Wer im Herbst 2026 einen Messenger ohne Telefonnummer sucht, landet fast automatisch bei drei Namen: Session, SimpleX Chat und Briar. Alle drei verzichten auf eine Handynummer als Identität, aber sie lösen das Problem auf völlig unterschiedliche Weise. Und alle drei hatten in den letzten Monaten Nachrichten, die man kennen sollte, bevor man sich für eines der Tools entscheidet: Session stand im Frühjahr 2026 vor dem Aus, SimpleX Chat musste eine kritische Sicherheitslücke schließen, und Briar hat sich offiziell in den Wartungsmodus verabschiedet. Dieser Vergleich zeigt, was technisch hinter jedem der drei Projekte steckt, welche Zahlen wirklich zählen und für wen sich welcher Messenger eignet.

Der Anlass für den Vergleich ist kein Zufall. Klassische Messenger wie Signal verlangen weiterhin eine Telefonnummer bei der Registrierung, und selbst Threema hat inzwischen optionale Nummern-Verifizierung eingeführt. Wer diese Bindung an eine reale Identität komplett vermeiden will, findet in Session, SimpleX Chat und Briar die derzeit relevantesten Alternativen. Sie unterscheiden sich aber fundamental in Architektur, Sicherheitslage und Zukunftsaussichten, und genau diese Unterschiede entscheiden darüber, welches Tool für welchen Anwendungsfall taugt.

Für österreichische Nutzer ist die Frage nicht nur akademisch. Wer beruflich mit sensiblen Informationen arbeitet, etwa in der Rechtsberatung, im Journalismus oder in der Menschenrechtsarbeit, kennt das Problem: Eine Telefonnummer lässt sich anhand einer SIM-Registrierung oder einer Rechnungsadresse zurückverfolgen, selbst wenn der Messenger selbst stark verschlüsselt. Genau diese Lücke schließen die drei hier verglichenen Projekte auf unterschiedliche Weise, und genau deshalb lohnt sich ein Blick, der über Marketingaussagen hinausgeht und stattdessen die tatsächliche Architektur, die Audit-Historie und die aktuellen Sicherheitsvorfälle des Jahres 2026 betrachtet.

Warum ein Messenger ohne Telefonnummer überhaupt zählt

Eine Telefonnummer ist ein eindeutiger, dauerhafter Identifikator. Sie verknüpft einen Account mit einer echten Person, oft über den Mobilfunkanbieter, eine SIM-Registrierung oder eine Kreditkarte. Für die meisten Nutzer ist das kein Problem, für Journalisten, Aktivisten, Whistleblower oder einfach Menschen mit erhöhtem Diskretionsbedarf aber schon. Wenn ein Server kompromittiert wird oder ein Anbieter zur Herausgabe von Metadaten gezwungen wird, verrät eine Telefonnummer sofort, wer mit wem kommuniziert.

Session begegnet diesem Problem, indem es Nutzerkonten auf zufällig erzeugten Session-IDs statt auf Telefonnummern oder E-Mail-Adressen aufbaut. Die offizielle Dokumentation beschreibt das so: “To counter this, Session messenger does not use phone numbers or email addresses as the basis for its account system” (Session, offizielle Dokumentation). SimpleX Chat geht noch weiter und verzichtet komplett auf jede Form persistenter Nutzer-ID. Die eigene Projektbeschreibung formuliert den Anspruch so: “Unlike any other existing messaging platform, SimpleX has no identifiers assigned to the users” (SimpleX Chat, offizielle Dokumentation). Briar wiederum braucht in bestimmten Modi überhaupt keinen Server, weil Geräte sich direkt per Bluetooth oder WLAN verbinden können.

Diese drei Ansätze, dezentrales Relay-Netzwerk (Session), anonyme Nachrichtenwarteschlangen (SimpleX Chat) und Peer-to-Peer-Kommunikation (Briar), führen zu sehr unterschiedlichen Kompromissen bei Benutzerfreundlichkeit, Geschwindigkeit und Angriffsfläche. Genau diese Kompromisse arbeitet der folgende Vergleich heraus.

Session, SimpleX Chat und Briar im Kurzporträt

Session wird von der Session Technology Foundation betreut, einer Schweizer Stiftung, die 2024 die Verantwortung für das Projekt übernommen hat. Die App nutzt ein Netzwerk aus sogenannten Service Nodes, über das Nachrichten per Onion-Routing weitergeleitet werden, ähnlich dem Prinzip von Tor, aber mit einem eigenen, kleineren Knotennetz. Ein Session-Account besteht aus einer öffentlichen Session-ID, die lokal auf dem Gerät generiert wird. Es gibt keine zentrale Datenbank mit Telefonnummern oder E-Mail-Adressen, an die sich ein Angreifer wenden könnte.

SimpleX Chat verfolgt einen radikaleren Ansatz. Statt eines Benutzerkontos erzeugt die App für jede Verbindung eigene, einweg-taugliche Nachrichtenwarteschlangen auf sogenannten SMP-Servern (Simple Messaging Protocol). Ein Server sieht dabei nur verschlüsselte Datenpakete und kennt weder Absender noch Empfänger als Identität. Kontakte werden über Einladungslinks oder QR-Codes verbunden, nicht über Nutzernamen. Die aktuelle stabile Version ist laut offiziellem GitHub-Repository v7.0.2, veröffentlicht am 2. September 2026.

Briar unterscheidet sich am deutlichsten von den beiden anderen. Es ist in erster Linie eine Peer-to-Peer-App: Nachrichten können direkt zwischen zwei Geräten per Bluetooth oder WLAN synchronisiert werden, ganz ohne Internetverbindung. Ist eine Internetverbindung vorhanden, läuft der Datenverkehr über das Tor-Netzwerk. Die aktuelle Android-Version ist Briar 1.5.20, veröffentlicht am 17. September 2026 mit einem Upgrade auf Tor 0.4.9.12. Die Desktop-Version bleibt bei 0.6.5-beta vom 20. Februar 2026 stehen, was zur seit Juli 2026 offiziell erklärten Wartungsphase des Projekts passt.

Alle drei Projekte sind gemeinnützig oder zumindest nicht gewinnorientiert organisiert, was sie fundamental von kommerziellen Messengern unterscheidet. Session ist über die Session Technology Foundation strukturiert und historisch eng mit dem Oxen-Projekt verbunden, aus dem die App ursprünglich hervorgegangen ist. SimpleX Chat wird von einem kleinen Team um den Gründer Evgeny Poberezkin entwickelt und finanziert sich über Spenden sowie punktuelle Crowdfunding-Runden, zuletzt im Spätsommer 2026. Briar wiederum ist ein Community-Projekt, das über Jahre hinweg auch von Fördermitteln des Open Technology Fund unterstützt wurde, bevor die Kernentwickler im Juli 2026 den Schritt in den Wartungsmodus bekannt gaben. Diese unterschiedlichen Trägermodelle erklären auch, warum die drei Projekte 2026 so unterschiedlich auf finanziellen Druck reagiert haben.

Technische Architektur im Vergleich

Der wichtigste Unterschied zwischen den drei Messengern liegt nicht in der Verschlüsselung selbst, alle drei setzen auf Ende-zu-Ende-Verschlüsselung, sondern in der Frage, wie Nachrichten zugestellt werden, ohne Metadaten preiszugeben. Session leitet Nachrichten über ein eigenes, dezentrales Netzwerk aus Service Nodes, das aus wirtschaftlicher Sicht früher stark mit dem Oxen-Kryptowährungsprojekt verbunden war. Das Onion-Routing-Modell soll verhindern, dass ein einzelner Knoten gleichzeitig Absender, Empfänger und Inhalt einer Nachricht kennt.

SimpleX Chat verzichtet bewusst auf ein Blockchain- oder Token-Modell und setzt stattdessen auf klassische, aber austauschbare SMP- und XFTP-Server für Dateiübertragungen. Jede Konversation nutzt eigene, unidirektionale Warteschlangen, sodass ein kompromittierter Server im schlimmsten Fall nur einen winzigen Ausschnitt des Datenverkehrs sieht, aber nie eine vollständige Kontaktliste oder Identität. Nutzer können zudem eigene SMP-Server betreiben und so noch mehr Kontrolle über die Infrastruktur übernehmen.

Briar braucht im Idealfall überhaupt keinen Server. Zwei Geräte in Bluetooth- oder WLAN-Reichweite können sich direkt synchronisieren, was die App zur ersten Wahl für Szenarien mit Internetsperren oder Katastrophenlagen macht. Für Verbindungen über das offene Internet nutzt Briar ausschließlich das Tor-Netzwerk als Transportweg, wodurch IP-Adressen verschleiert werden, allerdings auch die Verbindungsgeschwindigkeit spürbar sinkt.

Ein weiterer Unterschied betrifft Forward Secrecy, also die Eigenschaft, dass ein einzelner kompromittierter Schlüssel nicht automatisch die gesamte bisherige Kommunikation entschlüsselbar macht. SimpleX Chat implementiert ein Double-Ratchet-ähnliches Verfahren pro Nachrichtenwarteschlange, wodurch kompromittierte Schlüssel nur einen sehr kleinen Ausschnitt der Konversation betreffen. Session hingegen hat nach eigenen Angaben noch keine vollständige Forward Secrecy im aktuellen Protokoll umgesetzt, dieses Feature ist für das kommende Protocol v2 vorgesehen, an dem die Foundation laut ihrem Update vom August 2026 aktiv arbeitet. Briar nutzt für die direkte Peer-to-Peer-Verbindung ein eigenes, auf dem Bramble-Transportprotokoll basierendes Verschlüsselungsschema mit regelmäßiger Schlüsselerneuerung.

Der große Spezifikationsvergleich

Die folgende Tabelle fasst die wichtigsten technischen Eckdaten der drei Messenger zusammen, Stand September 2026. Alle Angaben stammen aus offizieller Dokumentation und öffentlich einsehbaren Repositories der jeweiligen Projekte.

KriteriumSessionSimpleX ChatBriar
Telefonnummer nötigNeinNeinNein
IdentifikatorZufällige Session-IDKeiner (nur Warteschlangen)Geräte-/Kontakt-Schlüssel
NetzwerkmodellDezentrale Service Nodes (Onion Routing)SMP-/XFTP-Relay-ServerPeer-to-Peer, optional über Tor
Offline-KommunikationNeinNeinJa, per Bluetooth/WLAN
Aktuelle Version (Mobile)Läuft auf aktuellem Release-Kanalv7.0.2 (2. September 2026)1.5.20 (17. September 2026)
Desktop-ClientJa (Windows, macOS, Linux)Ja (Windows, macOS, Linux)Ja, Beta (0.6.5-beta)
Max. Gruppengröße (Standard)100 MitgliederKein festes globales Limit dokumentiertKleine private Gruppen
Max. Dateigröße (Standard)10 MBAbhängig vom Server, kein hartes LimitAbhängig von Verbindung
Selbstlöschende NachrichtenJaJa (beide Seiten müssen zustimmen)Nein (Fokus auf lokale Speicherung)
LizenzOpen Source (GPL-3.0/BSD/MIT-Mix)Open Source (AGPL-3.0)Open Source (GPL-3.0 Android, AGPL Desktop)
Selbst-Hosting möglichEingeschränkt (Service Nodes)Ja, eigener SMP-ServerNicht nötig (P2P)
Letzter unabhängiger SicherheitsauditQuarkslab, abgeschlossen September 2026Trail of Bits (älterer Audit, 4 Funde)Radically Open Security/OTF, 2023
Entwicklungsstatus (Sep. 2026)Aktiv, spendenfinanziertAktiv, Crowdfunding-Runde läuftWartungsmodus seit Juli 2026

Auffällig ist, dass keines der drei Projekte in Sachen Gruppengröße oder Dateiübertragung mit etablierten Messengern wie Signal mithalten kann. Das ist kein Zufall, sondern eine direkte Folge der Architektur: Je weniger ein Server über seine Nutzer weiß, desto schwerer lässt sich großformatige, serverseitig koordinierte Funktionalität bauen.

Sicherheit und Audits: Wer wurde wirklich geprüft?

Ein Messenger, der Anonymität verspricht, muss diesen Anspruch auch technisch belegen können. Genau hier zeigen sich 2026 deutliche Unterschiede zwischen den drei Projekten, sowohl bei der Auditqualität als auch beim Umgang mit gefundenen Schwachstellen.

Session hat im September 2026 das bislang umfassendste Prüfungsergebnis der drei Apps vorgelegt. Die Sicherheitsfirma Quarkslab hat einen Code-Audit der Android-, iOS- und Desktop-Versionen abgeschlossen, wie im offiziellen Session-Blog vermeldet wurde. SimpleX Chat wurde in der Vergangenheit von Trail of Bits geprüft, ein Audit, der laut Projektangaben vier Probleme identifizierte, von denen drei in Version 4.2 behoben wurden, dieser Auditstand ist inzwischen mehrere Jahre alt und wird durch neuere CVE-Meldungen ergänzt. Briar wurde zuletzt 2023 von Radically Open Security im Auftrag des Open Technology Fund geprüft, mit einer Nachkontrolle Anfang 2024, bei der vier von sechs gefundenen Problemen als behoben bestätigt wurden. Ein neuerer, öffentlich dokumentierter Audit für 2025 oder 2026 liegt für Briar nicht vor.

Warum Audits bei Anonymitäts-Messengern besonders wichtig sind

Bei klassischen Messengern lässt sich ein Sicherheitsproblem oft eingrenzen, weil bekannt ist, welche Telefonnummer betroffen ist. Bei Session, SimpleX Chat und Briar entfällt genau dieser Ankerpunkt, was Angriffe schwerer nachvollziehbar macht, aber eben auch schwerer zu entdecken. Ein unabhängiger Code-Audit ist deshalb nicht nur ein Marketinginstrument, sondern die einzige Möglichkeit für Außenstehende, die tatsächliche Umsetzung der versprochenen Anonymität zu überprüfen. Genau deshalb wiegt der frische Quarkslab-Audit für Session schwerer, als es auf den ersten Blick scheint, während das Fehlen eines aktuellen Audits bei Briar trotz der grundsätzlich soliden Architektur ein Punkt ist, den sicherheitsbewusste Nutzer im Hinterkopf behalten sollten.

MessengerAuditorZeitraumErgebnis
SessionQuarkslabAbgeschlossen September 2026Android, iOS und Desktop geprüft
SimpleX ChatTrail of BitsÄlterer Audit (vor 2025)4 Funde, 3 in v4.2 behoben
BriarRadically Open Security / OTF2023, Nachkontrolle 20244 von 6 Funden bestätigt behoben

Unabhängige Tests und Bewertungen im Vergleich

Neben den offiziellen Audits lohnt sich der Blick auf unabhängige Fachredaktionen, die alle drei Messenger 2026 unter die Lupe genommen haben. Drei Einschätzungen liefern ein konsistentes Bild.

Der Guide von State of Surveillance stuft SimpleX Chat, Session und Briar allesamt als Werkzeuge mit unterschiedlichem Bedrohungsmodell ein und betont, dass Verschlüsselung allein nicht ausreicht, solange Metadaten wie Zeitstempel, IP-Adressen und Kommunikationsmuster weiterhin sichtbar bleiben können. Die Redaktion ordnet SimpleX Chat als das Projekt mit dem konsequentesten Schutz gegen genau solche Metadatenlecks ein, warnt aber gleichzeitig vor der geringeren Nutzerbasis und der damit verbundenen dünneren Testabdeckung im Vergleich zu etablierten Apps.

Zero Trace Hub kommt in seiner Analyse zu einer differenzierten Einschätzung: Signal bleibt für die Redaktion die Standardempfehlung für die breite Masse, Session wird als Option für ein abweichendes Bedrohungsmodell beschrieben, während SimpleX Chat explizit für den vollständigen Verzicht auf jegliche Identifikatoren gelobt wird. Briar erhält in derselben Analyse die Einordnung als Werkzeug, das speziell dann punktet, wenn keine Internetverbindung zur Verfügung steht, in der täglichen Nutzung aber klar hinter komfortableren Alternativen zurückbleibt.

CyberInsider schließlich hat sich 2026 intensiv mit der finanziellen Situation von Session beschäftigt und bestätigt in einer eigenen Recherche, dass der im April angekündigte Fördermittelbedarf real war und die Rettung im Juni auf tatsächlichen Spenden von Nutzern beruhte, nicht auf einer stillen Übernahme durch einen Investor. Diese drei unabhängigen Einschätzungen zusammen zeichnen ein Bild, das sich mit der technischen Analyse in diesem Artikel deckt: SimpleX Chat führt bei der reinen Metadatenminimierung, Session bei Alltagstauglichkeit, und Briar bleibt unangefochten bei Offline-Szenarien.

Die kritische SimpleX-Lücke CVE-2026-52103

Der bislang schwerwiegendste Sicherheitsvorfall des Jahres bei einem der drei Messenger betrifft SimpleX Chat. Am 26. August 2026 wurde CVE-2026-52103 veröffentlicht, eine als kritisch eingestufte Zero-Click-Schwachstelle zur Remote Code Execution in der Komponente Terminal/Notification.hs. Betroffen sind laut den offiziellen CVE-Angaben alle SimpleX-Chat-Versionen vor 6.5, als gepatchte Version gilt 6.5 oder höher (SentinelOne, Vulnerability Database).

CVE-ID: CVE-2026-52103
Komponente: /Terminal/Notification.hs
Schweregrad: Kritisch (Automatable: Yes)
Angriffsart: Zero-Click Remote Code Execution
Betroffene Versionen: SimpleX Chat vor v6.5
Gepatcht ab: v6.5
Veröffentlicht: 26. August 2026

Wichtig für die Einordnung: Die Schwachstelle betrifft primär Terminal- beziehungsweise CLI-Installationen von SimpleX Chat, nicht zwangsläufig jede mobile App-Variante im gleichen Maße. Wer SimpleX Chat über den regulären App-Store-Kanal oder als aktuelle Desktop-Version nutzt und regelmäßig aktualisiert, sollte inzwischen auf einer gepatchten Version laufen, da die stabile Version bereits bei v7.0.2 steht. Nutzer von älteren Terminal- oder Selbsthost-Installationen sollten den Patchstand aber unbedingt manuell prüfen, ein Zero-Click-Exploit erfordert keine Interaktion des Opfers und ist damit besonders gefährlich.

Der Vorfall zeigt ein grundsätzliches Dilemma von Nischen-Messengern: Kleinere Entwicklerteams haben oft weniger Ressourcen für kontinuierliche Sicherheitsprüfungen als große Anbieter. Gleichzeitig ist die schnelle, transparente Kommunikation der Lücke, inklusive genauer Versionsangaben, ein positives Signal für die Reaktionsfähigkeit des SimpleX-Projekts.

Session am Abgrund: Wie die Foundation ums Überleben kämpfte

Kaum ein Ereignis prägte die Messenger-Szene 2026 so sehr wie die Finanzkrise der Session Technology Foundation. Am 9. April 2026 teilte die Stiftung mit, dass sie ohne zusätzliche Finanzierung von rund einer Million US-Dollar pro Jahr den Betrieb am 8. Juli 2026 einstellen müsse. Zu diesem Zeitpunkt hatte die Foundation etwa 65.000 US-Dollar an Spenden gesammelt, genug, um die grundlegende Infrastruktur, Dateiserver und Push-Notification-Dienste, für rund 90 Tage aufrechtzuerhalten.

Die Foundation reagierte mit einer offenen Spendenkampagne, in der alle Plattform-Versionen einen Hinweis zum Spenden einblendeten. Am 15. und 16. Juni 2026 kam die Entwarnung: Community-Spenden hatten genug Mittel eingebracht, um die Entwicklung “in gewisser Form” fortzusetzen, wie es auf der offiziellen Seite “The Future of Session” heißt (Session Technology Foundation). Ein Bericht von CyberInsider bestätigte im Juni 2026, dass tausende Nutzer direkt gespendet hatten und das Projekt dadurch dem Aus entging (CyberInsider).

Seitdem läuft die Foundation nach eigenen Angaben allein von Community-Beiträgen. Am 3. August 2026 veröffentlichte das Team ein Entwicklungsupdate, das Fortschritte an “Protocol v2” und der “Session Pro”-Beta beschrieb (Session, Entwicklungsupdate). Anfang September 2026 wurde zusätzlich der bereits erwähnte Quarkslab-Audit abgeschlossen, ein Signal, dass trotz der schmalen Finanzdecke weiter in Sicherheit investiert wird. Wer Session heute einsetzt, sollte trotzdem im Hinterkopf behalten, dass die langfristige finanzielle Stabilität des Projekts nach wie vor nicht gesichert ist.

Interessant ist auch, wie die geplante Session-Pro-Funktion in dieses Bild passt. Ursprünglich sollten Pro-Nutzer unter anderem größere Gruppen mit bis zu 300 Mitgliedern erhalten, in den Entwicklungsupdates von September und Oktober 2025 räumte das Team aber ein, dass größere Gruppengrößen wegen der Komplexität der Session-Gruppenarchitektur und des Ressourcenbedarfs für das Netzwerk erst in einer späteren Pro-Version folgen werden, nicht bereits in der ersten Beta. Das zeigt, wie eng die Foundation inzwischen kalkulieren muss: Funktionen, die früher als sicher geplant galten, werden mittlerweile explizit an verfügbare Ressourcen geknüpft, ein direktes Echo der Finanzkrise vom Frühjahr.

Briar im Wartungsmodus: Was das für Nutzer bedeutet

Während Session um seine Existenz kämpfte, traf eine andere Nachricht die Briar-Community: Am 9. Juli 2026 erklärten die Entwickler offiziell den Wechsel in den Wartungsmodus. Auf der Projektseite heißt es dazu, Briar sei “still active but we’re only making essential security updates and bugfixes for now” (Briar Project, offizielle Ankündigung). Neue Funktionen sind damit vorerst nicht mehr zu erwarten, kritische Sicherheitslücken werden aber weiterhin geschlossen.

In der Praxis zeigt sich das an den jüngsten Releases: Version 1.5.20 vom 17. September 2026 brachte im Wesentlichen ein Tor-Upgrade auf 0.4.9.12, keine neuen Chat-Funktionen. Die Desktop-Version verharrt bereits seit Februar 2026 im Beta-Status 0.6.5. Für Nutzer, die Briar wegen seiner Offline- und Mesh-Fähigkeiten einsetzen, etwa bei Protesten oder in Regionen mit Internetsperren, ändert sich dadurch praktisch nichts: Die Kernfunktion, Nachrichtenaustausch ganz ohne Internet, funktioniert unverändert zuverlässig. Wer allerdings auf regelmäßige Weiterentwicklung, etwa bessere Gruppenfunktionen oder eine ausgereiftere Desktop-App, gehofft hatte, muss diese Erwartung nach unten korrigieren.

Preise im Vergleich: Was kostet welcher Messenger?

Alle drei Messenger sind in ihrer Kernfunktion kostenlos, unterscheiden sich aber bei Zusatzfunktionen und Finanzierungsmodell deutlich.

MessengerBasisversionPremium-AngebotFinanzierung
SessionKostenlos, 10 MB Dateilimit, 100 GruppenmitgliederSession Pro (Beta, Preis noch nicht final, hebt Datei- und geplant Gruppenlimits auf)Spenden, Grants, Session-Token-Ökosystem
SimpleX ChatKostenlos, volle FunktionalitätKein festes Abo-Modell bekannt, Crowdfunding-Runde 2026 aktivCrowdfunding, Spenden
BriarVollständig kostenlosKeinesSpenden, Open-Technology-Fund-Förderungen

Wer eigene Infrastruktur betreiben möchte, kommt bei SimpleX Chat am günstigsten weg: Ein SMP-Server lässt sich auf einem kleinen VPS für wenige Euro im Monat selbst hosten, wodurch Nutzer komplette Kontrolle über die eigene Nachrichtenrelais-Infrastruktur erhalten. Bei Session ist Selbst-Hosting auf Nutzerebene praktisch nicht vorgesehen, das Netzwerk aus Service Nodes wird von unabhängigen Node-Betreibern gegen eine Belohnung im Session-Token-System betrieben. Briar braucht in der Praxis gar keine eigene Serverinfrastruktur, wodurch laufende Kosten für Endnutzer komplett entfallen.

Versteckte Kosten jenseits des Kaufpreises

Der eigentliche Preis dieser drei Messenger zeigt sich nicht auf der Rechnung, sondern im Zeitaufwand. Wer SimpleX Chat professionell einsetzt, muss den eigenen SMP-Server warten, Updates einspielen und im Ernstfall selbst auf Ausfälle reagieren, ein Aufwand, den größere Organisationen einplanen sollten, bevor sie sich für die volle Selbst-Hosting-Variante entscheiden. Bei Session liegt die versteckte Kostenstelle in der finanziellen Unsicherheit des Trägervereins: Sollte die Foundation künftig erneut in eine Finanzierungslücke geraten, könnten Funktionen wie der Dateiserver oder Push-Benachrichtigungen zumindest zeitweise ausfallen, wie es bereits im Frühjahr 2026 angedeutet wurde. Briar wiederum kostet zwar nichts, verlangt aber Geduld, weil Nachrichten über Tor spürbar langsamer ankommen als bei serverzentrierten Alternativen.

6 praktische Anwendungsfälle im Alltag

Die drei Messenger spielen ihre Stärken in sehr unterschiedlichen Situationen aus. Die folgenden sechs Beispiele zeigen, wo welches Tool tatsächlich einen Unterschied macht.

  • Journalistischer Quellenschutz: Eine Journalistin will mit einer anonymen Quelle kommunizieren, ohne dass eine Telefonnummer jemals eine Verbindung zwischen den beiden Personen dokumentiert. SimpleX Chat eignet sich hier besonders gut, weil selbst der Serverbetreiber keine dauerhafte Identität sieht, ein Einwegkontakt lässt sich nach dem Gespräch vollständig löschen.
  • Proteste und Internetsperren: Bei Demonstrationen mit abgeschaltetem Mobilfunknetz bleibt Briar oft die einzige funktionierende Option, weil Nachrichten direkt per Bluetooth oder WLAN zwischen Geräten in der Nähe weitergegeben werden können, ganz ohne Internetzugang.
  • Community- und Interessengruppen: Für eine Gruppe von rund 50 bis 100 Personen, die sich austauschen will, ohne persönliche Daten preiszugeben, bietet sich Session an, dank Gruppen mit bis zu 100 Mitgliedern und einer im Vergleich zu SimpleX etwas ausgereifteren mobilen App.
  • Katastrophenschutz und Krisengebiete: Hilfsorganisationen, die in Gebieten mit zerstörter Netzinfrastruktur koordinieren müssen, profitieren erneut von Briars Fähigkeit, komplett offline zu funktionieren, etwa über eine Kette von Geräten, die sich gegenseitig per Bluetooth erreichen.
  • Technikaffine Privatsphäre-Maximalisten: Wer bereit ist, eigene Server zu betreiben und höhere Einstiegshürden in Kauf zu nehmen, findet in SimpleX Chat mit selbst gehosteten SMP-Servern die Möglichkeit, jegliche Abhängigkeit von fremder Infrastruktur zu eliminieren.
  • Kleine Unternehmen mit Compliance-Bedenken: Ein Beratungsunternehmen, das mit Mandanten über vertrauliche Fälle kommuniziert, kann mit Session eine Gruppenumgebung für bis zu 100 Mitarbeitende aufsetzen, ohne dass private Telefonnummern von Angestellten in einer zentralen Datenbank landen, was insbesondere bei häufigem Personalwechsel ein Vorteil gegenüber nummerngebundenen Messengern ist.

Für wen eignet sich welcher Messenger?

Wer eine schnelle Entscheidungshilfe sucht: Session ist die pragmatischste Wahl für alltägliche private Kommunikation, weil es eine relativ ausgereifte Nutzeroberfläche mit Gruppenchats und Sprachnachrichten bietet, ohne eine Telefonnummer zu verlangen. Die App eignet sich für Nutzer, die Wert auf Anonymität legen, aber trotzdem Komfort nahe an Signal oder Telegram erwarten.

SimpleX Chat ist die richtige Wahl, wenn Metadatenschutz oberste Priorität hat und der Nutzer bereit ist, für jede Verbindung Einladungslinks auszutauschen, statt einfach einen Nutzernamen zu suchen. Für technisch versierte Nutzer, die eigene Server betreiben wollen, bietet kein anderes der drei Projekte vergleichbare Kontrolle über die Infrastruktur.

Briar bleibt die Spezialistenlösung für Szenarien, in denen das Internet selbst zum Risiko oder Engpass wird. Für den täglichen Chat mit Freunden oder der Familie ist die App wegen fehlender Sprachnachrichten, begrenzter Gruppenfunktionen und des inzwischen eingefrorenen Funktionsumfangs eher unpraktisch, für Aktivisten und Krisenszenarien aber weiterhin ohne echte Alternative.

Bei der Entscheidung hilft ein einfacher Test: Wer sich vorstellt, dass der eigene Messenger-Anbieter morgen gezwungen wird, alle verfügbaren Daten an eine Behörde herauszugeben, sollte sich fragen, was in diesem Fall tatsächlich preisgegeben würde. Bei Session wäre das die Session-ID selbst sowie Metadaten, die einzelne Service Nodes theoretisch protokollieren könnten. Bei SimpleX Chat gäbe es mangels persistenter Identifikatoren praktisch nichts, was sich einer Person eindeutig zuordnen ließe, außer der Betreiber eines selbst gewählten SMP-Servers würde gezielt und dauerhaft mitschneiden. Bei Briar entfällt die Frage in vielen Fällen komplett, weil oft gar kein Server involviert ist, der etwas herausgeben könnte. Dieser Gedankengang ist ein guter Ausgangspunkt, um das eigene Bedrohungsmodell realistisch einzuschätzen, statt sich allein auf Werbeaussagen zu verlassen.

Umstiegsanleitung: Von Signal, WhatsApp oder Threema wechseln

Ein Wechsel zu einem Messenger ohne Telefonnummer bedeutet immer auch, den eigenen Kontaktkreis neu aufzubauen, denn automatische Telefonbuch-Abgleiche funktionieren aus Prinzip nicht mehr. Wer trotzdem strukturiert vorgeht, kann den Umstieg innerhalb weniger Wochen reibungslos abschließen.

Schritt 1: Ziel-App auswählen und installieren
Basierend auf dem eigenen Anwendungsfall aus den Abschnitten oben eine der drei Apps aus dem offiziellen App Store, Google Play, F-Droid oder direkt von der Projektseite laden. Bei SimpleX Chat und Briar empfiehlt sich der Download über F-Droid oder GitHub-Releases, um die Authentizität des Pakets über Signaturen zu prüfen.

Schritt 2: Account ohne persönliche Daten anlegen
Bei Session wird beim ersten Start automatisch eine Session-ID generiert, bei SimpleX Chat ein QR-Code für die erste Verbindung erstellt, bei Briar ein Schlüsselpaar lokal erzeugt. In keinem der drei Fälle ist eine Telefonnummer, E-Mail-Adresse oder ein Klarname erforderlich.

Schritt 3: Wiederherstellungsphrase sicher aufbewahren
Session zeigt bei der Einrichtung eine Wiederherstellungsphrase, die bei Verlust des Geräts der einzige Weg zurück zum Account ist. Diese Phrase gehört offline, etwa auf Papier, aufbewahrt, niemals als Screenshot in einer Cloud.

Schritt 4: Kontakte über sichere Kanäle austauschen
Da keiner der drei Messenger Kontakte automatisch aus dem Telefonbuch importiert, müssen Session-IDs, SimpleX-Einladungslinks oder Briar-Schlüssel über einen bereits vertrauenswürdigen Kanal geteilt werden, persönlich, per QR-Code oder über einen bereits verifizierten anderen Messenger.

Schritt 5: Alte App erst nach Übergangsphase deinstallieren
Damit wichtige Kontakte nicht verloren gehen, empfiehlt sich eine Übergangsphase von einigen Wochen, in der sowohl der alte Messenger als auch die neue App parallel laufen, bevor die alte Anwendung endgültig deinstalliert wird.

Wer sich für SimpleX Chat entscheidet und maximale Unabhängigkeit will, kann zusätzlich einen eigenen SMP-Server betreiben. Das Projekt stellt dafür ein offizielles Docker-Image bereit, das sich mit wenigen Befehlen auf einem eigenen Server starten lässt.

docker run -d \
  --name simplex-smp \
  -p 5223:5223 \
  -v $HOME/simplex/smp/config:/etc/opt/simplex \
  -v $HOME/simplex/smp/logs:/var/opt/simplex \
  simplexchat/smp-server:latest

Nach dem Start zeigt der Server-Log den Fingerprint des Servers an, der anschließend in der App als eigener SMP-Server hinterlegt werden kann. Damit läuft die gesamte Nachrichtenrelais-Infrastruktur auf eigener Hardware, ohne dass die offiziellen, von den Entwicklern betriebenen Server involviert sind.

Vor- und Nachteile im direkten Vergleich

Die folgende Übersicht fasst die wichtigsten Argumente für und gegen jeden der drei Messenger zusammen, basierend auf den technischen Fakten, Sicherheitsvorfällen und Entwicklungsständen aus den vorherigen Abschnitten.

Session

  • Vorteil: Ausgereifte App mit Gruppenchats, Sprachnachrichten und Desktop-Client
  • Vorteil: Frischer, unabhängiger Quarkslab-Audit im September 2026 abgeschlossen
  • Nachteil: Finanzielle Zukunft der Foundation bleibt trotz Rettung im Juni 2026 unsicher
  • Nachteil: Kein Forward Secrecy im aktuellen Protokoll, geplant erst für Protocol v2

SimpleX Chat

  • Vorteil: Radikalster Ansatz gegen persistente Identifikatoren am Markt
  • Vorteil: Eigene SMP-Server selbst hostbar, volle Infrastrukturkontrolle möglich
  • Nachteil: Kritische Zero-Click-Lücke CVE-2026-52103 im August 2026 öffentlich geworden
  • Nachteil: Höhere Einstiegshürde durch Einladungslink-Modell statt klassischer Kontaktsuche

Briar

  • Vorteil: Einziger Messenger im Vergleich mit echter Offline-Funktion per Bluetooth/WLAN
  • Vorteil: Keine Serverabhängigkeit nötig, dadurch kaum zentrale Angriffsfläche
  • Nachteil: Seit Juli 2026 offiziell im Wartungsmodus, keine neuen Funktionen mehr
  • Nachteil: Kein aktueller unabhängiger Sicherheitsaudit seit 2023/2024

Was die Projekte selbst zu ihrem Ansatz sagen

Statt Marketingversprechen Dritter lohnt sich der Blick auf die Selbstbeschreibung der Projekte, direkt aus deren offizieller Dokumentation zitiert.

“There is another way. A network with no phone numbers. No usernames. No accounts. No user identities of any kind. A network that connects people and carries encrypted messages without knowing who is connected.”

SimpleX Chat, offizielle Projektbeschreibung (simplex.chat/why)

“Unlike any other existing messaging platform, SimpleX has no identifiers assigned to the users – it does not use phone numbers … usernames … public keys or even random numbers … to identify its users.”

SimpleX Chat, offizielle Dokumentation (simplex.chat/docs)

“Session doesn’t require a phone number.”

Session, offizieller Einsteigerleitfaden (getsession.org/session-for-beginners)

“To counter this, Session messenger does not use phone numbers or email addresses as the basis for its account system.”

Session, offizielle Protokoll-Dokumentation (docs.getsession.org)

Auffällig ist, dass sich beide Projekte fast wortgleich vom klassischen Modell der Telefonnummer als Identität abgrenzen. Der Unterschied liegt im Detail: SimpleX Chat verzichtet konsequent auf jede Form von Identifikator, während Session weiterhin eine, wenn auch zufällig erzeugte, ID verwendet, was praktische Vorteile bei Backups und Multi-Device-Nutzung bringt, aber theoretisch eine minimale Rückverfolgbarkeit über die Zeit ermöglicht.

Das Urteil: Welcher Messenger gewinnt den Vergleich?

Es gibt keinen uneingeschränkten Gewinner, dafür sind die drei Projekte zu unterschiedlich positioniert. Wer die reinen Zahlen betrachtet, kommt aber zu einem klaren Bild: Session bietet 2026 die beste Kombination aus Benutzerfreundlichkeit und frisch geprüfter Sicherheit, belegt durch den im September abgeschlossenen Quarkslab-Audit, muss sich aber mit der Frage auseinandersetzen, wie lange die spendenfinanzierte Foundation nach der Beinahe-Pleite vom Frühjahr 2026 durchhält. SimpleX Chat bleibt technisch das kompromissloseste Projekt in Sachen Anonymität, hat aber mit CVE-2026-52103 gezeigt, dass ambitionierte Architektur nicht automatisch vor kritischen Implementierungsfehlern schützt. Briar ist unangefochten die richtige Wahl, wenn Internetausfälle oder Zensur Teil des Bedrohungsmodells sind, hat sich aber mit dem Wechsel in den Wartungsmodus im Juli 2026 selbst aus dem Rennen um den vielseitigsten Alltags-Messenger genommen.

Für die Mehrheit der Leser, die einen Alltagsmessenger ohne Telefonnummer suchen, ist Session aktuell die pragmatischste Empfehlung. Wer maximale Anonymität will und technisch versiert genug ist, eigene Server zu betreiben oder zumindest aktuelle Versionen konsequent zu pflegen, fährt mit SimpleX Chat besser. Und wer für Krisenszenarien oder Regionen mit unsicherer Internetverbindung plant, kommt an Briar trotz eingefrorener Weiterentwicklung nicht vorbei.

Fasst man die harten Datenpunkte des Jahres 2026 zusammen, ergibt sich folgendes Bild: Ein abgeschlossener Quarkslab-Audit über drei Plattformen hinweg spricht für Session, eine kritische, öffentlich dokumentierte Zero-Click-Lücke mit der Kennung CVE-2026-52103 spricht gegen den ungepatchten Einsatz älterer SimpleX-Chat-Versionen, und ein offiziell erklärter Wartungsmodus seit dem 9. Juli 2026 markiert das Ende der aktiven Weiterentwicklung bei Briar. Keiner dieser drei Fakten macht eine der Apps automatisch zur falschen Wahl, sie verschieben aber das Risiko-Nutzen-Verhältnis je nach Anwendungsfall deutlich. Sicherheitsbewusste Leser sollten deshalb nicht nach der vermeintlich “sichersten” App fragen, sondern danach, welches Risiko für den eigenen Anwendungsfall am wenigsten relevant ist.

Ein Ausblick auf die kommenden Monate lohnt sich ebenfalls. Session arbeitet an Protocol v2 mit vollständiger Forward Secrecy und größeren Pro-Gruppen, SimpleX Chat treibt aktuell eine Crowdfunding-Runde voran, die auch in zusätzliche Sicherheitsprüfungen fließen könnte, und Briar wird nach eigener Ankündigung zumindest kritische Lücken weiterhin zeitnah schließen. Wer sich heute für einen der drei Messenger entscheidet, sollte die offiziellen Blogs und Release-Notes im Blick behalten, denn bei allen drei Projekten hat sich gezeigt, wie schnell sich die Lage innerhalb weniger Monate ändern kann.

Häufig gestellte Fragen

Ist Session nach der Finanzkrise 2026 noch sicher nutzbar?
Ja. Die Session Technology Foundation hat den Betrieb nach der Spendenkampagne im Juni 2026 fortgesetzt und im September 2026 sogar einen neuen Quarkslab-Sicherheitsaudit für Android, iOS und Desktop abgeschlossen. Die langfristige Finanzierung bleibt aber unsicher, da die Foundation weiterhin überwiegend von Community-Spenden lebt, weshalb sich ein regelmäßiger Blick in die offiziellen Blog-Updates lohnt, bevor man das Tool für dauerhaft kritische Kommunikation einplant.

Muss ich SimpleX Chat wegen CVE-2026-52103 sofort deinstallieren?
Nein, aber ein Update ist Pflicht. Betroffen waren Versionen vor 6.5, die aktuelle stabile Version liegt bei 7.0.2. Wer die App über den offiziellen App Store oder das GitHub-Release aktuell hält, ist bereits gegen die gemeldete Lücke abgesichert.

Was bedeutet “Wartungsmodus” bei Briar konkret?
Die Entwickler beheben weiterhin kritische Sicherheitslücken und Bugs, entwickeln aber keine neuen Funktionen mehr. Die App bleibt nutzbar und sicher im Rahmen ihrer bestehenden Funktionen, wächst aber nicht weiter.

Kann ich Session, SimpleX Chat und Briar parallel nutzen?
Ja, technisch spricht nichts dagegen, alle drei Apps parallel zu installieren. Viele Nutzer kombinieren Session für den Alltag mit Briar als Backup für Situationen ohne Internetzugang.

Welcher der drei Messenger eignet sich am besten für Gruppenchats?
Session, mit einem dokumentierten Limit von 100 Mitgliedern pro Standardgruppe. SimpleX Chat und Briar sind eher auf kleine, vertraute Gruppen statt auf große Communitys ausgelegt.

Brauche ich technisches Vorwissen, um SimpleX Chat zu nutzen?
Für die Basisnutzung nicht zwingend, die App funktioniert auch mit den offiziellen, von den Entwicklern betriebenen Servern. Wer aber einen eigenen SMP-Server betreiben will, sollte Grundkenntnisse im Betrieb eines VPS und mit Docker mitbringen.

Funktioniert Briar auch ohne jede Internetverbindung dauerhaft?
Ja, solange sich Geräte in Bluetooth- oder WLAN-Reichweite befinden, können Nachrichten direkt weitergegeben werden. Für Kontakte außerhalb der eigenen Funkreichweite ist aber irgendwann eine Internetverbindung über Tor nötig, um Nachrichten weiterzuleiten. In Regionen mit dichter Nutzerbasis kann eine Nachricht theoretisch auch über mehrere Geräte hinweg von Hand zu Hand weitergereicht werden, ganz ohne dass ein einzelnes Gerät durchgehend online sein muss.

Sind Session, SimpleX Chat und Briar in Österreich legal nutzbar?
Ja, alle drei Apps sind in Österreich frei verfügbar und unterliegen keinen bekannten rechtlichen Beschränkungen. Wie bei jedem verschlüsselten Kommunikationstool gilt: Die Nutzung selbst ist legal, die Inhalte unterliegen den allgemeinen gesetzlichen Bestimmungen.

Was passiert mit meinen Nachrichten, wenn ich das Gerät wechsle?
Bei Session lässt sich der Account über die Wiederherstellungsphrase auf einem neuen Gerät reaktivieren, alte Nachrichten bleiben aber nur erhalten, wenn zuvor ein Backup angelegt wurde. Bei SimpleX Chat ist ein Gerätewechsel aufwendiger, da Chatverläufe lokal gespeichert werden und explizit exportiert und importiert werden müssen. Briar bietet ebenfalls eine lokale Backup-Funktion, die vor dem Gerätewechsel manuell ausgeführt werden sollte.