{"id":79,"date":"2026-06-13T12:23:59","date_gmt":"2026-06-13T12:23:59","guid":{"rendered":"https:\/\/shattered.io\/at\/2026\/06\/13\/signal-vs-threema\/"},"modified":"2026-06-13T12:25:27","modified_gmt":"2026-06-13T12:25:27","slug":"signal-vs-threema","status":"publish","type":"post","link":"https:\/\/shattered.io\/at\/2026\/06\/13\/signal-vs-threema\/","title":{"rendered":"Signal vs Threema: Gratis gegen 3,99 \u20ac [2026]"},"content":{"rendered":"\n

Wer in \u00d6sterreich nach einem wirklich sicheren Messenger sucht, landet schnell bei zwei Namen: Signal<\/strong> und Threema<\/strong>. Beide verschl\u00fcsseln jede Nachricht Ende zu Ende, beide gelten als datenschutzfreundlich, und beide werden von Fachleuten empfohlen. Doch sie verfolgen gegens\u00e4tzliche Philosophien. Signal ist gratis, l\u00e4uft \u00fcber eine US-Stiftung und verlangt eine Telefonnummer. Threema kostet einmalig 3,99 \u20ac, geh\u00f6rt einem Schweizer Unternehmen und funktioniert ganz ohne Telefonnummer oder E-Mail-Adresse.<\/p>\n\n\n\n

Dieser Vergleich nimmt Signal vs Threema<\/strong> Punkt f\u00fcr Punkt auseinander: Preis, Verschl\u00fcsselung, Anmeldung, Metadaten, Gerichtsbarkeit, Funktionen, Audits und reale Einsatzbeispiele. Am Ende steht ein klares Fazit mit Daten, dazu f\u00fcnf konkrete Empfehlungen je nach Anwendungsfall und eine Anleitung f\u00fcr den Umstieg. Alle Zahlen stammen aus offiziellen Quellen von Signal und Threema sowie aus unabh\u00e4ngigen Sicherheitspr\u00fcfungen, Stand 2025\/2026.<\/p>\n\n\n\n

Signal vs Threema: Der Schnell\u00fcberblick<\/h2>\n\n\n\n

Bevor wir in die Details gehen, hier die wichtigsten Eckdaten beider Messenger nebeneinander. Die Tabelle fasst zusammen, was die meisten Nutzerinnen und Nutzer vor einer Entscheidung wissen wollen: Kosten, Anbieter, Serverstandort, Anmeldung und der Umgang mit Daten. Wer nur eine Kennzahl braucht, findet sie hier. Wer es genauer wissen will, liest die ausf\u00fchrlichen Kapitel weiter unten.<\/p>\n\n\n\n

\n
Merkmal<\/th>Signal<\/th>Threema<\/th><\/tr><\/thead>
Preis (Privat)<\/td>Kostenlos<\/td>3,99 \u20ac Einmalkauf<\/td><\/tr>\n
Gesch\u00e4ftsversion<\/td>Nicht vorhanden<\/td>Threema Work, 3,00 \u20ac\/Nutzer\/Monat<\/td><\/tr>\n
Anbieter<\/td>Signal Foundation (Non-Profit)<\/td>Threema GmbH<\/td><\/tr>\n
Sitz \/ Serverstandort<\/td>USA<\/td>Schweiz (Pf\u00e4ffikon)<\/td><\/tr>\n
Anmeldung<\/td>Telefonnummer n\u00f6tig<\/td>Keine Nummer, Threema-ID<\/td><\/tr>\n
Verschl\u00fcsselung<\/td>Signal-Protokoll + PQXDH<\/td>NaCl-Bibliothek<\/td><\/tr>\n
Post-Quanten-Schutz<\/td>Ja (seit 2023)<\/td>Nein (Stand 2026)<\/td><\/tr>\n
Quelloffen<\/td>Apps und Server<\/td>Apps (seit Dez. 2020)<\/td><\/tr>\n
Max. Gruppengr\u00f6\u00dfe<\/td>1.000 Mitglieder<\/td>256 Mitglieder<\/td><\/tr>\n
Nutzer (gemeldet)<\/td>ca. 70\u2013100 Mio. (Sch\u00e4tzung)<\/td>\u00fcber 12 Mio. in 175+ L\u00e4ndern<\/td><\/tr>\n
Datenschutzrecht<\/td>US-Recht, Cloud Act<\/td>Schweizer Recht, DSGVO-konform<\/td><\/tr>\n
Letzter externer Audit<\/td>laufende Pr\u00fcfungen<\/td>Cure53 (2020), M\u00fcnster (2019)<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n

Schon dieser \u00dcberblick zeigt das Grundmuster. Signal punktet bei Reichweite, Gratis-Zugang und modernster Kryptografie. Threema punktet bei Anonymit\u00e4t und Standort. Welcher Vorteil schwerer wiegt, h\u00e4ngt vom Bedrohungsmodell ab. Eine Aktivistin in einem gro\u00dfen, offenen Protestnetzwerk braucht andere Eigenschaften als ein Anwalt, der Mandantendaten DSGVO-konform in der EU oder der Schweiz halten muss.<\/p>\n\n\n\n

Preisvergleich: Gratis gegen 3,99 \u20ac Einmalkauf<\/h2>\n\n\n\n

Der offensichtlichste Unterschied ist der Preis. Signal kostet nichts. Es gibt keine Abos, keine In-App-K\u00e4ufe, keine Premium-Stufe. Finanziert wird der Dienst von der Signal Foundation, einer gemeinn\u00fctzigen Organisation in den USA. Den Grundstein legte 2018 ein Darlehen \u00fcber 50 Millionen US-Dollar von WhatsApp-Mitgr\u00fcnder Brian Acton, der die Stiftung gemeinsam mit Moxie Marlinspike aufbaute. Heute tr\u00e4gt sich Signal zus\u00e4tzlich \u00fcber Spenden. Dieses Modell hat einen klaren Vorteil: Es gibt keinen wirtschaftlichen Anreiz, Nutzerdaten zu Geld zu machen.<\/p>\n\n\n\n

Threema verlangt einen einmaligen Kaufpreis. Im App Store und im Google Play Store liegt die Privat-App bei 3,99 \u20ac. Auf der eigenen Preisseite weist Threema 6,00 US-Dollar aus, der konkrete Euro-Betrag h\u00e4ngt also von Plattform und Land ab. Wichtig: Es ist ein Einmalkauf, keine wiederkehrende Geb\u00fchr. Wer einmal zahlt, nutzt den Messenger dauerhaft ohne Folgekosten. F\u00fcr Unternehmen gibt es Threema Work mit zentraler Verwaltung. Diese Variante kostet 3,00 \u20ac pro Nutzer und Monat bei j\u00e4hrlicher Zahlung, bis zu 30 Nutzer sind 30 Tage lang kostenlos testbar.<\/p>\n\n\n\n

\n
Tarif<\/th>Signal<\/th>Threema<\/th><\/tr><\/thead>
Privatnutzung<\/td>0 \u20ac<\/td>3,99 \u20ac einmalig<\/td><\/tr>\n
Abo n\u00f6tig<\/td>Nein<\/td>Nein<\/td><\/tr>\n
In-App-K\u00e4ufe<\/td>Keine<\/td>Keine<\/td><\/tr>\n
Gesch\u00e4ftstarif<\/td>Nicht verf\u00fcgbar<\/td>3,00 \u20ac\/Nutzer\/Monat (j\u00e4hrlich)<\/td><\/tr>\n
Kostenloser Test (Business)<\/td>Entf\u00e4llt<\/td>30 Nutzer, 30 Tage<\/td><\/tr>\n
Finanzierung<\/td>Stiftung + Spenden<\/td>Verkaufserl\u00f6se + Lizenzen<\/td><\/tr>\n
Kosten nach 3 Jahren<\/td>0 \u20ac<\/td>3,99 \u20ac (einmalig)<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n

\u00dcber drei Jahre gerechnet bleibt Signal bei null Euro, Threema bei 3,99 \u20ac. Der Preisunterschied ist also gering und f\u00fcr die meisten Privatpersonen kein Entscheidungskriterium. Interessanter ist die Frage, was hinter dem Gesch\u00e4ftsmodell steckt. Threema verdient an Lizenzen und Verk\u00e4ufen und braucht deshalb keine Werbung und kein Datensammeln. Signal verdient gar nichts und ist bewusst so gebaut, dass es kaum Daten gibt, die sich verkaufen lie\u00dfen. Beide Modelle f\u00fchren zum selben Ergebnis: kein datengetriebenes Gesch\u00e4ft auf Kosten der Privatsph\u00e4re.<\/p>\n\n\n\n

Verschl\u00fcsselung im Detail: Signal-Protokoll gegen NaCl<\/h2>\n\n\n\n

Beide Messenger verschl\u00fcsseln jede Unterhaltung Ende zu Ende. Niemand zwischen Sender und Empf\u00e4nger kann mitlesen, auch der Anbieter nicht. Der Unterschied liegt im technischen Unterbau. Signal nutzt das nach ihm benannte Signal-Protokoll, eine Kombination aus dem Schl\u00fcsselaustausch X3DH und dem Double Ratchet. Dieses Protokoll gilt als Goldstandard und wird in dieser oder abgewandelter Form auch von WhatsApp, Google und Meta eingesetzt. Es liefert Perfect Forward Secrecy<\/em>, das hei\u00dft: Selbst wenn ein Schl\u00fcssel kompromittiert wird, bleiben fr\u00fchere Nachrichten gesch\u00fctzt.<\/p>\n\n\n\n

Threema baut auf der quelloffenen NaCl-Bibliothek auf. Diese setzt auf etablierte, gut untersuchte Bausteine wie die elliptische Kurve Curve25519 f\u00fcr den Schl\u00fcsselaustausch und moderne symmetrische Verfahren f\u00fcr die eigentliche Verschl\u00fcsselung. Das Verfahren ist konservativ und robust. Threema verschl\u00fcsselt nicht nur Textnachrichten, sondern auch Anrufe, Gruppenchats, Dateien und Statusmeldungen. Jeder Nutzer besitzt ein Schl\u00fcsselpaar, dessen privater Teil das Ger\u00e4t nie verl\u00e4sst.<\/p>\n\n\n\n

Post-Quanten-Kryptografie: Signal zieht davon<\/h3>\n\n\n\n

Hier \u00f6ffnet sich der gr\u00f6\u00dfte technische Graben. Signal hat 2023 sein Protokoll um PQXDH<\/strong> erweitert, einen quantensicheren Schl\u00fcsselaustausch. Das White Paper erschien im Mai 2023, der Rollout in den Apps folgte im September. PQXDH kombiniert den klassischen Schl\u00fcsselaustausch X25519 mit dem Verfahren CRYSTALS-Kyber, das den NIST-Wettbewerb f\u00fcr Post-Quanten-Kryptografie gewonnen hat. Ein Angreifer m\u00fcsste beide Systeme gleichzeitig brechen. Das sch\u00fctzt vor der sogenannten Harvest now, decrypt later<\/em>-Strategie, bei der heute abgefangene Daten gespeichert und erst mit k\u00fcnftigen Quantencomputern entschl\u00fcsselt werden.<\/p>\n\n\n\n

Threema bietet Stand 2026 keinen \u00f6ffentlich dokumentierten Post-Quanten-Schutz auf demselben Niveau. F\u00fcr den Alltag spielt das noch keine Rolle, leistungsf\u00e4hige Quantencomputer existieren bisher nicht. F\u00fcr Daten mit sehr langer Schutzfrist, etwa Beh\u00f6rden- oder Anwaltskommunikation, ist Signals Vorsprung jedoch ein echtes Argument. Wer mehr \u00fcber die Grundlagen der Transportverschl\u00fcsselung wissen will, auf denen solche Protokolle aufsetzen, findet sie in unserem Beitrag zu HTTPS und TLS<\/a>.<\/p>\n\n\n\n

Anmeldung und Identit\u00e4t: Telefonnummer gegen Threema-ID<\/h2>\n\n\n\n

Beim Thema Anonymit\u00e4t trennen sich die Wege deutlich. Signal verlangt zwingend eine Telefonnummer f\u00fcr die Registrierung. Diese Nummer ist an das Konto gebunden und dient als Identifikator. Lange war sie auch f\u00fcr alle Chatpartner sichtbar. Das \u00e4nderte sich im Februar 2024: Signal f\u00fchrte Benutzernamen<\/strong> ein. Seither l\u00e4sst sich die Telefonnummer verbergen, und Kontakte k\u00f6nnen einander \u00fcber einen frei w\u00e4hlbaren Benutzernamen hinzuf\u00fcgen, ohne die Nummer zu kennen. Standardm\u00e4\u00dfig ist die Nummer heute vor Personen verborgen, die sie nicht ohnehin gespeichert haben. Ganz ohne Nummer geht es bei Signal aber weiterhin nicht.<\/p>\n\n\n\n

Threema geht den radikaleren Weg. F\u00fcr die Nutzung sind weder Telefonnummer noch E-Mail-Adresse erforderlich. Bei der Installation erzeugt die App eine zuf\u00e4llige, acht Zeichen lange Threema-ID<\/strong>. Diese ID ist die einzige Pflichtangabe. Wer will, kann seine Nummer oder E-Mail freiwillig hinterlegen, um leichter gefunden zu werden, muss es aber nicht. Damit l\u00e4sst sich Threema vollst\u00e4ndig anonym nutzen. F\u00fcr Whistleblower, Journalistinnen oder Menschen, die ihre Identit\u00e4t strikt vom Messenger trennen wollen, ist das ein gewichtiger Vorteil.<\/p>\n\n\n\n

Die Folgen sind praktisch sp\u00fcrbar. Bei Signal gen\u00fcgt es, dass jemand Ihre Nummer hat, um Sie zu kontaktieren, sofern Sie das nicht aktiv einschr\u00e4nken. Bei Threema teilen Sie nur Ihre ID, die Sie jederzeit verwerfen und neu erstellen k\u00f6nnen. Verlieren Sie die ID und das zugeh\u00f6rige Backup, ist das Konto allerdings unwiederbringlich verloren, was Disziplin bei der Sicherung verlangt. Mehr zum sicheren Umgang mit Zugangsdaten lesen Sie in unserem Ratgeber zur Passwortsicherheit<\/a>.<\/p>\n\n\n\n

Metadaten und Datenschutz: Was die Server wirklich speichern<\/h2>\n\n\n\n

Ende-zu-Ende-Verschl\u00fcsselung sch\u00fctzt den Inhalt. Mindestens ebenso wichtig sind die Metadaten: wer mit wem, wann und wie oft kommuniziert. Genau hier entscheidet sich, wie privat ein Messenger tats\u00e4chlich ist. Beide Dienste minimieren Metadaten aggressiv, jeder auf seine Weise.<\/p>\n\n\n\n

Signal setzt auf die Technik Sealed Sender<\/strong>. Dabei wird verschleiert, wer der Absender einer Nachricht ist, sodass die Server selbst diese Information nicht zuverl\u00e4ssig kennen. Wie wenig Signal speichert, zeigte sich in der Vergangenheit bei beh\u00f6rdlichen Anfragen: Auf eine richterliche Anordnung konnte Signal im Wesentlichen nur best\u00e4tigen, dass zu einer Nummer ein Konto existiert und wann es sich zuletzt verbunden hat. Nachrichteninhalte, Kontaktlisten oder Gruppenzugeh\u00f6rigkeiten lagen schlicht nicht vor. Diese Datensparsamkeit ist Teil der Architektur, nicht blo\u00df eine Richtlinie.<\/p>\n\n\n\n

Threema verfolgt dasselbe Ziel \u00fcber einen anderen Ansatz. Nach eigener Darstellung erzeugt der Dienst so wenig Daten wie m\u00f6glich auf den Servern. Gruppenzugeh\u00f6rigkeiten und Kontaktlisten werden ausschlie\u00dflich auf dem Ger\u00e4t verwaltet, nicht zentral gespeichert. Nachrichten werden nach der Zustellung vom Server gel\u00f6scht. Lokale Dateien liegen verschl\u00fcsselt auf dem Endger\u00e4t. Da keine Telefonnummer n\u00f6tig ist, fehlt von vornherein der h\u00e4ufigste Identifikator, \u00fcber den sich Nutzer verkn\u00fcpfen lie\u00dfen. Wie ernst die Lage bei schlecht gesch\u00fctzten Diensten ist, zeigt unsere Analyse zu Datenlecks<\/a>.<\/p>\n\n\n\n

Gerichtsbarkeit: USA und Cloud Act gegen Schweiz und DSGVO<\/h2>\n\n\n\n

Technik ist nur die halbe Wahrheit. Ebenso entscheidend ist, welchem Recht ein Anbieter unterliegt. Signal sitzt in den USA. Damit f\u00e4llt der Dienst grunds\u00e4tzlich unter US-Recht, einschlie\u00dflich des Cloud Act, der US-Beh\u00f6rden Zugriff auf Daten US-amerikanischer Unternehmen erm\u00f6glichen kann, selbst wenn diese au\u00dferhalb der USA liegen. In der Praxis l\u00e4uft dieser Hebel bei Signal weitgehend leer, weil schlicht kaum Daten existieren, die herausgegeben werden k\u00f6nnten. Dennoch bleibt die rechtliche Einordnung f\u00fcr manche Organisationen ein Bedenken.<\/p>\n\n\n\n

Threema unterliegt Schweizer Recht und betreibt seine Server in der Schweiz. Das Unternehmen wirbt aktiv mit DSGVO-Konformit\u00e4t und Schweizer Datenschutz, was in \u00d6sterreich und im gesamten DACH-Raum f\u00fcr Beh\u00f6rden und Firmen relevant ist. Die Schweiz gilt der EU als Land mit angemessenem Datenschutzniveau, und der physische Serverstandort au\u00dferhalb der direkten US-Reichweite ist f\u00fcr viele europ\u00e4ische Organisationen ein Pluspunkt. Wer sich grunds\u00e4tzlich in das Thema Online-Sicherheit einarbeiten will, findet in unserem Sicherheits-Hub<\/a> einen strukturierten Einstieg.<\/p>\n\n\n\n

Warum die Schweizer Armee zu Threema wechselte<\/h3>\n\n\n\n

Das prominenteste Beispiel f\u00fcr diese Standortfrage lieferte die Schweizer Armee. Ende 2021 ordnete sie an, dass Soldatinnen und Soldaten im Dienst ausschlie\u00dflich Threema nutzen sollen. WhatsApp, Signal und Telegram wurden f\u00fcr dienstliche Kommunikation untersagt. Als Begr\u00fcndung nannte ein Armeesprecher ausdr\u00fccklich den US-Cloud Act, der US-Beh\u00f6rden potenziellen Zugriff auf Daten verschaffe, sowie die Tatsache, dass Threema in der Schweiz ans\u00e4ssig ist, anonyme Nutzung erlaubt und keine personenbezogenen Daten weitergibt. Die einmaligen 3,99 \u20ac pro Soldat wurden erstattet. Bemerkenswert ist, dass die Armee dabei nicht nur WhatsApp, sondern auch Signal aussortierte, allein wegen des US-Standorts, nicht wegen der Technik.<\/p>\n\n\n\n

Funktionen im Vergleich: Gruppen, Anrufe, Backups<\/h2>\n\n\n\n

Im t\u00e4glichen Gebrauch z\u00e4hlt nicht nur Sicherheit, sondern auch der Funktionsumfang. Beide Apps bieten heute das volle Programm eines modernen Messengers: Textnachrichten, Sprach- und Videoanrufe, Gruppenchats, Dateiversand, Sprachnachrichten und Standortfreigabe. Die Unterschiede liegen im Detail und in den Limits.<\/p>\n\n\n\n

\n
Funktion<\/th>Signal<\/th>Threema<\/th><\/tr><\/thead>
Max. Gruppengr\u00f6\u00dfe<\/td>1.000 Mitglieder<\/td>256 Mitglieder<\/td><\/tr>\n
Sprach- und Videoanrufe<\/td>Ja<\/td>Ja<\/td><\/tr>\n
Gruppenanrufe<\/td>Ja<\/td>Ja<\/td><\/tr>\n
Dateiversand<\/td>Ja<\/td>Ja<\/td><\/tr>\n
Sprachnachrichten<\/td>Ja<\/td>Ja<\/td><\/tr>\n
Umfragen<\/td>Ja<\/td>Ja<\/td><\/tr>\n
Verteilerlisten<\/td>Teilweise<\/td>Ja<\/td><\/tr>\n
Desktop-App<\/td>Ja<\/td>Ja<\/td><\/tr>\n
Web-Client<\/td>Nein (Desktop-App)<\/td>Ja<\/td><\/tr>\n
Verschwindende Nachrichten<\/td>Ja<\/td>Ja<\/td><\/tr>\n
Anonyme Nutzung<\/td>Eingeschr\u00e4nkt<\/td>Vollst\u00e4ndig<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n

Signal liegt bei der Gruppengr\u00f6\u00dfe klar vorn: Bis zu 1.000 Mitglieder passen in einen Chat, Threema deckelt bei 256. F\u00fcr gro\u00dfe, offene Communities ist das ein Vorteil von Signal. Threema kontert mit ausgereiften Verteilerlisten und einem vollwertigen Web-Client, w\u00e4hrend Signal auf eine eigenst\u00e4ndige Desktop-App setzt. Beim Backup zeigt sich die Kehrseite von Threemas Anonymit\u00e4t: Da kein zentrales Konto an einer Telefonnummer h\u00e4ngt, m\u00fcssen Nutzer ihre Daten und ihre ID selbst sichern. Geht das Backup verloren, ist die Identit\u00e4t futsch. Signal koppelt das Backup an Nummer und Ger\u00e4t, was die Wiederherstellung erleichtert, aber etwas weniger anonym ist.<\/p>\n\n\n\n

Sicherheitsaudits: Was Cure53 \u00fcber Threema sagt<\/h2>\n\n\n\n

Vertrauen in einen Messenger sollte nicht auf Marketing beruhen, sondern auf unabh\u00e4ngiger Pr\u00fcfung. Threema l\u00e4sst seinen Code regelm\u00e4\u00dfig extern auditieren. 2019 pr\u00fcfte das Labor f\u00fcr IT-Sicherheit der Fachhochschule M\u00fcnster die Apps. 2020 folgte eine umfangreiche Untersuchung durch die renommierte Berliner Sicherheitsfirma Cure53<\/strong>. Die Pr\u00fcfer arbeiteten sich \u00fcber 16 Personentage durch den Code und fanden keine schwerwiegenden Schwachstellen.<\/p>\n\n\n\n

Das Urteil fiel ungew\u00f6hnlich deutlich aus. Cure53 beschrieb die Codequalit\u00e4t und die allgemeine Struktur des Projekts als au\u00dfergew\u00f6hnlich solide und f\u00fchrte das Ergebnis auf ein seltenes Team erfahrener, sicherheitsbewusster Entwickler zur\u00fcck. Die wenigen vorgeschlagenen kleineren Verbesserungen wurden teils bereits umgesetzt, teils in folgende Updates eingearbeitet. F\u00fcr einen Messenger ist ein derart positives externes Gutachten eine starke Referenz, zumal Cure53 in der Branche f\u00fcr strenge Bewertungen bekannt ist.<\/p>\n\n\n\n

Signal st\u00fctzt sein Vertrauen auf einen anderen Pfeiler: Der gesamte Quellcode von Apps und Server ist \u00f6ffentlich, und das zugrunde liegende Signal-Protokoll ist seit Jahren akademisch analysiert. Auch PQXDH wurde nach der Ver\u00f6ffentlichung von unabh\u00e4ngigen Forschungsgruppen formal untersucht. Statt eines einzelnen Audit-Berichts setzt Signal also auf permanente, offene Begutachtung durch die gesamte Fachwelt. Beide Wege sind legitim, sie betonen nur unterschiedliche Aspekte von Transparenz.<\/p>\n\n\n\n

Open Source und Transparenz<\/h2>\n\n\n\n

Quelloffenheit ist im Sicherheitsbereich kein Luxus, sondern Voraussetzung f\u00fcr \u00fcberpr\u00fcfbares Vertrauen. Nur wenn unabh\u00e4ngige Fachleute den Code lesen k\u00f6nnen, l\u00e4sst sich kontrollieren, ob ein Messenger wirklich tut, was er verspricht. Hier liegt Signal historisch vorn. Sowohl die Client-Apps f\u00fcr iOS, Android und Desktop als auch der Server-Code sind quelloffen und \u00f6ffentlich einsehbar. Das erlaubt eine Ende-zu-Ende-Pr\u00fcfung der gesamten Infrastruktur.<\/p>\n\n\n\n

Threema zog im Dezember 2020 nach und stellte die Quelltexte seiner Apps offen. Damit l\u00e4sst sich heute nachvollziehen, wie die App Nachrichten verschl\u00fcsselt und mit Schl\u00fcsseln umgeht. Beim Server-Code ist Threema zur\u00fcckhaltender als Signal, was angesichts des kommerziellen Modells nachvollziehbar ist. In der Praxis ist die App-Ebene f\u00fcr die meisten Sicherheitsfragen die entscheidende, weil dort die Verschl\u00fcsselung stattfindet. Beide Anbieter erreichen damit ein hohes Ma\u00df an Transparenz, Signal jedoch mit der vollst\u00e4ndigeren Offenlegung.<\/p>\n\n\n\n

Transparenz allein gen\u00fcgt nicht, sie muss mit Reproduzierbarkeit einhergehen. Beide Projekte bem\u00fchen sich um nachvollziehbare Builds, damit die ver\u00f6ffentlichte App nachweislich aus dem offengelegten Code entsteht. Wer die kryptografischen Grundlagen dahinter verstehen will, etwa wie aus Schl\u00fcsseln und Hashes \u00fcberpr\u00fcfbare Signaturen werden, findet im Sicherheits-Hub<\/a> weiterf\u00fchrende Erkl\u00e4rungen.<\/p>\n\n\n\n

Bewertungen aus unabh\u00e4ngigen Quellen<\/h2>\n\n\n\n

Anders als bei Hardware lassen sich Messenger nicht mit reinen Geschwindigkeits-Benchmarks vergleichen. Aussagekr\u00e4ftiger ist, wie unabh\u00e4ngige Stellen die Datenschutz- und Sicherheitseigenschaften einordnen. Wir haben drei Bewertungsdimensionen aus verschiedenen Quellen zusammengetragen: das Ergebnis externer Sicherheitsaudits, die Datensparsamkeit bei beh\u00f6rdlichen Anfragen und den dokumentierten Funktionsumfang. Daraus ergibt sich ein belastbareres Bild als aus einzelnen Laborwerten.<\/p>\n\n\n\n

\n
Dimension<\/th>Signal<\/th>Threema<\/th><\/tr><\/thead>
Externer Audit (Befund)<\/td>Protokoll akademisch gepr\u00fcft, PQXDH analysiert<\/td>Cure53: \u201eau\u00dfergew\u00f6hnlich solide\u201c<\/td><\/tr>\n
Daten bei Beh\u00f6rdenanfrage<\/td>Konto-Existenz + letzte Verbindung<\/td>Keine zentralen Inhalts- oder Kontaktdaten<\/td><\/tr>\n
Post-Quanten-Schutz<\/td>Ja (PQXDH, 2023)<\/td>Nicht dokumentiert<\/td><\/tr>\n
Anonymit\u00e4t ohne Nummer<\/td>Nein<\/td>Ja<\/td><\/tr>\n
Quelloffenheit<\/td>Apps + Server<\/td>Apps<\/td><\/tr>\n
Reichweite (Nutzerbasis)<\/td>ca. 70\u2013100 Mio.<\/td>\u00fcber 12 Mio.<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n

Das Muster ist konsistent. Signal gewinnt bei Reichweite, quantensicherer Kryptografie und vollst\u00e4ndiger Quelloffenheit. Threema gewinnt bei Anonymit\u00e4t, Serverstandort und einem starken, namentlich benannten Audit-Befund. Keine der beiden Apps hat eine sicherheitsrelevante Schw\u00e4che, die gegen ihren Einsatz spr\u00e4che. Die Wahl ist deshalb keine Frage von gut gegen schlecht, sondern eine Frage der Priorit\u00e4ten. Wer maximale Verbreitung und Zukunftssicherheit will, tendiert zu Signal. Wer maximale Anonymit\u00e4t und einen europ\u00e4ischen Rechtsraum will, tendiert zu Threema.<\/p>\n\n\n\n

F\u00fcnf Praxisbeispiele: Wer Signal nutzt, wer Threema<\/h2>\n\n\n\n

Theorie hilft nur begrenzt. Aufschlussreicher ist, welche Organisationen und Gruppen sich in der Realit\u00e4t f\u00fcr welchen Messenger entscheiden und warum. F\u00fcnf dokumentierte Beispiele zeigen das Spektrum.<\/p>\n\n\n\n