Das QNet Protocol,
gemessen.
Zwei Geräte, direkt verbunden. Kein Server dazwischen.
Normalerweise läuft Ihr Datenverkehr über den Server eines Unternehmens. Selbst wenn der Inhalt verschlüsselt ist, sieht dieser Server, wer mit wem spricht und wie oft. QNet verbindet die beiden Geräte direkt. So entsteht kein solches Protokoll, denn es gibt keinen Ort, an dem es festgehalten werden könnte.
Sovereignty
Ohne Mittelsmann gibt es keine Abhängigkeit von fremden Preisen, Bedingungen, Ausfällen oder Rechtsordnungen.
Privacy
Mit wem Sie sprechen, verrät oft mehr als das, was Sie sagen. Direkte Verbindungen hinterlassen keine solche Spur.
Quantum-safe
Heute mitgeschnittener Datenverkehr lässt sich später entschlüsseln, sobald Quantencomputer ausgereift sind. QNet kann dem Verbindungsaufbau einen Quantum-safe-Schlüsselaustausch (ML-KEM-768, ein Post-Quantum-Verfahren) hinzufügen.
Heute aufgezeichnet,
später geöffnet.
Ein Angreifer braucht heute keinen Quantencomputer. Er muss Ihren verschlüsselten Datenverkehr nur speichern, bis er einen hat. Alles mit langer Haltbarkeit (Verträge, Gesundheitsdaten, Quellcode, staatliche Kommunikation) ist deshalb schon jetzt gefährdet.
Der Schutz muss vor diesem Tag stehen, nicht danach. Ihn später nachzurüsten hilft nicht: Die Aufzeichnung hat bereits stattgefunden.
So schneiden wir im Vergleich ab
Drei Fragen entscheiden, ob ein Protokoll in der Praxis taugt: was der Schutz kostet, wie oft Sie trotzdem den Server eines Dritten brauchen und wie lange der Verbindungsaufbau dauert.
Kosten des Schutzes
Verschlüsselung kostet uns unter 8 % und leistet dabei mehr als die anderen.
Jedes Protokoll verursacht Mehraufwand gegenüber unverschlüsselten Rohdaten. WireGuard ist schlanker, weil es im Kernel des Betriebssystems läuft und deutlich weniger tut: keine Peer-Erkennung, kein NAT-Traversal (Überwindung von Routern mit Adressumsetzung). QNet erledigt all das im Userspace und bleibt trotzdem nah dran.
Unabhängigkeit von Servern Dritter
Wir weichen nie auf ein Relay aus. Die anderen tun es, bei bis zu einem Drittel aller Sitzungen.
Diese Zahl entscheidet über Souveränität. Ein Relay sieht die Metadaten, kostet Geld pro Gigabyte und ist ein einzelner Punkt, der ausfallen oder abgeschaltet werden kann. Für QNet ist es kein seltener Ausweg: Es gibt keinen.
Under the Hood
Vier Messungen, einzeln erhoben, damit sichtbar bleibt, wo die Zeit tatsächlich bleibt.
Kryptografie
Verbindungsaufbau
Direkte Verbindungen
Wiederverbindung
Verschlüsselungsdurchsatz
Ein frischer Schlüssel pro Nachricht: 11,3 Millionen Mal pro Stunde.
Die meisten Systeme behalten einen Schlüssel minutenlang. Gelangt er nach außen, ist alles lesbar, was in diesem Zeitfenster gesendet wurde. QNet tauscht den Schlüssel ständig, sodass ein gestohlener Schlüssel nur eine einzige Nachricht öffnet. Das ist nur möglich, weil ein vollständiger Durchlauf 0,29 Millisekunden kostet.
Durchschnittswerte verbergen die schlechten Fälle. Hier bleibt selbst die langsamste von 100 Operationen unter einer halben Millisekunde: Die Geschwindigkeit hält unter Last, sie ist nicht nur ein schmeichelhafter Durchschnitt.
Wiederherstellung nach einem IP-Wechsel
Ein Netzwechsel beendet die Sitzung nicht.
Wer das Büro verlässt, wechselt mit dem Smartphone vom WLAN ins Mobilfunknetz, und seine Adresse ändert sich. Die meisten Systeme bauen dann die gesamte Verbindung neu auf. QNet stellt stattdessen die bestehende Sitzung wieder her, schnell genug, dass ein Anruf oder eine Übertragung weiterläuft.
Skalierung mit der Hardware
Doppelte Hardware, fast doppelter Durchsatz.
Viele Systeme werden nicht mehr besser, sobald Kerne hinzukommen, weil die Teile aufeinander zu warten beginnen. QNet erreicht bei sechzehn parallelen Workern immer noch 82 % der perfekten Skalierung: Kapazität lässt sich mit Hardware zukaufen, statt neu entworfen zu werden.
bei 16 Workern
Zwölf Stunden ohne Stolpern
Eine Sekunde schnell zu sein, ist leicht. Wir haben es einen halben Tag laufen lassen.
Ein Benchmark misst Sekunden. Echte Einsätze laufen über Monate, und dort zeigen sich schleichende Lecks und seltene Wettlaufsituationen. Deshalb haben wir ein Netzwerk aus fünfzehn Nodes zwölf Stunden lang unbeaufsichtigt laufen lassen und alle fünfzehn Minuten eine Stichprobe genommen. In allen 49 Stichproben war jeder Node mit jedem anderen verbunden: keine Neustarts, keine fehlgeschlagenen Entschlüsselungen, keine schleichende Verschlechterung.
- Dauer
- 12 Stunden, unbeaufsichtigt
- Netzwerk
- 15 Nodes, vollständig vermascht
- Stichproben
- 49, alle 15 Minuten
- Netz verbunden
- 49 von 49 Stichproben bei 100 %
- Neustarts
- 0
- Entschlüsselungsfehler
- 0
Ein separater dreistündiger Lauf mit eingeschaltetem Quantum-safe-Schlüsselaustausch brachte dasselbe Ergebnis: vollständig vermaschtes Netz, keine Neustarts, keine Entschlüsselungsfehler.
So haben wir gemessen
- Maschine
- 12 dedizierte Kerne, 55 GB Arbeitsspeicher
- Durchsatzlauf
- 5 Läufe × 10 s je Dimension
- Dauerlauf
- 12 h, 15 Nodes, 49 Stichproben
- Datum
- Durchsatz 7. Sep. 2026 · Dauerlauf Jul. 2026
- Aufbau
- Lokale Verbindungen, kein Internet dazwischen
- Nicht enthalten
- Laufzeit im Internet