Signal vs Matrix: 40 Mio. Brugere mod 60% af EU [2026]

Danske myndigheder, virksomheder og almindelige brugere står med det samme spørgsmål: skal beskederne krypteres via Signal, eller er Matrix (og Element-klienten ovenpå) det rigtige valg? Begge platforme bruger stærk ende-til-ende-kryptering, men de er bygget på vidt forskellige principper. Signal er centraliseret, lukket omkring egen infrastruktur og drevet af en amerikansk nonprofit. Matrix er en åben, føderal protokol, som organisationer selv kan hoste – og som allerede driver kommunikationen i mere end 60 procent af EU-landenes offentlige forvaltning, ifølge Matrix.org’s egen 2025-rapport. Denne sammenligning går ned i protokoller, priser, ydeevne, sikkerhedshuller og konkrete cases fra Frankrig, Tyskland og Sverige, så du kan træffe et informeret valg – uanset om du er privatperson, IT-ansvarlig eller offentlig myndighed.

Valget mellem de to handler i bund og grund om, hvor meget kontrol du har brug for. Vil du bare åbne en app og chatte sikkert uden at tænke videre over det, er Signal svaret. Skal en kommune, et hospital eller en forsvarsenhed kunne dokumentere, præcis hvor data ligger, og hvem der kan tilgå den, bliver Matrix hurtigt det eneste realistiske valg – simpelthen fordi Signal ikke tilbyder den mulighed for selv-hosting. Denne artikel gennemgår begge platforme punkt for punkt: kryptering, specifikationer, priser, sikkerhedshuller, reelle myndighedscases og en konkret migrationsguide, så du ikke skal lede efter svarene i ti forskellige kilder.

Hvad er Signal? Kort om appen bag “guldstandarden”

Signal er en gratis besked-app drevet af Signal Foundation, en amerikansk nonprofit uden reklamer, affiliate-partnere eller datasalg. Appen har omkring 40 millioner månedlige aktive brugere globalt ved indgangen til 2026, ifølge en teknisk sammenligning fra Stealth Cloud. Al kommunikation – tekst, opkald, video, grupper – er krypteret ende-til-ende som standard, uden mulighed for at slå det fra. Der findes ingen “almindelig” besked-tilstand, sådan som man kender det fra fx Telegram, hvor kryptering er valgfri.

Signal kan ikke selv-hostes. Alle klienter forbinder til Signal Foundations egne servere, og selvom klientkoden og protokollen er open source, er infrastrukturen lukket. Det gør appen enkel at bruge, men det betyder også, at du som bruger eller organisation aldrig kan tage kontrol over den underliggende server.

Hvad er Matrix og Element? Den føderale protokol

Matrix er ikke en app – det er en åben protokol for realtidskommunikation, lidt som SMTP er protokollen bag e-mail. Hvem som helst kan køre sin egen “homeserver” (typisk Synapse eller det nyere Dendrite), og servere kan tale sammen på tværs af organisationer via føderation. Element er den mest udbredte klient til Matrix, udviklet af firmaet Element (tidligere New Vector), som også står bag Matrix.org Foundation, en britisk nonprofit, der forvalter selve standarden.

Fordi Matrix er føderalt, kan en organisation vælge at køre en fuldstændigt isoleret intern server uden forbindelse til det offentlige Matrix-netværk, eller den kan føderere frit, ligesom man kan sende e-mail til enhver anden mailserver i verden. Det er præcis den fleksibilitet, der har fået europæiske regeringer til at satse på Matrix som infrastruktur.

Kryptering under motorhjelmen: Signal Protocol vs. Olm/Megolm

Signal bruger sin egen opfindelse, Signal Protocol, som kombinerer Double Ratchet-krypteringen med X3DH (Extended Triple Diffie-Hellman) til nøgleudveksling og Sesame til multi-enhedsstøtte. I 2025 udvidede Signal protokollen med en “Triple Ratchet”-konstruktion, som lægger en Sparse Post-Quantum Ratchet (SPQR) oven på den klassiske Double Ratchet for at gøre kommunikationen modstandsdygtig mod fremtidige kvantecomputer-angreb. Det bygger videre på PQXDH, som Signal indførte allerede i 2023.

Matrix bruger Olm til en-til-en-samtaler og Megolm til gruppechat. Begge er inspireret af Double Ratchet, men optimeret til Matrix’ føderale model. Matrix arbejder desuden på at integrere MLS (Message Layer Security, RFC 9420) i den kommende Element X-klient for at skalere gruppekryptering bedre og tilføje kvante-resistente varianter. Her ligger en reel forskel: en teknisk diskussion på Hacker News peger på, at Megolm historisk har været en “vandet ud” udgave af Double Ratchet med svagere garantier for gruppesikkerhed end Signals tilsvarende løsning. En akademisk analyse fra 2025 (IACR ePrint 2025/554) undersøger netop gruppekrypteringen i MLS, Session, Signal og Matrix side om side og bekræfter, at implementeringerne har forskellige sikkerhedsgarantier afhængigt af, hvordan Sender Keys-mekanismen er implementeret.

Metadata: hvem kan se hvad

Begge platforme beskytter selve beskedindholdet, men metadata er et andet kapitel. Signals server ser, at en konto er registreret, og en vis mængde timing- og transportdata, men indholdet er fuldstændig uigennemsigtigt for Signal selv. Matrix er mere lækkende på metadata-siden: fordi kryptering er implementeret per rum og ikke dækker alle felter, kan en homeserver typisk se rummedlemskab, afsender, tidsstempler og læsekvitteringer – især i fødererede opsætninger, hvor data passerer flere servere. For organisationer, der har brug for maksimal metadata-beskyttelse, er det en vigtig detalje at have med i vurderingen.

Verifikation af sikkerhedsnumre: sådan tjekker du, om samtalen er aflyttet

Begge platforme lader dig verificere, at nøgleudvekslingen ikke er blevet manipuleret af en man-in-the-middle-angriber. I Signal sammenligner du “sikkerhedsnumre” (safety numbers) med din samtalepartner, enten ved at scanne en QR-kode eller læse cifrene højt over et andet medie. I Matrix/Element foregår det tilsvarende via SAS-verifikation (Short Authentication String), hvor to enheder sammenligner en kort tegnrække eller nøgleord. Forskellen er, at Signal har én kanal at verificere (bruger til bruger), mens Matrix i praksis kan kræve verifikation på tværs af flere enheder og homeservere, hvis en organisation har mange brugere spredt ud på forskellige servere. Det gør cross-signing i Matrix mere komplekst at administrere i stor skala, men til gengæld giver det IT-afdelinger mulighed for centralt at håndhæve enhedsgodkendelse via deres egen homeserver-konfiguration – noget Signal slet ikke tilbyder som administrativ funktion.

Gruppechat og skalerbarhed: hvor mange kan være med?

Signal-grupper har historisk haft en øvre grænse på nogle tusinde medlemmer, og selve krypteringsmodellen (Sender Keys) er optimeret til grupper i den størrelsesorden – store nok til foreninger og virksomheder, men ikke til at erstatte en fuld kommunikationsplatform for tusindvis af samtidige brugere i ét rum. Matrix’ rumbaserede model er designet anderledes: et rum kan i teorien vokse ubegrænset, fordi state (medlemslister, tilladelser, historik) distribueres og synkroniseres på tværs af de homeservere, der har medlemmer i rummet. Det er en af grundene til, at store, offentlige supportkanaler og community-rum ofte kører på Matrix frem for Signal.

Prisen for den skalerbarhed er kompleksitet. Når et Matrix-rum har medlemmer fra dusinvis af forskellige homeservere, skal hver af dem holde en lokal kopi af rummets tilstand opdateret, hvilket øger båndbredde- og CPU-forbruget markant sammenlignet med et tilsvarende Signal-rum, der udelukkende afhænger af Signal Foundations centrale infrastruktur. IT-ansvarlige, der planlægger en Matrix-udrulning med mange store, aktive rum, bør derfor dimensionere homeserveren efter den øvre ende af anbefalingerne – 4 GB+ RAM og flere CPU-kerner – frem for minimumskravene.

Klienter og platformunderstøttelse

Signal tilbyder officielle klienter til iOS, Android, Windows, macOS og Linux, alle udviklet og vedligeholdt direkte af Signal Foundation. Det giver en ensartet brugeroplevelse og sikrer, at nye sikkerhedsopdateringer – som Triple Ratchet/SPQR-udrulningen i 2025 – rammer alle platforme stort set samtidigt. Der findes ingen tredjepartsklienter, fordi Signal bevidst holder økosystemet lukket for at bevare kontrol over sikkerhedsgarantierne.

Matrix-økosystemet er langt mere broget. Element er flagskibsklienten og findes til web, desktop og mobil, men fordi Matrix er en åben protokol, findes der dusinvis af alternative klienter – FluffyChat, SchildiChat, Cinny og NeoChat, for blot at nævne nogle. Det giver frihed til at vælge en klient, der passer til organisationens behov (fx en lettere klient til ældre hardware), men det betyder også, at sikkerhedsopdateringer ikke nødvendigvis rulles ud samtidigt på tværs af hele økosystemet. En organisation, der vælger Matrix, bør derfor have en klar politik for, hvilke klienter der er godkendt til brug, i stedet for at lade brugerne vælge frit.

Den kommende Element X-klient, som bygger på MLS-protokollen, er tænkt som næste generation af Element-appen med fokus på hastighed og bedre gruppekryptering. Indtil den er fuldt udrullet til alle platforme, kører de fleste Matrix-brugere stadig på den etablerede Element-klient med Olm/Megolm som krypteringsgrundlag. For organisationer, der planlægger en langsigtet Matrix-udrulning, er det værd at følge med i, hvornår Element X bliver produktionsklar, da det vil ændre både ydeevne og sikkerhedsprofil for gruppesamtaler.

Bots, integrationer og API’er

Her adskiller platformene sig markant. Signal har bevidst en meget begrænset API-overflade – der findes en signal-cli, som gør det muligt at sende og modtage beskeder programmatisk, men den er uofficiel og ikke beregnet til dyb integration med forretningssystemer. Signal Foundation prioriterer brugerens privatliv højere end udviklervenlighed, og det afspejler sig i, at der ikke findes nogen officiel bot-platform eller webhook-arkitektur.

Matrix er stik modsat bygget til integration. Protokollen har et fuldt REST-baseret Client-Server API, en Application Service API til bots og bridges, og et økosystem af færdige broer, der forbinder Matrix-rum med Slack, Discord, Telegram, e-mail og IRC. Det gør Matrix til et naturligt valg for organisationer, der ønsker at centralisere kommunikation fra flere kanaler i én grænseflade, eller som skal bygge automatiserede workflows oven på beskedplatformen – for eksempel alarmer fra et overvågningssystem, der postes direkte i et incident-response-rum.

For en dansk IT-afdeling betyder det i praksis, at Matrix kan kobles direkte på eksisterende overvågnings- og ticketing-systemer, så et sikkerhedsvarsel fra fx et SIEM-system automatisk lander i det rette Matrix-rum uden manuel videresendelse. Den slags automatisering er stort set umulig at bygge oven på Signal, fordi appen bevidst er lukket for den type integration – et bevidst designvalg fra Signal Foundation, der prioriterer et minimalt angrebsflade over fleksibilitet.

For danske og nordiske organisationer er GDPR ikke et teoretisk spørgsmål. Når en offentlig myndighed eller en virksomhed i en reguleret branche vælger en kommunikationsplatform, skal den kunne dokumentere, hvor persondata behandles, og hvem der har adgang til dem. Signal er en amerikansk tjeneste, og selvom appen er stærkt krypteret, betyder den centraliserede model, at alle metadata i sidste ende passerer gennem Signal Foundations infrastruktur, uanset hvor brugerne befinder sig. Det rejser spørgsmål i forhold til Schrems II-dommen og de skærpede krav til dataoverførsler mellem EU og USA, selvom Signal ikke sælger eller deler data kommercielt.

Matrix løser det problem strukturelt: en dansk kommune eller virksomhed kan hoste sin egen homeserver fysisk i Danmark eller hos en EU-baseret udbyder og dermed garantere, at data aldrig forlader EU’s jurisdiktion. Det er præcis den logik, der ligger bag Tysklands og Frankrigs valg af Matrix til dele af den offentlige forvaltning, og det er grunden til, at over 60 procent af EU-landene ifølge Matrix.org’s 2025-rapport nu har en eller anden form for Matrix-baseret infrastruktur i drift. For en dansk myndighed, der skal kunne dokumentere databehandling over for Datatilsynet, er den mulighed for selv at eje infrastrukturen ofte den afgørende faktor – vigtigere end selve krypteringsalgoritmen.

Specifikationer side om side

Egenskab	Signal	Matrix / Element
Arkitektur	Centraliseret (Signal Foundations servere)	Fødereret (selvvalgte homeservere)
Krypteringsprotokol	Signal Protocol (Double Ratchet + X3DH + Triple Ratchet/SPQR)	Olm (1:1) og Megolm (grupper), MLS på vej
E2E-kryptering som standard	Ja, altid, ingen fravalg	Ja i private rum/DM i moderne Element-klienter, men valgfri per rum
Kvante-resistens	Ja, via SPQR (Triple Ratchet, 2025)	På vej via MLS (RFC 9420)
Selv-hosting	Ikke muligt	Ja, egen Synapse/Dendrite-server
Metadata-eksponering	Minimal, kun hos Signal selv	Rummedlemskab og timing synlig for homeservere
Seneste protokolversion (2025-2026)	Triple Ratchet/SPQR, udrullet 2025	Matrix-spec v1.17 (december 2025)
Organisationsform	Signal Foundation (US nonprofit)	Matrix.org Foundation (UK nonprofit) + Element (kommerciel)
Åben kildekode	Ja, klient og protokol	Ja, protokol, server og klient (AGPL for kerneelementer)
Estimerede brugere (start 2026)	~40 millioner MAU globalt	Tusindvis af homeservere; adoption i >60 % af EU-lande
Multi-enhedsstøtte	Ja, via Sesame	Ja, native på tværs af klienter
Backup af beskeder	Krypteret backup, gratis 45 dage, betalt tier for mere	Afhænger af homeserver-konfiguration, typisk lokalt ansvar

Ydeevne og benchmarks: tre kilder, ét billede

Der findes ingen officiel, standardiseret benchmark-suite for besked-apps, men tre uafhængige tekniske gennemgange fra 2025-2026 tegner et sammenhængende billede. En dybdegående teknisk analyse fra maj 2026 peger på, at Signals svaghed ligger i metadata frem for i selve krypteringshastigheden eller nøgleforhandlingen. Signal Protocol beskrives som det mest gennemtestede og akademisk reviewede krypteringssystem i udbredt forbrugerbrug, med adskillige uafhængige revisioner over årene.

Stealth Clouds sammenligning fra 2026 vurderer, at Matrix’ arkitektur giver bedre skalerbarhed for organisationer med tusindvis af brugere fordelt på flere servere, fordi load fordeles på tværs af homeservere i stedet for at samle sig hos én central udbyder. Til gengæld introducerer føderationen ekstra latenstid, når beskeder skal krydse serverer under gruppesamtaler med deltagere fra forskellige homeservere.

Den akademiske gennemgang fra IACR (2025) sammenligner gruppekrypteringens sikkerhedsniveau direkte og konkluderer, at Signals Sender Keys-implementering giver stærkere forward secrecy-garantier i store grupper end Megolm i sin nuværende form – en detalje, der først bliver rettet fuldt ud, når MLS er implementeret i Element X. For almindelige en-til-en-samtaler er forskellen i praksis marginal.

Priser og forretningsmodel

Signal er og bliver gratis for slutbrugeren, finansieret af donationer og fonde. Den 8. september 2025 lancerede Signal dog sin første betalte tilføjelse nogensinde: Secure Backups. Gratis-niveauet dækker krypteret beskedhistorik med cirka 100 MiB komprimeret tekst og 45 dages medie-historik. For 1,99 dollar om måneden får man 100 GB krypteret lagerplads og udvidet medie-historik. Selve chat-funktionerne forbliver 100 procent gratis og uden reklamer.

Matrix/Element opererer med en helt anden model, fordi det henvender sig til både privatpersoner og organisationer. Element Server Suite Community-udgaven er gratis og open source under AGPL – både frontend og backend. Skal en organisation have support, administrationsværktøjer og SLA’er, koster det penge, og her varierer tallene afhængigt af kilde: Elements eget blogindlæg nævner et basisniveau på omkring 3 dollar pr. bruger/måned og et enterprise-niveau på omkring 4 dollar pr. bruger/måned, mens flere tredjeparts-anmeldelser lister højere tal på 5 og 10 dollar pr. bruger/måned for hhv. Business- og Enterprise-planer. Under alle omstændigheder er de præcise 2026-priser i høj grad tilbudsbaserede, og organisationer bør indhente et konkret tilbud fra Elements prisside frem for at regne med faste tal.

Plan	Signal	Matrix / Element
Gratis basis-app	0 dollar – alle chat-funktioner inkluderet	0 dollar – Element Server Suite Community (AGPL)
Selv-hosting	Ikke tilgængeligt	Gratis, kræver egen server/drift
Betalt tilføjelse til privatpersoner	1,99 dollar/md. (Secure Backups, 100 GB)	Ikke relevant – afhænger af egen serverdrift
Business/basis cloud-plan	Findes ikke	Ca. 3 dollar/bruger/md. (Elements egne tal) op til 5 dollar hos tredjepart
Enterprise-plan	Findes ikke	Ca. 4 dollar/bruger/md. (Elements egne tal) op til 10 dollar hos tredjepart
Support/SLA	Ingen kommerciel support	Inkluderet i betalte planer (fx svar inden for 1 arbejdsdag)

Selv-hosting: sådan sætter du en Matrix-homeserver op

En af de klareste forskelle er, at Signal simpelthen ikke kan selv-hostes, mens Matrix er designet til det. Ifølge Matrix’ egen dokumentation kræver en minimal Synapse-installation kun 1 GB RAM, 1 CPU-kerne og 10 GB lagerplads – nok til en enkelt bruger eller en meget lille gruppe. Til en mellemstor installation med op til cirka 1.000 brugere anbefaler Matrix 4 GB RAM, 2 CPU-kerner, 50 GB lagerplads og PostgreSQL som database (SQLite frarådes til produktion).

I praksis peger community-vejledninger på lidt mere komfortable tal for en lille familie- eller teamserver: 2 GB RAM og 2 CPU-kerner er et fornuftigt udgangspunkt, mens en travl server, der deltager i store føderede rum, bør have mindst 4 GB RAM, 4 kerner og 100 GB+ SSD-lagerplads. Vælger man at slutte sig til det offentlige Matrix-netværk, stiger ressourceforbruget markant, fordi serveren skal synkronisere state fra store, aktive rum.

Databasevalget er ikke ligegyldigt. Community-vejledninger fraråder konsekvent SQLite til produktion, fordi ydeevnen falder markant, så snart en server begynder at deltage i store, aktive rum – PostgreSQL er derfor standardanbefalingen selv for de mindste installationer, hvis I forventer, at serveren skal vokse. Mange danske og nordiske virksomheder vælger at køre Synapse i en container (Docker eller Kubernetes) netop for at gøre det nemt at skalere ressourcerne op, efterhånden som antallet af brugere og rum vokser, uden at skulle geninstallere hele stakken fra bunden.

# Simpel Synapse-installation med Docker (til test/lille brug)
docker run -d --name synapse \
  -v /matrix/data:/data \
  -e SYNAPSE_SERVER_NAME=dinorganisation.dk \
  -e SYNAPSE_REPORT_STATS=no \
  -p 8008:8008 \
  matrixdotorg/synapse:latest generate

docker run -d --name synapse \
  -v /matrix/data:/data \
  -p 8008:8008 \
  matrixdotorg/synapse:latest

Myndigheder og virksomheder i Europa og Norden

Her ligger måske den mest markante forskel mellem de to platforme. Ifølge Matrix.org Foundations 2025-rapport bruger tocifrede antal nationale regeringer og over 60 procent af EU-landene nu Matrix-baseret infrastruktur til civil forvaltning, sundhedsvæsen, forsvar og forskning. Rapporten fremhæver Tyskland som frontløber, sammen med Frankrig, Sverige, Luxembourg, Storbritannien, EU-Kommissionen, FN og Ukraine.

Signal derimod bruges sjældnere som officiel myndighedsinfrastruktur i Europa, men er til gengæld udbredt blandt journalister, aktivister og borgere, der ønsker et simpelt, gratis værktøj til privat kommunikation. Signal indgår også ofte i den politiske debat om lovpligtig adgang og bagdøre i kryptering, hvor appen bruges som eksempel på stærk ende-til-ende-kryptering, der modstår den slags krav.

5 virkelige eksempler på Signal og Matrix i drift

Tchap (Frankrig) – den franske regerings interne besked-app er bygget på en tilpasset udgave af Element/Matrix og bruges af embedsmænd på tværs af ministerier. Tchap blev udviklet netop for at undgå, at følsom myndighedskommunikation skulle afhænge af amerikanske tech-giganters infrastruktur, og appen er i dag obligatorisk til en stor del af den interne kommunikation i den franske centraladministration.
BwMessenger og BundesMessenger (Tyskland) – det tyske forsvar bruger en Matrix-baseret løsning til intern, sikker kommunikation mellem enheder. Løsningen kører isoleret fra det offentlige Matrix-netværk og er skræddersyet til militærets krav om driftssikkerhed og adgangskontrol, hvilket illustrerer, hvordan Matrix’ føderationsmodel også fungerer i en fuldstændigt lukket, ikke-fødereret opsætning.
TI-Messenger (Tyskland) – den tyske sundhedssektors telematik-infrastruktur benytter Matrix til kommunikation mellem hospitaler, læger og apoteker. Systemet er integreret direkte med landets elektroniske patientjournal-infrastruktur, hvilket kræver en helt anden grad af audit-sporbarhed, end en almindelig forbruger-app som Signal kan levere.
Sverige og beskedlogning – svensk lovgivning stiller krav om, at visse operatører kan pålægges logning af metadata i op til to år, hvilket har skærpet debatten om, hvorvidt centraliserede tjenester som Signal reelt kan garantere anonymitet i alle scenarier, når presset kommer fra lovgivningen frem for teknikken selv. Diskussionen har fået flere svenske myndigheder til at undersøge selv-hostede alternativer, hvor de selv kontrollerer, om og hvor længe metadata opbevares.
Journalister og whistleblowere – Signal er fortsat standardværktøjet for kildebeskyttelse hos redaktioner i hele Norden, netop fordi appen er simpel at installere og kræver ingen serverdrift fra brugerens side. En kilde behøver blot et telefonnummer og en app for at kunne kommunikere sikkert, uden at nogen af parterne skal administrere en server eller forstå føderationsprincippet.

Sikkerhedsrevisioner og kendte sårbarheder

Signal Protocol regnes generelt som det mest granskede krypteringssystem i udbredt forbrugerbrug, med årelang akademisk og industriel gennemgang. Det ændrer dog ikke på, at der er fundet konkrete sårbarheder i 2025-2026: CVE-2025-5715 beskriver en svaghed i biometrisk godkendelse i Signal til Android (version 7.41.4), hvor et manglende trin i godkendelsesflowet kunne omgås ved fysisk adgang til enheden. CVE-2025-24904 rammer libsignal-service-rs, en Rust-baseret servicekomponent, med en godkendelsesomgåelse, der siden er rettet opstrøms.

Synapse, den mest udbredte Matrix-homeserver-software, har haft flere sikkerhedsrettelser i samme periode. CVE-2025-30355 var en føderations-DoS, hvor en ondsindet server kunne konstruere events, der forhindrede Synapse i at føderere korrekt – rettet i version 1.127.1. CVE-2025-61672 ramte versioner før 1.138.3 og 1.139.0 og blev rettet i flere efterfølgende delversioner. CVE-2026-45076 er en pagination-DoS, hvor ondsindede homeservere kunne forhindre klienter i at hente fuld rumhistorik – rettet i Synapse 1.152.1. Sårbarhedsrapporten er offentliggjort via Element/Synapse’s officielle security advisories på GitHub.

Konklusionen er ikke, at den ene platform er usikker og den anden ikke – begge har haft rettede sårbarheder inden for det seneste år. Forskellen ligger i angrebsfladen: Signals centraliserede model betyder færre, men mere kritiske enkeltpunkter, mens Matrix’ fødererede model spreder risikoen ud over mange homeservere, hvoraf nogle måske ikke opdateres lige så hurtigt som Element/Matrix.org’s egne servere.

Brugsscenarier: hvem bør vælge hvad

Privatperson, der vil chatte sikkert med familie og venner – Signal er det enkleste valg. Ingen server at drive, gratis, og kryptering er slået til som standard uden nogen konfiguration.
Journalist eller kilde, der har brug for kildebeskyttelse – Signal, fordi appen er velafprøvet, gratis, og fordi metadata-eksponeringen er minimal sammenlignet med fødererede alternativer.
Kommune eller offentlig myndighed med krav om datasuverænitet – Matrix, fordi organisationen selv kan hoste homeserveren og garantere, at data forbliver inden for landets eller EU’s grænser.
Virksomhed med behov for integration til eksisterende IT-systemer – Matrix/Element, fordi den åbne protokol og API’er gør det muligt at koble beskedtjenesten sammen med intranet, SSO og andre interne systemer.
Forsvar, sundhedssektor eller anden kritisk infrastruktur – Matrix, som allerede er dokumenteret i drift hos det tyske forsvar (BwMessenger) og sundhedsvæsen (TI-Messenger).
Lille startup uden IT-drift – Signal til den daglige interne kommunikation, simpelthen fordi der ikke er nogen server at vedligeholde.
Organisation, der skal føderere med eksterne partnere sikkert – Matrix, fordi føderationsmodellen understøtter kommunikation på tværs af organisationer uden at alle skal bruge samme centrale udbyder.

Sådan migrerer du: fra Signal til Matrix (eller omvendt)

Der findes ingen automatisk eksport-til-import-funktion mellem de to platforme, fordi de er bygget på fundamentalt forskellige protokoller. Her er en praktisk fremgangsmåde for en organisation, der vil flytte fra Signal til en selv-hostet Matrix-løsning:

Kortlæg jeres nuværende brug: antal brugere, gruppestørrelser, integrationer og compliance-krav (fx GDPR-datasuverænitet).
Vælg homeserver-software – Synapse er mest udbredt og bedst dokumenteret, Dendrite er et lettere alternativ under fortsat udvikling.
Dimensionér serveren efter Matrix’ officielle anbefalinger: minimum 1 GB RAM til test, 4 GB RAM og PostgreSQL til produktion med op til 1.000 brugere.
Sæt homeserveren op med eget domænenavn og TLS-certifikat, og beslut om I vil føderere med det offentlige Matrix-netværk eller køre isoleret.
Installer Element (web, desktop, mobil) som klient, og konfigurér ende-til-ende-kryptering som standard for alle rum.
Opret brugerkonti, gerne koblet til jeres eksisterende identitetsudbyder via SSO/SAML, hvis I bruger Element Server Suite PRO.
Kør en pilotperiode med en mindre gruppe, før hele organisationen flyttes over.
Informér brugerne om, at gamle Signal-beskeder ikke kan overføres – de skal eksporteres manuelt eller arkiveres separat, hvis historik skal bevares.
Luk gradvist ned for Signal som primær kanal, men behold den som backup-kanal i en overgangsperiode.
Sæt overvågning og automatiske opdateringer op for homeserveren, så I følger med i sikkerhedsrettelser som dem, der ramte Synapse i 2025-2026.

Vil man den modsatte vej – fra en Matrix-installation til Signal – er processen langt simplere, fordi det blot kræver, at brugerne installerer Signal-appen og verificerer deres telefonnummer. Til gengæld mister organisationen muligheden for selv-hosting, føderation og integration med interne systemer.

Opdateringstakt og support

Signal opdaterer sine klienter hyppigt, men uden et offentligt, forudsigeligt release-skema – nye funktioner og sikkerhedsrettelser ruller ud, når de er klar. Fordi Signal Foundation kontrollerer hele stakken fra protokol til app, kan kritiske rettelser som CVE-2025-5715 (den biometriske godkendelsesfejl på Android) distribueres hurtigt til alle brugere via de almindelige app-butikker. Til gengæld er der ingen kommerciel support at hente – går noget galt, er brugeren henvist til community-fora og Signal Foundations egen dokumentation.

Matrix-økosystemet arbejder efter en anden model: selve protokolspecifikationen udgives i nummererede versioner (v1.16 i september 2025, v1.17 i december 2025), og Synapse-teamet udsender separate sikkerhedsopdateringer, når sårbarheder som CVE-2025-30355 og CVE-2026-45076 bliver fundet og rettet. Fordi hver organisation driver sin egen homeserver, er det organisationens eget ansvar at holde softwaren opdateret – en fordel for dem, der ønsker fuld kontrol over opdateringscyklussen, men en risiko for dem, der ikke har ressourcer til løbende patch-styring. Organisationer, der køber en betalt Element-plan, får til gengæld adgang til garanteret support, typisk med svar inden for én arbejdsdag ifølge Elements egne planbeskrivelser.

Fordele og ulemper

Signal

Gratis, ingen reklamer, ingen datasalg
Ende-til-ende-kryptering slået til for alt, uden undtagelser
Meget gennemtestet protokol med lang track record
Simpel installation og brug, ingen serverdrift nødvendig
Kvante-resistent via Triple Ratchet/SPQR siden 2025

Kan ikke selv-hostes – I er altid afhængige af Signal Foundations infrastruktur
Ingen dybere integration med interne virksomhedssystemer
Centraliseret model betyder ét juridisk og teknisk trykpunkt
Begrænset til grundlæggende chat-funktioner, ingen enterprise-administration

Matrix / Element

Fuld kontrol over egen server og data (datasuverænitet)
Åben protokol med føderation på tværs af organisationer
Dokumenteret i drift hos flere europæiske regeringer og forsvar
Fleksibel prissætning – gratis Community-udgave eller betalt enterprise-support
Integrerbar med SSO, intranet og andre interne systemer

Kryptering er valgfri per rum, ikke universel som hos Signal
Kræver teknisk drift og vedligehold, hvis I selv-hoster
Megolm har historisk haft svagere gruppesikkerhedsgarantier end Signals løsning
Mere metadata synligt for homeservere, især i fødererede opsætninger
Enterprise-priser er i høj grad tilbudsbaserede og svære at sammenligne på forhånd

Dommen: hvad skal du vælge?

Data peger ikke på én vinder, men på to forskellige værktøjer til to forskellige behov. Signal vinder på enkelhed, universel kryptering og et 40 millioner brugere stort, velafprøvet netværk – det er stadig standardanbefalingen for almindelige brugere, journalister og alle, der bare vil have sikker kommunikation uden at tænke på drift. Matrix vinder, når kravet er datasuverænitet, føderation og integration med eksisterende systemer – det er derfor, over 60 procent af EU-landene i praksis allerede har valgt Matrix til dele af deres offentlige kommunikation, ifølge Matrix.org’s egen rapport.

Sæt tallene op mod hinanden, og billedet bliver klarere: Signal tilbyder én kryptering, én app, nul konfiguration og et gratis produkt finansieret af donationer. Matrix tilbyder valgfrihed, egen infrastruktur, dokumenteret brug hos tocifrede antal nationale regeringer og en prismodel, der spænder fra 0 dollar (Community-udgaven) til flere dollar pr. bruger om måneden for enterprise-support. Hvis dit primære krav er “det skal bare virke sikkert med det samme”, er Signal svaret. Hvis dit primære krav er “vi skal selv eje og kontrollere infrastrukturen”, er Matrix svaret – og det er præcis den afvejning, europæiske regeringer har lavet, når de har valgt Matrix frem for kommercielle alternativer.

For danske og nordiske organisationer med krav om GDPR-efterlevelse og lokal datakontrol taler tallene for Matrix som infrastrukturvalg, mens Signal fortsat er det bedste bud til den enkelte medarbejders eller borgers daglige, private besked-behov. Mange organisationer ender reelt med begge dele: Matrix som intern infrastruktur, Signal som supplerende kanal til ekstern, uformel kommunikation. Den kombination – lukket, styret kommunikation internt og en gratis, velkendt app til ekstern kontakt – er i praksis den model, flest sikkerhedsbevidste organisationer i Norden allerede bevæger sig imod.

Ofte stillede spørgsmål

Er Signal mere sikkert end Matrix?

Det afhænger af, hvad “sikkert” betyder for jer. Signals kryptering er universel og har minimal metadata-eksponering, mens Matrix giver jer kontrol over egen server, men med mere metadata synligt for homeservere og historisk svagere gruppekryptering via Megolm sammenlignet med Signals Sender Keys-implementering.

Kan jeg bruge Matrix og Signal sammen?

Ja. Mange organisationer bruger Matrix til intern, styret kommunikation og Signal til ekstern eller uformel kontakt, hvor modtageren ikke er en del af organisationens homeserver.

Koster det noget at bruge Matrix?

Selve protokollen og Element Server Suite Community-udgaven er gratis og open source. Betaling kommer først i spil, hvis I ønsker support, administrationsværktøjer eller SLA’er gennem en betalt Element-plan.

Hvorfor bruger så mange europæiske regeringer Matrix frem for Signal?

Primært på grund af datasuverænitet. Med Matrix kan en regering selv hoste sin kommunikationsinfrastruktur og garantere, at data aldrig forlader landets eller EU’s grænser – noget der ikke er muligt med Signal, som altid kører gennem Signal Foundations egne servere i USA.

Er Signals nye betalte backup-funktion et problem for privatlivet?

Nej, backuppen er krypteret ende-til-ende ligesom resten af appen. Den ændrer ikke på Signals grundlæggende privatlivsmodel, den tilføjer blot ekstra lagerplads mod betaling.

Hvad kræver det teknisk at drive sin egen Matrix-server?

Minimum 1 GB RAM og 1 CPU-kerne til test, men i praksis anbefales 2-4 GB RAM, 2 eller flere CPU-kerner og PostgreSQL som database for en lille, stabil installation. Skal serveren føderere med det offentlige netværk og deltage i store rum, bør I regne med 4 GB+ RAM og 100 GB+ SSD-lagerplads.

Er der kendte sikkerhedshuller i Signal eller Matrix lige nu?

Begge platforme har haft rettede sårbarheder i 2025-2026. Signal Android havde en biometrisk godkendelsesfejl (CVE-2025-5715), mens Synapse-homeservere har haft flere denial-of-service-sårbarheder, senest CVE-2026-45076, som blev rettet i version 1.152.1. Sørg for altid at holde jeres klienter og homeservere opdaterede.

Kan Matrix bruges uden at føderere med det offentlige netværk?

Ja. En organisation kan køre en fuldstændig isoleret homeserver uden nogen forbindelse til det offentlige Matrix-netværk, hvilket er præcis den model, flere forsvars- og sundhedsinstallationer i Tyskland bruger.

Hvilken platform er hurtigst at komme i gang med?

Signal, uden sammenligning. Download appen, verificér dit telefonnummer, og du er i gang på under to minutter. Matrix kræver enten, at du opretter en konto på en eksisterende homeserver (fx matrix.org), eller at du selv sætter en Synapse-server op, hvilket typisk tager alt fra 30 minutter til flere timer afhængigt af, hvor mange integrationer og sikkerhedsindstillinger I skal have på plads.

Understøtter Signal og Matrix begge stemme- og videoopkald?

Ja, begge platforme understøtter krypterede stemme- og videoopkald. Signal har haft opkaldsfunktionalitet i mange år og understøtter gruppeopkald med et solidt ry for stabilitet. Matrix/Element tilbyder opkald via Element Call, som bygger på WebRTC og understøtter både en-til-en- og gruppeopkald, men kvaliteten kan variere mere afhængigt af, hvor godt den enkelte homeserver og de involverede klienter er konfigureret.