zwischen Modellen. "AI memo creation with reminders + Siri App Shortcut" Die KI verwandelt eine Nachricht in eine Erinnerung und plant sie dir per Siri ein. Technologie, die sich ausnahmsweise um dich zu kümmern scheint.
Ein Auditable Key Directory: ein Verzeichnis der öffentlichen Schlüssel, geschützt durch eine Hash-Chain, mit clientseitigen Signaturen. Würde jemand versuchen, heimlich deinen Schlüssel auszutauschen, um dich auszuspionieren, würde die kryptografische Kette ihn augenblicklich entlarven. Es ist eine Obsession: den Verrat unmöglich zu machen, nicht nur unwahrscheinlich. "Houston, we have a problem!" scherzt der weltraumthematische Wartungsbildschirm, der am nächsten Tag hinzugefügt wird. Denn auch in den ernstesten Momenten muss man ein wenig lächeln.
Bis gestern lebte die KI in einem eigenen Raum. Jetzt genügt es, mitten in einer Unterhaltung @TaskiAI zu schreiben, und sie antwortet genau dort, im Fluss des Gesprächs, vor allen. In Gruppen wird sie zu einem weiteren Teilnehmer: einer, der antworten, zusammenfassen, übersetzen kann und nie schläft. Die Antwort erscheint wie von Zauberhand zwischen den Nachrichten der Menschen, ein natürlicher Teil des Gesprächs.
Ein Assistent, der bei jeder Nachricht alles vergisst, ist nur ein Echo. Also lernt TaskiAI zu erinnern: die Fakten, die du ihr anvertraust, bleiben, Gespräch für Gespräch. Aber mit einer eisernen Regel — das Gedächtnis ist Ende-zu-Ende verschlüsselt wie alles andere. Deine Erinnerungen mit dem Assistenten gehören nur dir: nicht einmal der Server weiß, was TaskiAI über dich behalten hat.
April ist ein Monat kreativer Explosion. Spotify-Integration mit PKCE-Auth. Voice TaskiAI mit GPT Realtime für Sprachkonversationen. KI-gestütztes Anti-Missbrauchs-System mit Llama Guard 3 + Haiku Double-Check, automatische 7-Tage-Sperre. Ban-System mit Echtzeit-Broadcast über WebSocket. Die App ist nicht nur schön — sie ist auch sicher.
59 Commits in 24 Stunden. Der absolute Rekord des Projekts. Ein Tag, an dem alles auf einmal geschieht: kritische Bugs, neue Ideen, Korrekturen über Korrekturen. Das Tagebuch jenes Tages ist ein ganzer Roman. Mehr, als Taski Desktop in seinem ganzen Leben angesammelt hat. Schlafen war an jenem Tag ein Luxus, den sich jemand zu verwehren beschloss.
Drei aufeinanderfolgende Tage: 34, 34 und 41 Commits zwischen iOS und Worker. KI-Anti-Missbrauch, Ban-System, Echtzeit-Broadcast, Dedup der Push-Warteschlange, Bildkontext für TaskiAI. Der Worker erreicht 34 Deploys an einem einzigen Tag: im Schnitt einen alle 42 Minuten. Drei Tage lang war Schlafen optional. Die Leidenschaft ähnelt manchmal verblüffend dem Wahnsinn.
Zwei Runden Sicherheits-Audit. Vergleiche in konstanter Zeit auf allen sensiblen Daten, atomare D1-Abfragen für die KI-Erwähnungen, Größenprüfung vor jedem Upload. Jeder Endpoint durchgesiebt, jede Eingabe validiert. Niemand hat darum gebeten, niemand wird es bemerken. Aber genau hier wird das Vertrauen wirklich gebaut: in den Details, die unsichtbar bleiben.
TaskiAI Voice erhält ein Werkzeug zur Websuche: während eines Sprachgesprächs kann es im Netz suchen und kündigt jede Suche aus Transparenzgründen laut an. Country-Mapping nach Sprache, maximal 3 Suchen pro Anruf. Auch die Ehrlichkeit ist hier eine Funktion: keine stillen Zaubertricks, keine Geheimnisse.
Zuerst als Capacitor-Wrapper, dann die Migration zu einem nativen Client in Kotlin. Am 17. und 18. Mai, in langen nächtlichen Sitzungen vor dem Monitor, nimmt er Gestalt an: WebSocket, E2EE, FCM-Push, verschlüsselte Medien. Ein grausamer Bug zwischen iOS und Android taucht auf: Die verschlüsselten Pushes kommen schlicht nicht an. Die Lösung sind zwei Zeilen in der Notification Service Extension von iOS, die wochenlang unsichtbar blieben, weil ein Cache den Pfad verdeckte. Zwei Zeilen, Wochen der Suche. Zehn kritische Bugs nach dem letzten Audit behoben. Die sechste Plattform lebt. Jetzt kann jeder, auf jedem beliebigen Telefon, sicher schreiben.
Manchmal lautet die richtige Antwort nicht "beheben", sondern "akzeptieren". Unter seltenen Umständen trifft eine zweite Benachrichtigung nach 60 Sekunden ein: ein Sicherheitsnetz für den Fall, dass die erste nicht bestätigt wird. Stunden der Problemanalyse, mit Hilfe der KI. Drei vorherige Versuche, ihn zu beheben, hatten wichtigere Dinge zerstört. Das Fazit: lieber eine einmal unter tausend verdoppelte Benachrichtigung als eine verlorene. iOS dedupliziert sie fast immer über die Collapse-ID, und der verbleibende Fall ist äußerst selten. Der Bug wird dokumentiert und akzeptiert. Nicht alles muss behoben werden: Manche Dinge muss man verstehen und loslassen. Es ist eine der schwersten Lektionen, die man lernen kann, für jeden, der Code schreibt, und vielleicht nicht nur für ihn.
Ein vollständiges offensives Audit: mit eigenen Händen zu zerbrechen versuchen, was man gebaut hat, bevor es ein anderer tut. Sechs Fixes ausgerollt: XSS-Schutz, Rate-Limit für den Admin, Beseitigung der Error-Oracles, SMS-Sperre nach Land, CORS-Whitelist, abgesicherter Zugang zum Admin-Panel. Man wartet nicht sitzend auf den Angriff: Man geht ihn suchen. Die Paranoia ist hier die höchste Form des Respekts gegenüber jenen, die dir ihre intimsten Nachrichten anvertrauen.
Apple App Attest integriert: Attestation und Assertion, Trust-Tier für die Geräte. Nur echte Apps, verifiziert von Apples Secure Enclave, dürfen mit dem Backend sprechen. Jeder Bypass-Header entfernt. Die Vertrauenskette ist nun lückenlos, vom Apple-Silizium bis zum Server. Nichts davon sieht man bei der Nutzung der App. Aber genau das lässt dich ruhig schlafen.
Auch das ausgefeilteste Produkt muss sich früher oder später erklären. So entsteht Taski Support: keine tote FAQ-Seite, sondern ein echter Assistent mit einem eigenen KI-Gehirn, getrennt vom Rest der App. Wenn etwas schiefgeht, öffnest du eine Anfrage und auf der anderen Seite antwortet jemand — zu jeder Stunde, in jeder Sprache. Denn eine App, die den Menschen an erste Stelle setzt, darf ihn nicht allein lassen, gerade wenn er Hilfe braucht.
Das ehrgeizigste Ziel von allen, und es kommt in der Arbeitssitzung Nummer 400. Bis hierher prüfte das AKD deine Schlüsselkette; die Key Transparency geht weiter: ein Append-only-Log im Stil von Certificate Transparency, mit Merkle-Tree, Inclusion-Proof und Consistency-Proof. Der Server kann einen Nutzer nicht belügen, ohne alle zu belügen, und alle zu belügen hinterlässt eine mathematische Spur, die unmöglich zu verbergen ist. Die Clients tauschen den Kopf des Logs huckepack in den verschlüsselten Nachrichten aus (Gossip): Würde der Server zwei verschiedene Versionen der Wahrheit zeigen, würde es jemand bemerken. Und der letzte Schliff: Das Log lebt auf zwei unabhängigen Cloud-Infrastrukturen, betrieben von verschiedenen Unternehmen, von denen eine den Zustand der anderen mitsigniert. Um die Wahrheit zu fälschen, müsste man beide im selben Augenblick korrumpieren. Keine Zaubertricks: nur Mathematik und kryptografische Signaturen. Live auf Worker, Web und iOS am selben Tag. Es ist der Zielpunkt einer Obsession, die an jenem ersten Dezember begann. Vertrauen wird von heute an nicht mehr erbeten: Es wird bewiesen.
TaskiAI konnte bereits schreiben, zusammenfassen, Fotos und Dokumente lesen, Erinnerungen erstellen. Am 3. Juni lernt sie etwas Neues: Videos zu erzeugen. Du fragst, und aus einer Idee entsteht etwas, das sich bewegt, direkt im Chat, neben den alltäglichen Nachrichten. Ein weiterer Schritt für einen Assistenten, der nie aufhört zu lernen.
Erinnerst du dich an den akzeptierten Bug? Die zweite Benachrichtigung, die ab und zu zu viel kam, die wir leben ließen, weil sie unmöglich zu fassen schien. Wochen später, eine Nacht vor den Logs, kam die Wahrheit ans Licht: Sie war keineswegs unvermeidlich. Es war eine Race Condition: zwei Ereignisse im Wettlauf, die ab und zu in der falschen Reihenfolge ankamen. Sobald der Mechanismus klar war, genügte ein kleiner Marker im Speicher, um das Rennen wieder zu ordnen. Keine verlorene Benachrichtigung, kein Geist zu viel. Was wir akzeptiert hatten nicht zu verstehen, haben wir am Ende verstanden. Und was man versteht, kann man lösen.
Monatelang lebte das Herz von Taski an einer Service-Adresse, einer geliehenen technischen Subdomain. Dann versucht eines Nachts jemand von außen, genau an dieser Hintertür zu klopfen — und findet sie. Kein Schaden: die echten Verteidigungen lagen anderswo. Doch die Botschaft ist klar: Zeit, die letzte Service-Tür zu schließen. Das Backend zieht vollständig unter taski.chat um, seinen Namen, seine Adresse. Keine Hinterzimmer mehr: ein Haus, eine Tür, bewacht.
AKD und Key Transparency machten es unmöglich, Schlüssel heimlich zu ändern. Ein feiner Schatten blieb: Was, wenn der Server selbst von Anfang an deine Identität vortäuschte? Am 6. Juni verschwindet dieser Schatten. Jede Person hat nun einen einzigen Identitätsschlüssel, der nur auf ihren eigenen Geräten lebt und niemals den Server oder das Web berührt. Wenn du jemanden zum ersten Mal triffst, wird sein Zeichen eingeprägt; ab da weißt du es, wenn etwas nicht passt. AKD, Key Transparency, Identity Key: drei Schlösser an derselben Tür. Vertrauen ist keine Versprechung des Servers mehr: es ist Mathematik in deinen eigenen Händen.
Dein Konto lebt auf einem Telefon zur Zeit: deinem. Web und Desktop sind keine Eingänge mehr, sondern Fenster, die sich nur öffnen, wenn du sie einlädst, indem du einen Code vom Gerät in deiner Hand scannst. Und wenn du auf ein neues Telefon wechselst, werden deine Schlüssel nicht von Neuem geboren, noch laufen sie über den Server: sie wandern von einem Gerät zum anderen, von dir zu dir, wie ein Staffelstab, persönlich übergeben. Wer versuchte, deine Nummer zu stehlen, um von einem neuen Bildschirm hereinzukommen, den fragt Taski trotzdem nach dem Telefon in deiner Hand: deine SIM allein genügt nicht, um du zu sein.
Deine Nachrichten waren immer verschlüsselt, während sie reisen. Jetzt bleiben sie verschlüsselt, auch wenn sie im Telefon schlafen. Jeder Chat, jedes Foto, jede Sprachnotiz ruht unter Verschluss, und dieser Schlüssel wohnt in einem Hardware-Tresor im Telefon, der sich nur öffnet, wenn das Gerät entsperrt und wirklich deins ist. Wird dein Telefon gestohlen, auch nur gesperrt, oder landet es auf dem Tisch eines Forensiklabors, findet niemand deine Gespräche: nur Rauschen. Auf iPhone und Android gleichermaßen.
Früher suchtest du ein Wort, und Taski fand nur, wer genau dieses Wort geschrieben hatte. Jetzt versteht es, was du meinst: Suche nach 'dem Gruppenessen', und es holt die Nachricht zurück, in der jemand vorschlug, sich zum Essen zu treffen, auch wenn er es nie so genannt hat. Den Sinn liest ein kleines Modell künstlicher Intelligenz, das ganz im Telefon läuft, auf dessen neuronalem Chip: kein Wort, kein Gedanke verlässt je das Gerät. Die Suche wird klüger genau in dem Moment, in dem sie privater wird.
Ein offensiver Audit findet den feinsten verbliebenen Riss: von einem Zweitgerät oder aus dem Web hätte jemand deinen Identitätsschlüssel neu schreiben und deinen Platz einnehmen können. Von nun an wird dieser Schlüssel nur noch von dem Telefon in deiner Hand geschrieben, deinem Hauptgerät, und von keinem anderen. Rundherum ziehen sich weitere Abwehrmechanismen enger: das Web betritt die Tür mit einem Einwegticket statt mit einem in die Adresse geschriebenen Passierschein, und jeder Versuch, einen Schlüssel auf eine unsignierte Version zurückzusetzen, wird schlicht abgewiesen. Die wichtigsten Türen haben jetzt nur einen einzigen Schlüssel: deinen.
Wenn du jemanden blockierst, verschwindest du jetzt wirklich, in beide Richtungen. Kein Zuletzt-online, kein 'schreibt...', kein Profilbild, das sich aktualisiert: kein Spalt mehr, durch den man dich erspähen könnte. So wie es sein sollte, so wie du es von anderswo gewohnt bist. Eine Mauer, kein Vorhang.
Jeder Anruf schien ungefähr gleich lang zu dauern, anderthalb Minuten, zwei, nie wirklich mehr. Das war nicht die Wahrheit: es war ein Herzschlag, den der Server immer wieder zu notieren vergaß. Ist dieses Gespenst gefangen, ist die aufgezeichnete Dauer wieder die echte, vom ersten Klingeln bis zum letzten Wort. Und es gibt mehr: wenn die andere Person die App mitten im Anruf abrupt beendet, endet der Anruf sofort auf beiden Seiten, auf iPhone, Android und Web, ohne im Leeren hängende Bildschirme.
Das Modell, das TaskiAI Denken und Stimme gibt, wechselt zu einer neueren, schärferen Generation. Es antwortet besser, denkt besser, versteht besser, was du von ihm willst. Der Teil, der dir bei der Privatsphäre den Rücken freihält, bleibt genau derselbe: klüger, nicht aufdringlicher.
Mit TaskiAI zu sprechen wird natürlicher und unmittelbarer. Während ihr plaudert, kann sie im Netz suchen, um dir mit frischen Nachrichten zu antworten, und das tut sie in deiner Sprache, mit deinem Akzent, als wäre sie von hier. Ein Gespräch, kein Befehl.
Beschreibe den Sticker, den du im Kopf hast, und TaskiAI zeichnet ihn: im Cartoon-Stil, als Anime, oder genau so, wie du ihn dir vorstellst. Geh von einem Foto von dir aus, und es wird ein Sticker mit deinem Gesicht, ein Stückchen von dir zum Einkleben in den Chat. Fantasie wird in Sekunden zum Aufkleber.
Nicht immer kannst du eine Sprachnachricht anhören. Jetzt kannst du sie lesen: die Transkription erscheint vollständig, Wort für Wort. Und wenn du mehrere nachzuholen hast, spielen sie von allein eine nach der anderen ab, ohne dass du etwas berührst, während die Person, die sie geschickt hat, in Echtzeit den 'abgespielt'-Haken erscheinen sieht.
Du wählst bis zu dreißig Fotos, und sie gehen zusammen los, um als ordentliches Raster mit einem +N auf dem letzten anzukommen, statt als Salve von Blasen. Und selbst die schwersten Dateien stoßen nicht mehr an enge Grenzen: Dokumente bis zu einem halben Gigabyte gehen ohne Haken durch. Auf iPhone, Android und Web, gleichermaßen.
Hinter den Kulissen macht sich Taski bereit, viel mehr Menschen auf einmal zu tragen. Zustell- und Lesebestätigungen ruhen auf festeren Fundamenten, Benachrichtigungswarteschlangen haben Obergrenzen, die nicht verstopfen, Gruppen reichen bis zu fünfhundertzwölf Personen, Adressbücher synchronisieren sich in ordentlichen Blöcken. Und der Server lernt, sich zu merken, wer du bist, ohne bei jedem Schritt erneut zu fragen. Unsichtbare Arbeit, damit alles flüssig bleibt, auch wenn wir viele sind.
Und dann die Sorgfalt im Detail, die Art, die keine Schlagzeilen macht, aber jeden Tag spürbar ist. Ein langer Druck auf die Chatliste öffnet die Vorschau des Gesprächs und seine Verknüpfungen. Der Erinnerungskalender öffnet und schließt sich mit einer natürlichen Geste. Antwortzitate landen immer an der richtigen Stelle, auch wenn die ursprüngliche Nachricht weit weg ist. Hundert Feinschliffe, die zusammengenommen verändern, wie es sich anfühlt, Taski jeden Tag zu benutzen.
iPhone. Apple Watch. Mac. Windows. Web. Android.
4.121 Commits. 844 Worker-Deploys. 94 Datenbank-Migrationen. 369 Web-Commits. 85 Desktop-Commits. 644 Android-Commits.
Ende-zu-Ende-Verschlüsselung auf jeder Nachricht, jedem Anruf, jedem Foto, Video, Sticker.
KI-Integration, die die Privatsphäre respektiert. Anti-Missbrauch mit doppeltem KI-Modell.
Hash-Chained Key Directory für kryptographische Transparenz.
Apple App Attest für Hardware-Vertrauen.
59 Commits an einem einzigen Tag. Commits um 5 Uhr morgens. Tippfehler in den Commits,
die die Müdigkeit verraten. „Forse“, „sembra“, „quasi perfetto“ —
die Worte dessen, der etwas Größeres baut als sich selbst.
Von Initial Commit bis hierher: 195 Tage. Von einem leeren Ordner zu einem Ökosystem.
Jeder Commit ist ein Schritt nach vorn. Jeder behobene Bug ist eine gelernte Lektion. Jedes Feature ist ein gehaltenes Versprechen.