Signal vs. Wire vs. Session: 0 statt 1 Telefonnummer [2026]

Wer heute einen Messenger wechseln will, landet fast automatisch bei Signal. Doch die App ist nicht die einzige Antwort auf Überwachung und Datensammelei. Wire kommt aus der Schweiz und zielt auf Unternehmen und Behörden, Session verzichtet komplett auf Telefonnummern und leitet Nachrichten über ein Onion-Netzwerk. Alle drei verschlüsseln Ende-zu-Ende, aber sie unterscheiden sich bei Metadaten, Rechtsstandort, Preismodell und Zielgruppe teils erheblich. Dieser Vergleich zeigt, welcher Messenger für welches Bedrohungsmodell taugt und wo die Schwächen liegen.

Der Anlass für den genaueren Blick ist nicht nur die wachsende Sorge um Datenschutz in Österreich und Deutschland, sondern auch technische Bewegung bei allen drei Projekten. Session hat im Dezember 2025 ein überarbeitetes Protokoll vorgestellt, Wire baut sein Geschäft mit Behörden und Unternehmen konsequent aus, und Signal bleibt trotz seiner Größe eine Stiftung ohne Werbeeinnahmen. Wer nur nach “dem sichersten Messenger” sucht, übersieht, dass Sicherheit hier keine einzelne Zahl ist, sondern eine Kombination aus Kryptografie, Rechtsstandort, Serverarchitektur und schlicht der Frage, ob die eigenen Kontakte die App überhaupt installiert haben.

Signal, Wire und Session im Kurzüberblick

Signal wird von der gemeinnützigen Signal Foundation mit Sitz in den USA betrieben. Die App verlangt bei der Registrierung eine Telefonnummer, seit März 2024 lassen sich zusätzlich Benutzernamen einrichten, um die Nummer vor Kontakten zu verbergen. Intern bleibt die Nummer aber an das Konto gebunden. Signal speichert laut eigenen Angaben nur minimale Metadaten: Erstellungsdatum des Kontos und Zeitpunkt der letzten Verbindung, wie aus veröffentlichten Behördenanfragen hervorgeht.

Wire firmiert als Wire Swiss GmbH in Zug und unterhält mit der Wire Germany GmbH in Berlin eine eigene EU-Vertretung. Die App positioniert sich klar als Werkzeug für Organisationen, Behörden und kritische Infrastruktur, nicht in erster Linie als Consumer-Produkt. Wire wirbt mit ISO-27001- und ISO-27701-Zertifizierung und gibt an, von mehr als 1.800 Organisationen weltweit eingesetzt zu werden.

Session entstand 2020 als Fork von Signal, verzichtet aber bewusst auf Telefonnummer und E-Mail-Adresse bei der Anmeldung. Anstelle einer Nummer erhalten Nutzer eine sogenannte Session-ID, einen langen kryptografischen Schlüssel. Die Verwaltung lag zunächst bei der australischen Oxen Privacy Tech Foundation, seit Oktober 2024 trägt die in der Schweiz ansässige Session Technology Foundation die Verantwortung für das Protokoll.

Alle drei Projekte haben unterschiedliche Wurzeln, was sich bis heute in ihrer Ausrichtung zeigt. Signal ging aus der App TextSecure hervor und wurde später von Moxie Marlinspike zu dem Produkt weiterentwickelt, das heute Millionen Menschen kennen, finanziert unter anderem durch eine große Anschubspende des WhatsApp-Mitgründers Brian Acton im Jahr 2018. Wire wurde von einem Team rund um ehemalige Skype-Mitarbeiter gegründet und war von Anfang an auf Business-Kunden ausgerichtet, nicht auf den Massenmarkt. Session wiederum wuchs aus dem Kryptowährungsprojekt Oxen (vormals Loki) heraus, was erklärt, warum das Onion-Netzwerk der App wirtschaftlich über eingezahlte Kautionen der Node-Betreiber funktioniert statt über Spenden oder Lizenzgebühren.

Verschlüsselungsprotokolle: Wo die drei Apps technisch abweichen

Signal setzt auf das gleichnamige Signal Protocol, eine Kombination aus Double Ratchet und Pre-Keys, die sowohl Einzelchats als auch Gruppen und Anrufe absichert. Dieses Protokoll gilt seit Jahren als Referenzimplementierung und wurde von Meta (WhatsApp) und Google (RCS) übernommen, was seine Verbreitung zusätzlich unterstreicht.

Wire nutzt für Gruppen inzwischen MLS (Messaging Layer Security), einen IETF-Standard für skalierbaren Schlüsselaustausch in großen Gruppen. Für Chats zwischen zwei Personen greift weiterhin die Proteus-Implementierung, die auf dem Double-Ratchet-Prinzip aufbaut. Anrufe sichert Wire über SRTP und DTLS ab. Die Kombination aus MLS und Proteus soll laut Wire große Teams effizienter verschlüsseln als klassische Paarweise-Verschlüsselung.

Session begann als direkter Fork des Signal-Codes, entwickelte daraus aber ein eigenes Session Protocol. Im Dezember 2025 kündigte das Projekt “Protocol V2” an: Die Aktualisierung stellt Perfect Forward Secrecy wieder her, die frühere Versionen des Protokolls laut Kryptografie-Fachleuten nicht vollständig boten, und ergänzt einen auf Gitterkryptografie basierenden Schlüsselaustausch, der gegen Quantencomputer-Angriffe widerstandsfähiger sein soll. Die Prüforganisation Privacy Guides ordnete diesen Schritt als direkte Reaktion auf Kritik von Kryptografen ein.

Für technisch interessierte Leser lohnt sich ein genauerer Blick auf die Unterschiede zwischen Double Ratchet und MLS. Double Ratchet, das Herzstück des Signal Protocol, erzeugt für jede einzelne Nachricht einen neuen Schlüssel und macht damit selbst dann rückwirkend keine Entschlüsselung möglich, wenn ein einzelner Schlüssel später kompromittiert wird. Das Verfahren ist für Zweiergespräche und kleinere Gruppen effizient, skaliert aber bei sehr großen Gruppen schlechter, weil jeder Teilnehmer einzeln Schlüsselmaterial austauschen muss. Genau hier setzt MLS an: Der IETF-Standard organisiert den Schlüsselaustausch baumartig, sodass sich auch Gruppen mit Hunderten Mitgliedern effizient verwalten lassen, ohne dass jede Änderung quadratisch mit der Teilnehmerzahl wächst. Wire kombiniert deshalb beide Ansätze und wechselt je nach Kontext zwischen Proteus und MLS.

Bei Sprach- und Videoanrufen zeigt sich ein ähnliches Bild wie bei Textnachrichten. Signal verschlüsselt Anrufe direkt zwischen den Endgeräten und nutzt dieselbe kryptografische Basis wie für Chats. Wire setzt bei Calls auf die etablierten Protokolle SRTP und DTLS, die auch in anderen professionellen Kommunikationslösungen verbreitet sind und sich leichter in bestehende Unternehmensnetzwerke integrieren lassen. Session bietet zwar ebenfalls verschlüsselte Sprachanrufe an, das Entwicklerteam konzentriert sich aber erkennbar stärker auf Textkommunikation und die Weiterentwicklung des Onion-Routings als auf Telefonie-Funktionen, was sich in einem spürbar schmaleren Funktionsumfang bei Calls niederschlägt.

Warum Metadaten oft mehr verraten als der Nachrichtentext

Ende-zu-Ende-Verschlüsselung schützt den Inhalt einer Nachricht, nicht zwangsläufig die Tatsache, dass zwei Personen überhaupt miteinander kommuniziert haben. Wer wann mit wem, wie oft und wie lange chattet, lässt sich aus Metadaten oft genauso aufschlussreich rekonstruieren wie aus dem Text selbst, ein Punkt, den Sicherheitsforscher seit Jahren betonen. Genau an dieser Stelle unterscheiden sich Signal, Wire und Session am deutlichsten voneinander, obwohl alle drei die eigentlichen Nachrichteninhalte zuverlässig verschlüsseln.

Signal minimiert Metadaten durch technische Kniffe wie versiegelten Absender (Sealed Sender), bei dem der Server beim Zustellen einer Nachricht im Regelfall nicht einmal den Absender im Klartext sieht. Die Architektur bleibt dennoch zentral, ein einzelner Betreiber verwaltet die komplette Infrastruktur. Wire verfolgt einen ähnlichen Ansatz, ergänzt ihn aber um vertragliche und zertifizierte Garantien, die vor allem für Organisationen zählen, die im Streitfall auf dokumentierte Prozesse verweisen müssen. Session geht einen grundsätzlich anderen Weg: Statt Metadaten bei einem zentralen Betreiber zu minimieren, verteilt die App das Wissen über eine Kommunikation auf viele unabhängige Node-Betreiber, von denen keiner allein das komplette Bild sieht.

Der größte konzeptionelle Unterschied zwischen den drei Apps liegt nicht in der Nachrichtenverschlüsselung, sondern in dem, was ein Betreiber über die Kommunikation selbst weiß. Signal betreibt zentrale Server in den USA und muss auf US-Recht reagieren, inklusive National Security Letters mit möglichem Redeverbot. Die Architektur bleibt zentralisiert, aber laut veröffentlichten Transparenzberichten extrem sparsam bei den gespeicherten Daten: kein Nachrichteninhalt, keine Kontaktlisten, keine Gruppenzugehörigkeit.

Session verzichtet komplett auf eine Identität, die sich zu einer echten Person zurückverfolgen lässt. Nachrichten laufen über ein dreistufiges Onion-Routing-Netzwerk mit mehr als 1.800 unabhängig betriebenen Service-Nodes, die eine Kryptowährungs-Kaution hinterlegen müssen, um am Netzwerk teilzunehmen. Kein einzelner Server kennt gleichzeitig Absender und Empfänger einer Nachricht, was die Angriffsfläche für Verkehrsanalysen deutlich verkleinert. Das Prinzip ähnelt dem, was Tor seit Jahren für den Web-Traffic leistet, nur dass Session es speziell für Instant Messaging umgesetzt hat und die Node-Betreiber wirtschaftlich eingebunden sind, statt rein ehrenamtlich zu arbeiten.

Wire bewegt sich dazwischen: Die App verlangt zwar eine E-Mail-Adresse oder Telefonnummer zur Registrierung, betont aber die europäische Rechtshoheit und die Zertifizierung nach ISO 27001 und ISO 27701 als organisatorische Absicherung. Für Unternehmen zählt hier oft weniger die technische Anonymität als die Frage, welches Recht im Streitfall greift und wer Zugriff auf Server-Logs bekommen könnte.

Das Bedrohungsmodell entscheidet, nicht die Marketingaussage

Sicherheitsforscher sprechen hier von unterschiedlichen “Threat Models”: Für eine Privatperson, die sich vor Datenhandel und Werbenetzwerken schützen will, reicht Signals Ansatz meist vollkommen aus. Für eine Anwältin, die mit einer geschützten Quelle in einem autoritären Staat kommuniziert, kann dagegen schon die bloße Tatsache, dass ein Anruf stattgefunden hat, gefährlich werden, selbst wenn der Inhalt nie kompromittiert wird. In diesem Szenario zieht Session durch die verteilte Architektur einen strukturellen Vorteil, weil ein einzelner kompromittierter oder beschlagnahmter Server niemals das komplette Kommunikationsbild liefern kann.

Für ein Unternehmen wiederum sieht das Bedrohungsmodell noch einmal anders aus: Dort geht es seltener um staatliche Überwachung als um Industriespionage, abgeworbene Mitarbeitende oder schlicht die Nachweispflicht gegenüber Kunden und Aufsichtsbehörden. Genau für diesen Fall bietet Wire mit zentraler Geräteverwaltung, Zugriffsprotokollen und Zertifizierungen ein Werkzeug, das weniger auf maximale Anonymität als auf nachvollziehbare, auditierbare Prozesse ausgelegt ist. Alle drei Bedrohungsmodelle sind legitim, sie erfordern nur unterschiedliche technische Antworten.

Signal vs. Wire vs. Session: Die Spezifikationen im Detail

Die folgende Tabelle fasst die wichtigsten technischen und organisatorischen Merkmale zusammen, basierend auf den offiziellen Angaben der Anbieter sowie unabhängigen Auswertungen von Wikipedia, Privacy Guides und Fieldwork. Sie eignet sich als schneller Nachschlagepunkt, ersetzt aber nicht die ausführlichere Einordnung in den folgenden Abschnitten, weil einzelne Zeilen, etwa zum Preismodell oder zur Auditlage, erst im Kontext ihre volle Aussagekraft entfalten.

Merkmal	Signal	Wire	Session
Betreiber	Signal Foundation (gemeinnützig)	Wire Swiss GmbH	Session Technology Foundation
Rechtsstandort	USA	Schweiz (Zug), EU-Vertretung in Berlin	Schweiz
Kontoerstellung	Telefonnummer (Pflicht)	E-Mail oder Telefonnummer	Keine Angabe nötig, Session-ID
Verschlüsselungsprotokoll	Signal Protocol (Double Ratchet)	MLS + Proteus, SRTP/DTLS für Calls	Session Protocol V2 (mit PFS und Post-Quanten-Elementen)
Serverarchitektur	Zentralisiert	Zentralisiert (EU-Rechenzentren)	Dezentral, Onion-Routing über Service-Nodes
Open Source	Ja	Ja	Ja
Unabhängiges Audit	Wiederholte Code-Reviews durch die Kryptografie-Community	ISO-27001/27701-Zertifizierung	Audit durch Quarkslab (im Auftrag von Oxen)
Gruppenanruf-Teilnehmer	Bis zu 75 (iOS/Android/Desktop)	Abhängig vom Tarif, für Teams ausgelegt	Textbasierte Gruppen, Sprachanrufe eingeschränkter
Zielgruppe	Privatpersonen, Journalisten, Aktivisten	Unternehmen, Behörden, kritische Infrastruktur	Nutzer mit hohem Anonymitätsbedarf
Preismodell	Kostenlos, spendenfinanziert	Kostenlose Basisversion, kostenpflichtige Pro-/Enterprise-Tarife	Kostenlos, Open Source
Plattformen	iOS, Android, Desktop (Win/Mac/Linux)	iOS, Android, Desktop, Web	iOS, Android, Desktop

Sicherheitsaudits und unabhängige Prüfungen

Bei Verschlüsselungssoftware zählt nicht nur das Werbeversprechen, sondern die unabhängige Überprüfung. Ein Anbieter kann jede Verschlüsselungsmethode behaupten, doch erst eine externe Prüfstelle, die tatsächlich Code liest und Angriffsszenarien durchspielt, liefert belastbare Anhaltspunkte dafür, ob das Versprechen auch hält. Für Session hat die auf Sicherheitsforschung spezialisierte Firma Quarkslab im Auftrag von Oxen eine Untersuchung der Messaging-Lösung und speziell des Onion-Routing-Mechanismus durchgeführt. Der veröffentlichte Auditbericht von Quarkslab beschreibt den Ansatz, wonach Node-Betreiber eine Kaution in der projekteigenen Kryptowährung hinterlegen müssen, um am Netzwerk teilzunehmen, ein Mechanismus, der sich vom klassischen Tor-Modell unterscheidet.

Wire verweist auf seiner offiziellen Sicherheitsseite auf die Zertifizierung nach ISO 27001 (Informationssicherheits-Managementsystem) und ISO 27701 (Datenschutz-Managementsystem). Diese Zertifikate prüfen in erster Linie organisatorische Prozesse und nicht den Programmcode selbst, sind für Einkaufsabteilungen in Behörden und Konzernen aber oft eine Grundvoraussetzung für die Beschaffung.

Signal veröffentlicht keinen klassischen Audit-Bericht eines beauftragten Prüfunternehmens, stellt aber seinen kompletten Quellcode offen und lässt sich regelmäßig von der Kryptografie-Community überprüfen. Ein konkretes Beispiel für diese Transparenz liefert die Seite signal.org/bigbrother, auf der Signal veröffentlichte Behördenanfragen dokumentiert, darunter einen Fall, bei dem zu 37 Telefonnummern lediglich Kontoerstellungsdatum und Zeitpunkt der letzten Verbindung herausgegeben werden konnten.

Die Fachseite Privacy Guides ordnete die im Dezember 2025 vorgestellte Protokoll-Aktualisierung von Session als Reaktion auf frühere Kritik von Kryptografen ein, was zeigt, dass externe Beobachtung bei allen drei Projekten tatsächlich Einfluss auf die Weiterentwicklung nimmt.

Auffällig ist zudem, wie unterschiedlich lange die drei Projekte schon öffentlich dokumentiert sind. Signal existiert in seiner heutigen Form seit rund einem Jahrzehnt und hat in dieser Zeit wiederholt Behördenanfragen veröffentlicht, wodurch sich ein belastbares Bild über Jahre hinweg ergibt statt nur eine Momentaufnahme. Wire durchläuft seine ISO-Zertifizierungen in wiederkehrenden Zyklen, sodass Kunden nicht nur auf ein einmaliges Prüfsiegel vertrauen müssen, sondern auf einen fortlaufenden Prozess. Session ist als Projekt jünger und mit dem Quarkslab-Audit vor allem einmal punktuell geprüft worden, während die im Dezember 2025 veröffentlichte Protokoll-Aktualisierung zeigt, dass Nachbesserungen dort erst reaktiv auf öffentliche Kritik erfolgten. Das muss kein Ausschlusskriterium sein, sollte aber bei der Risikoabwägung mitgedacht werden.

Die drei Prüfansätze lassen sich nicht eins zu eins vergleichen, weil sie unterschiedliche Fragen beantworten. Ein ISO-Zertifikat wie bei Wire bewertet Prozesse und Managementstrukturen einer Organisation, ein technisches Audit wie das von Quarkslab bei Session prüft konkreten Code und Protokolldesign, und Signals Transparenzberichte liefern empirische Belege dafür, was ein Betreiber im Ernstfall tatsächlich herausgeben kann oder muss. Für eine Leserin, die den “sichersten” Ansatz sucht, bedeutet das: Je nach Fragestellung liefert ein anderer der drei Nachweise die relevantere Antwort. Die folgende Tabelle ordnet die drei Prüfmethoden nebeneinander ein.

Prüfaspekt	Signal	Wire	Session
Art der Prüfung	Transparenzberichte und offener Quellcode	ISO-27001/27701-Zertifizierung	Technisches Audit durch Quarkslab
Fokus der Prüfung	Reale Behördenanfragen und Datenherausgabe	Organisatorische Sicherheitsprozesse	Onion-Routing-Mechanismus und Protokollcode
Letzte relevante Aktualisierung	Laufend veröffentlichte Fallberichte	Regelmäßige Re-Zertifizierung	Protocol V2 im Dezember 2025
Aussagekraft für Unternehmen	Gering bis mittel	Hoch, direkt verwertbar für Compliance	Mittel, technisch fundiert
Aussagekraft für Einzelpersonen	Hoch, konkrete Präzedenzfälle	Gering	Hoch für Anonymitätsfragen

Preise und Tarife im Vergleich

Bei den Kosten trennen sich die drei Projekte klar nach Zielgruppe. Signal bleibt bewusst ein einziges kostenloses Produkt ohne Abo-Stufen und finanziert sich über Spenden und Stiftungsgelder. Session ist vollständig Open Source und kostenlos, ein bezahltes Modell existiert nicht. Wire dagegen bietet neben der kostenlosen Version für Einzelpersonen kostenpflichtige Pro- und Enterprise-Tarife für Organisationen an, deren konkrete Preise Wire nicht öffentlich pauschal listet, sondern je nach Nutzerzahl und Funktionsumfang auf Anfrage kalkuliert.

Dieses Finanzierungsmodell erklärt auch, warum die drei Apps so unterschiedlich wachsen. Signal ist auf Spenden und größere Einzelzuwendungen angewiesen, was Unabhängigkeit von Werbekunden garantiert, aber auch bedeutet, dass jede neue Funktion gegen ein begrenztes Budget abgewogen werden muss. Wire kann Entwicklung direkt aus Lizenzeinnahmen finanzieren, wodurch sich Enterprise-Funktionen wie zentrale Geräteverwaltung oder Compliance-Reporting schneller umsetzen lassen. Session wiederum hängt am wirtschaftlichen Erfolg des zugrunde liegenden Node-Netzwerks: Solange genügend Betreiber bereit sind, Kapital als Kaution zu binden, bleibt die Infrastruktur stabil finanziert, ohne dass Nutzer direkt zahlen müssen.

Tarif	Signal	Wire	Session
Kostenlose Version	Ja, voller Funktionsumfang	Ja, für Privatnutzer	Ja, voller Funktionsumfang
Bezahlte Stufe	Nicht vorhanden	Wire Pro (organisationsorientiert)	Nicht vorhanden
Enterprise-Angebot	Nicht vorhanden	Ja, für Behörden und kritische Infrastruktur	Nicht vorhanden
Preisangabe	Entfällt (spendenfinanziert)	Preis auf Anfrage, abhängig von Teamgröße	Entfällt (Community-finanziert)
Finanzierungsmodell	Spenden, Stiftungsgelder	Lizenzeinnahmen von Organisationen	Community und Node-Betreiber-Einlagen

DSGVO und Datenschutz-Grundverordnung: Was für Österreich zählt

Für Unternehmen und Behörden in Österreich spielt neben der Kryptografie auch die Datenschutz-Grundverordnung eine Rolle bei der Auswahl. Die DSGVO verlangt unter anderem, dass personenbezogene Daten nur so lange gespeichert werden, wie es für den jeweiligen Zweck nötig ist, und dass Verantwortliche nachweisen können, wo Daten verarbeitet werden. Wire punktet hier mit seinem Sitz in der Schweiz und der zusätzlichen EU-Vertretung in Berlin, weil sich Auftragsverarbeitungsverträge direkt mit einer europäischen Rechtsperson abschließen lassen. Signal unterliegt zwar als US-Unternehmen grundsätzlich anderem Recht, verarbeitet laut eigenen Angaben aber ohnehin kaum personenbezogene Daten über den reinen Betrieb hinaus, was das Risiko für DSGVO-relevante Verstöße praktisch begrenzt.

Session nimmt in dieser Betrachtung eine Sonderstellung ein, weil ohne Telefonnummer oder E-Mail-Adresse von vornherein deutlich weniger personenbezogene Daten anfallen, die überhaupt unter die DSGVO fallen könnten. Für Datenschutzbeauftragte in Wien oder München bedeutet das: Bei Session lässt sich die klassische Frage “wo landen die Daten meiner Mitarbeitenden” oft gar nicht in der gewohnten Form stellen, weil schon die Ausgangsbasis an Identifikatoren fehlt. Das macht die App aus Compliance-Sicht attraktiv, schränkt aber gleichzeitig die Nachvollziehbarkeit ein, etwa wenn ein Unternehmen im Streitfall selbst nachweisen müsste, wer wann mit wem kommuniziert hat.

Wichtig für Verantwortliche in Unternehmen: Die Wahl des Messengers allein löst keine DSGVO-Anforderungen, sie ist nur ein Baustein. Auftragsverarbeitungsverträge, Löschkonzepte und die Dokumentation, welche Mitarbeitenden welche Daten über welchen Kanal verarbeiten, bleiben unabhängig von der gewählten App notwendig. Eine ISO-Zertifizierung wie bei Wire erleichtert diese Dokumentation, ersetzt sie aber nicht vollständig, weil die Zertifizierung den Anbieter betrifft und nicht automatisch die eigene interne Organisation.

Open-Source-Code und wie überprüfbar er wirklich ist

Alle drei Messenger bezeichnen sich selbst als Open Source, was in der Praxis aber unterschiedlich viel bedeutet. Bei Signal liegt sowohl der Client-Code für alle Plattformen als auch der Server-Code offen, wodurch externe Entwickler grundsätzlich nachvollziehen können, was auf dem Gerät und auf der Serverseite passiert. Diese Offenheit ist ein zentraler Grund, warum Sicherheitsforscher das Signal Protocol seit Jahren als Referenz behandeln und warum sowohl WhatsApp als auch Googles Nachrichtendienst RCS auf derselben Grundlage aufbauen.

Wire veröffentlicht seinen Code ebenfalls öffentlich und wirbt aktiv damit, dass Transparenz Teil des Vertrauensversprechens gegenüber Behörden und Unternehmen ist. Bei einem Produkt, das gezielt an Einkaufsabteilungen und IT-Sicherheitsteams verkauft wird, ist einsehbarer Code ein handfestes Verkaufsargument, weil interne Prüfteams den Code vor einer Beschaffungsentscheidung selbst begutachten können, statt sich allein auf Werbeversprechen zu verlassen.

Session lädt in seiner eigenen Dokumentation explizit dazu ein, den Code jederzeit unabhängig zu prüfen, wie aus dem Support-Bereich des Projekts hervorgeht. Diese Offenheit passt zur Philosophie des Projekts, das sich stark über seine Community und die Node-Betreiber definiert, die selbst ein wirtschaftliches Interesse an einem funktionierenden, vertrauenswürdigen Netzwerk haben. Offener Code ersetzt dabei kein förmliches Audit, senkt aber die Hürde für unabhängige Sicherheitsforscher, Schwachstellen überhaupt erst zu finden und öffentlich zu machen.

Signal, Wire und Session im Vergleich zu WhatsApp und Telegram

Für die meisten Leser ist der eigentliche Ausgangspunkt nicht die Frage Signal gegen Wire gegen Session, sondern der Wechsel weg von WhatsApp oder Telegram. WhatsApp nutzt zwar dasselbe Signal Protocol für die Verschlüsselung, gehört aber zu Meta und verarbeitet deutlich mehr Metadaten für Werbezwecke, etwa Kontaktabgleiche und Nutzungsstatistiken, die in das restliche Meta-Ökosystem einfließen. Telegram wiederum verschlüsselt Standardchats überhaupt nicht Ende-zu-Ende, sondern nur die separaten “geheimen Chats”, was die App für sicherheitsbewusste Kommunikation von vornherein ungeeignet macht.

Gemessen an diesem Ausgangspunkt sind Signal, Wire und Session allesamt ein Fortschritt gegenüber WhatsApp und Telegram, unterscheiden sich aber eben in den bereits beschriebenen Details bei Metadaten, Rechtsstandort und Zielgruppe. Wer aktuell WhatsApp aus Datenschutzgründen verlassen will, muss also nicht zwingend die “perfekte” Lösung finden, sondern kann mit Signal als risikoarmem ersten Schritt beginnen und je nach Bedarf später gezielt nachjustieren.

Plattformen, Nutzererfahrung und Alltagstauglichkeit

Neben Kryptografie und Rechtsstandort entscheidet im Alltag oft die schlichte Bedienbarkeit darüber, ob ein Messenger tatsächlich genutzt wird. Signal bietet native Apps für iOS, Android sowie Desktop-Clients für Windows, Mac und Linux und verhält sich dabei fast identisch zu WhatsApp, was die Einstiegshürde für weniger technikaffine Nutzer senkt. Sprachnachrichten, Statusmeldungen, verschwindende Nachrichten und Sticker sind vorhanden, sodass der Umstieg selten am Funktionsumfang scheitert.

Wire wirkt spürbar auf Teams zugeschnitten: Die Oberfläche zeigt Kanäle, Gäste-Zugänge für externe Partner und eine Verwaltungskonsole, über die IT-Abteilungen Geräte, Rollen und Sicherheitsrichtlinien zentral steuern können. Für den privaten Gebrauch fühlt sich das mitunter überdimensioniert an, für ein Unternehmen mit mehreren hundert Mitarbeitenden ist genau das der Mehrwert, den eine reine Consumer-App wie Signal nicht bietet.

Session läuft ebenfalls auf iOS, Android und Desktop, wirkt in der Oberfläche aber bewusst reduziert. Sprachanrufe sind vorhanden, aber weniger ausgereift als bei den beiden Konkurrenten, weil das Entwicklerteam kleiner ist und der Schwerpunkt klar auf Textkommunikation und Metadatenschutz liegt. Wer aus Signal oder WhatsApp kommt und primär Sprach- und Videotelefonie nutzt, wird bei Session am ehesten Abstriche spüren.

Fünf Praxisbeispiele aus dem echten Einsatz

Abstrakte Spezifikationen sagen wenig darüber aus, wie sich ein Messenger im Alltag bewährt. Erst wenn man betrachtet, wer die Apps tatsächlich einsetzt und warum, wird der Unterschied zwischen theoretischer Sicherheit und praktischem Nutzen greifbar. Die folgenden fünf Szenarien zeigen, wo Signal, Wire und Session in der Praxis tatsächlich zum Einsatz kommen und welche Überlegung jeweils den Ausschlag gegeben hat.

Journalisten und Whistleblower: Redaktionen empfehlen Signal seit Jahren für den Erstkontakt mit vertraulichen Quellen, weil die App auf Millionen Geräten bereits installiert ist und die dokumentierte minimale Datenspeicherung im Ernstfall überprüfbar bleibt.
Behörden und kritische Infrastruktur in der EU: Wire wirbt gezielt mit Kunden aus dem Regierungsumfeld und nennt mehr als 1.800 Organisationen als Nutzerbasis, was die Positionierung als Enterprise-Messenger mit europäischem Rechtsstandort unterstreicht.
Aktivisten in Ländern mit strikter Überwachung: Wer keine SIM-Karte mit echtem Namen registrieren will oder kann, greift zu Session, weil die App ganz ohne Telefonnummer oder E-Mail funktioniert und Verkehrsdaten über das Onion-Netzwerk verschleiert.
Kleine und mittlere Unternehmen mit Kundenkontakt in der DACH-Region: Firmen, die dienstliche Kommunikation aus Datenschutzgründen von WhatsApp trennen wollen, wechseln häufig zu Wire, weil sich Compliance-Anforderungen mit der ISO-Zertifizierung leichter dokumentieren lassen.
Privatpersonen beim Umstieg von WhatsApp: Für den alltäglichen Kontakt mit Familie und Freundeskreis bleibt Signal die pragmatische Wahl, weil die App kostenlos ist, den vertrauten Funktionsumfang von WhatsApp bietet und durch die eingeführten Benutzernamen die Telefonnummer nicht mehr zwingend offenlegt.

Auffällig ist, dass sich die drei Apps in der Praxis selten gegenseitig komplett ersetzen, sondern häufig nebeneinander existieren. Eine Kommunikationsabteilung nutzt Wire für die interne Abstimmung, weil sich Zugriffsrechte zentral verwalten lassen, während einzelne Mitarbeitende parallel Signal für private Kontakte offenhalten. Genauso melden NGOs, die in mehreren Ländern gleichzeitig arbeiten, dass sie Session gezielt für Kontakte in besonders überwachten Regionen einsetzen, während der Rest der Organisation bei Signal oder Wire bleibt. Diese Kombination aus mehreren Werkzeugen für unterschiedliche Risikostufen ist in sicherheitsbewussten Kreisen mittlerweile eher die Regel als die Ausnahme.

Für wen eignet sich welcher Messenger?

Die Wahl des passenden Messengers hängt stärker vom individuellen Bedrohungsmodell ab als von reinen Funktionslisten. Wer beispielsweise vor allem Fotos mit der Großfamilie teilt, hat andere Anforderungen als jemand, der vertrauliche Geschäftsunterlagen mit externen Partnern abstimmt oder als Aktivistin unter Beobachtung eines autoritären Regimes steht. Die folgenden Empfehlungen ordnen typische Nutzungssituationen den drei Apps zu und sollen als Ausgangspunkt für die eigene Entscheidung dienen, nicht als starre Regel.

Alltägliche private Kommunikation: Signal, weil die Netzwerkeffekte am größten sind und die Bedienung nah an WhatsApp liegt.
Behördliche oder unternehmensinterne Kommunikation: Wire, wegen ISO-Zertifizierung, EU-Rechtsstandort und dedizierter Enterprise-Verwaltung.
Maximale Anonymität ohne Identitätsnachweis: Session, weil weder Telefonnummer noch E-Mail-Adresse notwendig sind.
Journalistische Quellenkommunikation: Signal für die breite Erreichbarkeit, Session als Zweitkanal, wenn Quellen auch die Existenz eines Kontakts verschleiern müssen.
Teams mit internationalen Compliance-Vorgaben: Wire, da sich Zertifikate und Rechtsstandort direkt in Audit-Dokumentationen einbauen lassen.
Technisch versierte Nutzer mit Interesse an dezentralen Netzwerken: Session, wegen der offenen Node-Infrastruktur und der Beteiligung unabhängiger Betreiber.

Wer sich zwischen zwei der drei Optionen nicht entscheiden kann, sollte pragmatisch vorgehen: Signal installieren, weil die App ohnehin kostenlos ist und in den meisten Fällen bereits ausreicht, und erst bei einem konkreten zusätzlichen Bedarf, etwa einer dienstlichen Vorgabe oder einem besonders sensiblen Kontakt, gezielt Wire oder Session ergänzen. Ein voreiliger Komplettumstieg auf die vermeintlich “sicherste” App bringt wenig, wenn am Ende niemand aus dem eigenen Umfeld mitzieht.

Migrationsanleitung: Von WhatsApp oder Telegram wechseln

Ein Messenger-Wechsel scheitert in der Praxis selten an der Technik, sondern daran, dass Kontakte nicht mitziehen. Die folgende Schrittfolge funktioniert unabhängig davon, ob das Ziel Signal, Wire oder Session ist.

Wichtig ist außerdem, den Wechsel nicht als reinen App-Tausch zu behandeln, sondern als kleines Projekt mit eigenem Zeitplan. Gerade in Familien oder Vereinen scheitert die Umstellung häufig daran, dass eine einzelne Person den Umstieg allein vorantreibt und nach wenigen Tagen aufgibt, weil die Mehrheit noch im alten Kanal schreibt. Wer stattdessen einen festen Stichtag kommuniziert und in der Übergangszeit wichtige Nachrichten bewusst doppelt verschickt, reduziert die Reibung spürbar.

App installieren und, sofern gewünscht, den alten Messenger vorerst parallel behalten, um niemanden abrupt abzuschneiden.
Bei Signal die Telefonnummer verifizieren und anschließend über die Einstellungen einen Benutzernamen einrichten, damit Kontakte künftig ohne Preisgabe der Nummer schreiben können.
Bei Wire ein Konto mit E-Mail-Adresse anlegen und, falls es sich um eine dienstliche Nutzung handelt, direkt den passenden Team- oder Enterprise-Tarif über die Verwaltungskonsole einrichten.
Bei Session die App starten und die automatisch generierte Session-ID sicher speichern, denn ohne Backup-Phrase lässt sich ein verlorenes Konto nicht wiederherstellen.
Wichtige Kontakte gezielt über einen bereits verschlüsselten Kanal informieren, zum Beispiel per Signal-Nachricht, welche neue App künftig für sensible Themen genutzt wird.
Gruppen schrittweise migrieren, beginnend mit kleinen, technisch affinen Runden, bevor größere Familien- oder Vereinsgruppen folgen.
Alte Chatverläufe nur exportieren, wenn die Zielapp einen entsprechenden Import unterstützt, andernfalls Screenshots wichtiger Unterhaltungen sichern, bevor das alte Konto gelöscht wird.
Nach zwei bis drei Wochen Parallelbetrieb den alten Messenger deinstallieren oder das Konto endgültig löschen, sobald die aktive Kontaktliste erfolgreich umgezogen ist.

Ein häufiger Stolperstein bei Unternehmen ist die Geräteverwaltung: Wer Wire im Team einführt, sollte vor dem eigentlichen Rollout klären, welche Mitarbeitenden private oder dienstliche Geräte nutzen, weil sich Sicherheitsrichtlinien je nach Gerätetyp unterschiedlich durchsetzen lassen. Bei Signal und Session entfällt dieses Problem weitgehend, weil beide Apps ohne zentrale Verwaltungskonsole auskommen, was den Rollout vereinfacht, gleichzeitig aber auch bedeutet, dass IT-Abteilungen weniger Kontrolle über die Nutzung im Unternehmenskontext haben.

Vor- und Nachteile von Signal

Signal profitiert von seiner Verbreitung und seiner langjährigen Vorbildfunktion für Ende-zu-Ende-Verschlüsselung. Die App ist einfach zu bedienen, kostenlos und deckt mit Gruppenanrufen für bis zu 75 Teilnehmer die meisten Alltagsszenarien ab. Die Kehrseite: Eine Telefonnummer bleibt trotz Benutzernamen technisch mit dem Konto verknüpft, und der Betrieb aus den USA unterliegt US-amerikanischem Recht samt möglicher Anfragen durch Sicherheitsbehörden.

Vorteil: Größte Nutzerbasis unter den datenschutzfokussierten Messengern, dadurch hohe Erreichbarkeit.
Vorteil: Nachweislich minimale Serverdaten, dokumentiert durch veröffentlichte Behördenanfragen.
Nachteil: Telefonnummer-Pflicht bei der Registrierung, auch wenn sie später verborgen werden kann.
Nachteil: Rechtsstandort USA mit potenzieller Reichweite von US-Überwachungsgesetzen.
Nachteil: Keine dezentrale Architektur, ein zentraler Betreiber bleibt Angriffspunkt für rechtlichen Druck.

Vor- und Nachteile von Wire

Wire punktet bei Organisationen, die Nachweise für Auditoren oder Aufsichtsbehörden brauchen. Die Zertifizierungen nach ISO 27001 und 27701 sowie der Schweizer beziehungsweise deutsche Rechtsstandort erleichtern die Einbindung in bestehende Compliance-Prozesse. Für Privatpersonen wirkt die App dagegen weniger auf spontane Nutzung ausgelegt als Signal, und die kostenpflichtigen Tarife richten sich klar an Teams statt an Einzelpersonen.

Vorteil: ISO-Zertifizierung erleichtert den Einsatz in regulierten Branchen und Behörden.
Vorteil: Europäischer Rechtsstandort mit Vertretung in der Schweiz und in Deutschland.
Nachteil: Kernfunktionen für Teams sind kostenpflichtig, Preise werden nicht pauschal veröffentlicht.
Nachteil: Kleinere Nutzerbasis im privaten Umfeld als Signal, dadurch geringere Alltagstauglichkeit für Familien und Freundeskreise.
Nachteil: Konkrete Listenpreise sind nicht öffentlich einsehbar, was den Kostenvergleich vor dem Erstkontakt mit dem Vertrieb erschwert.

Vor- und Nachteile von Session

Session geht beim Metadatenschutz am weitesten, weil gar keine persönliche Kennung nötig ist. Das dezentrale Onion-Netzwerk aus mehr als 1.800 Service-Nodes macht Verkehrsanalysen deutlich schwerer als bei zentralisierten Diensten. Diese Stärke hat einen Preis: Die App ist im breiten Bekanntenkreis kaum verbreitet, und frühere Kritik von Kryptografen an der Protokollsicherheit wurde erst mit der im Dezember 2025 vorgestellten Protokoll-Version adressiert.

Vorteil: Keine Telefonnummer oder E-Mail-Adresse nötig, dadurch geringste Identitätsbindung der drei Apps.
Vorteil: Onion-Routing über unabhängige Service-Nodes erschwert Verkehrsanalysen strukturell.
Nachteil: Deutlich kleinere Nutzerbasis, dadurch geringere Wahrscheinlichkeit, dass Kontakte bereits registriert sind.
Nachteil: Frühere Protokollschwächen wurden erst spät durch Protocol V2 behoben, was bei sicherheitskritischen Anwendungen Vorsicht nahelegt.
Nachteil: Sprachanrufe und Videotelefonie sind weniger ausgereift als bei Signal oder Wire, der Fokus liegt klar auf Textnachrichten.

Das Urteil: Klare Empfehlung mit Daten

Es gibt keinen einzelnen Gewinner, weil die drei Apps unterschiedliche Probleme lösen. Für den Alltag zwischen Familie und Freundeskreis bleibt Signal die pragmatischste Wahl: kostenlos, weit verbreitet, mit dokumentiert minimaler Datenspeicherung und Gruppenanrufen für bis zu 75 Personen. Wer dienstlich kommuniziert und Nachweise für Auditoren braucht, kommt an Wire kaum vorbei, weil die ISO-Zertifizierung und der europäische Rechtsstandort genau die Fragen beantworten, die Einkaufsabteilungen stellen. Wer dagegen jede Verbindung zur eigenen Identität vermeiden muss, etwa bei hohem persönlichem Risiko, sollte zu Session greifen, trotz der kleineren Nutzerbasis und der erst kürzlich nachgebesserten Protokollsicherheit.

Ein Blick nach vorn lohnt sich ebenfalls. Alle drei Projekte arbeiten inzwischen an Widerstandsfähigkeit gegen künftige Quantencomputer, wenn auch mit unterschiedlichem Tempo: Session hat mit Protocol V2 im Dezember 2025 bereits einen ersten Baustein auf Basis von Gitterkryptografie eingeführt, während Signal und Wire ihre Roadmaps bislang weniger detailliert öffentlich kommunizieren. Für Leser, die heute eine Entscheidung treffen müssen, ändert das wenig an der grundsätzlichen Empfehlung, zeigt aber, dass der Wettbewerb zwischen den drei Apps auch technisch in Bewegung bleibt und sich Bewertungen wie diese in ein bis zwei Jahren erneut verschieben können.

Zusammengefasst über alle geprüften Kriterien hinweg zeigt sich ein klares Muster: Signal gewinnt bei Reichweite und Alltagstauglichkeit, Wire bei nachweisbarer Compliance und Wire punktet zusätzlich mit seiner klaren Ausrichtung auf regulierte Branchen, während Session in der Kategorie Metadatenschutz und Anonymität keine der beiden anderen Apps erreicht, weil dort schlicht keine Identitätsdaten anfallen. Keine der drei Bewertungen lässt sich in einer einzigen Kennzahl zusammenfassen, was auch erklärt, warum seriöse Sicherheitsberatung selten pauschal “die eine beste App” empfiehlt, sondern immer nach dem konkreten Anwendungsfall fragt.

Für die meisten Leserinnen und Leser in Österreich und Deutschland bedeutet das in der Praxis: Signal für den Alltag installieren, Wire prüfen, sobald dienstliche oder behördliche Kommunikation dazukommt, und Session als Ergänzung im Hinterkopf behalten, falls ein einzelner Kontakt tatsächlich maximale Anonymität braucht. Wichtiger als die Wahl der perfekten App ist ohnehin, überhaupt den Schritt weg von unverschlüsselten oder werbefinanzierten Standardlösungen zu machen, denn jede der drei vorgestellten Alternativen verbessert die eigene Datensicherheit spürbar gegenüber dem Status quo vieler Haushalte und Unternehmen.

Häufig gestellte Fragen

Ist Signal wirklich sicherer als WhatsApp?

Beide nutzen das Signal Protocol für die Verschlüsselung der Nachrichteninhalte. Der Unterschied liegt bei den Metadaten: Signal gehört einer gemeinnützigen Stiftung und speichert laut veröffentlichten Transparenzberichten nur minimale Kontodaten, während WhatsApp zu Meta gehört und deutlich mehr Metadaten für Werbezwecke verarbeitet.

Braucht Session wirklich keine Telefonnummer?

Ja. Session erzeugt bei der Installation automatisch eine Session-ID als Identität. Weder Telefonnummer noch E-Mail-Adresse werden zur Registrierung abgefragt.

Ist Wire für Privatpersonen kostenlos nutzbar?

Ja, Wire bietet eine kostenlose Version für Einzelpersonen an. Die kostenpflichtigen Pro- und Enterprise-Tarife richten sich an Organisationen mit zusätzlichen Verwaltungs- und Compliance-Funktionen.

Welcher Messenger eignet sich für Unternehmen und Behörden?

Wire ist für diesen Einsatzbereich konzipiert, mit ISO-27001- und ISO-27701-Zertifizierung sowie dediziertem Enterprise-Support. Das Unternehmen nennt mehr als 1.800 Organisationen als Kunden.

Kann ich Signal, Wire und Session gleichzeitig nutzen?

Ja, technisch spricht nichts dagegen, alle drei Apps parallel zu installieren. Viele sicherheitsbewusste Nutzer setzen Signal für den Alltag ein und behalten Session oder Wire für spezifische Situationen als Zweitkanal.

Wie viele Teilnehmer erlaubt ein Gruppenanruf bei Signal?

Laut Signal sind Gruppen-Sprach- und Videoanrufe mit bis zu 75 Teilnehmern auf iOS, Android und Desktop möglich.

Ist Session wirklich anonym?

Session reduziert Metadaten durch Onion-Routing über unabhängige Service-Nodes deutlich stärker als zentralisierte Messenger. Vollständige Anonymität kann aber keine App garantieren, weil Endgeräte, Netzwerkumgebung und Nutzerverhalten ebenfalls Rückschlüsse zulassen können.

Welche Rechtsordnung gilt für Wire?

Wire firmiert als Wire Swiss GmbH mit Sitz in Zug und unterhält zusätzlich die Wire Germany GmbH in Berlin als EU-Vertretung, wodurch sowohl Schweizer als auch europäisches Recht eine Rolle spielen.

Was passiert, wenn ich meine Session-ID verliere?

Weil Session keine Telefonnummer oder E-Mail-Adresse mit dem Konto verknüpft, gibt es keinen klassischen Passwort-Reset. Nutzer müssen die bei der Einrichtung angezeigte Wiederherstellungsphrase sicher aufbewahren, denn ohne sie lässt sich ein verlorenes Konto nicht zurückholen.

Lohnt sich Wire auch für kleine Teams ohne Compliance-Vorgaben?

Technisch ja, allerdings zahlt ein kleines Team damit für Verwaltungsfunktionen wie zentrale Geräterichtlinien oder Gäste-Zugänge, die es womöglich gar nicht braucht. Für reine Teamchats ohne regulatorischen Hintergrund ist Signal in der Regel die kostengünstigere und einfachere Lösung.