Ende-zu-Ende-Verschlüsselung ist längst Standard — WhatsApp, Signal, Threema und VOID werben alle damit. Doch „verschlüsselt" heißt nicht automatisch „privat". Entscheidend ist, welche Metadaten anfallen, ob eine Telefonnummer nötig ist und wer die Server betreibt. Wir vergleichen ehrlich.
Worauf es wirklich ankommt
Der Inhalt deiner Nachrichten ist bei allen vier Messengern Ende-zu-Ende-verschlĂĽsselt. Die Unterschiede liegen woanders:
- Telefonnummer: ein eindeutiger Identitäts-Anker, der dein Konto mit deiner realen Identität verknüpft.
- Metadaten: wer mit wem, wann und wie oft — auch ohne Inhalt hochsensibel.
- Serverbetrieb: wem gehören die Server, in welchem Land stehen sie, und was wird protokolliert?
Nutzt für den Nachrichteninhalt das anerkannte Signal-Protokoll — technisch solide. Das Problem ist das Drumherum: WhatsApp gehört Meta, verlangt eine Telefonnummer und sammelt umfangreiche Metadaten (Kontakte, Nutzungsmuster, Geräteinfos). Cloud-Backups sind je nach Einstellung nicht Ende-zu-Ende-geschützt.
Signal
Der Goldstandard bei der Verschlüsselung, quelloffen und gemeinnützig. Signal minimiert Metadaten aktiv (etwa mit „Sealed Sender"). Zwei Einschränkungen bleiben: Es ist weiterhin eine Telefonnummer erforderlich, und die Infrastruktur ist zentral (überwiegend in den USA).
Threema
Aus der Schweiz, ohne Telefonnummerpflicht und mit sparsamen Metadaten — ein starker Datenschutz-Ansatz. Die Server werden allerdings ebenfalls zentral vom Anbieter betrieben, und die App ist kostenpflichtig.
VOID
VOID setzt auf das offene Matrix-Protokoll (Ende-zu-Ende mit Olm fĂĽr Einzel- und Megolm fĂĽr Gruppenchats). Der Unterschied liegt im Vertrauensmodell:
- Keine Telefonnummer — der Zugang läuft über einen Aktivierungscode, nicht über deine Rufnummer.
- Nur der eigene No-Logging-Server — es gibt keine Föderation mit fremden Matrix-Servern, dadurch fließen keine Daten zu Dritten.
- Nachrichten, Medien und Schlüssel bleiben Ende-zu-Ende-verschlüsselt und ausschließlich auf deinem Gerät.
Der Vergleich auf einen Blick
| Messenger | E2E-Inhalt | Ohne Telefonnummer | Serverbetrieb | Metadaten |
|---|---|---|---|---|
| Ja | Nein | Meta (USA) | Umfangreich | |
| Signal | Ja | Nein | Zentral (USA) | Minimiert |
| Threema | Ja | Ja | Zentral (CH) | Gering |
| VOID | Ja | Ja | Eigener No-Logging-Server | Keine Logs |
Fazit
Signal bleibt für die breite Masse eine ausgezeichnete Wahl. Wer aber die Telefonnummer als Identitäts-Anker vermeiden und einem eigenen, protokollfreien Server statt einer zentralen Plattform vertrauen will, fährt mit VOID weiter. VOID kommt vorinstalliert auf jedem SaferPhone.