Seite 4: Fazit

Inhaltsverzeichnis

Ginge es ausschließlich um Komfort und Funktionsvielfalt, würde Telegram diesen Test mit Pauken und Trompeten gewinnen: Dank Cloud-Speicherung muss man bei Telegram nie nervige Backups machen, außerdem bietet die App etliche Features, die die Konkurrenz nicht hat, zum Beispiel das Hinzufügen von Kontakten nur über den Standort ("Leute in der Nähe") und einen superschnellen Browser-Client. Betrachtet man jedoch die Sicherheit, fällt Telegram durch: Die Cloud-Speicherung ist hochproblematisch, schließlich weiß niemand, wer wie, wann und wo Zugriff auf die Daten hat. Außerdem muss man die Ende-zu-Ende-Verschlüsselung umständlich manuell einschalten und sie hat auch noch etliche Nachteile, zum Beispiel dass man die "geheimen Chats" nur auf dem Haupt-Mobilgerät abrufen kann. Die anderen Messenger beherrschen saubere Ende-zu-Ende-Verschlüsselung auf mehreren Geräten gleichzeitig.

Ausnahme ist dabei Threema, das noch keine Kopplung mehrerer Geräte unterstützt. Die Entwickler arbeiten aber schon dran. Auch bei der Ende-zu-Ende-Verschlüsselung geht Threema eigene Wege und unterstützt wünschenswerte Eigenschaften wie Forward- und Future-Secrecy nicht. Bei den Double-Ratchet-Nutzern Element, Signal, WhatsApp und Wire zeigen sich Unterschiede in Gruppenchats und bei der Unterstützung mehrerer Geräte pro Nutzer – traditionell problematisch für Ende-zu-Ende-Verschlüsselungen. WhatsApp und Element gehen hier Kompromisse bei der Verschlüsselung ein und bieten in Gruppen etwa keine Forward Secrecy. Signal und Wire beschneiden dagegen lieber die Funktionalität und synchronisieren zum Beispiel alte Nachrichten nicht nachträglich zwischen Handy und Desktop.

Das größte WhatsApp-Ablöse-Potenzial hat Signal: Es ist einfach zu bedienen, kostet nichts und bietet fast die gleiche Funktionsvielfalt wie die grüne App vom Facebook-Konzern. Allerdings befinden sich die Signal-Server nicht in Europa, weshalb der DSGVO-Status unklar bleibt. Zweifelsfrei nachweisen, ob ein Messenger DSGVO-konform ist, kann man ohnehin nur mit einer Zertifizierung – die es zurzeit auf dem Markt noch nicht gibt. Am konkretesten lehnt sich zu diesem Thema Threema aus dem Fenster, das Unternehmen schreibt auf seiner Website klipp und klar: "Threema ist DSGVO-konform".