Sichere Messenger: Fünf Alternativen zu WhatsApp im Test
Seite 5: Testtabelle
Sichere Messenger | ||||||
Name | Element | Signal | Telegram | Threema | Wire | |
URL | https://element.io | https://signal.org | https://telegram.org | https://www.threema.ch | https://www.whatsapp.com | https://www.wire.com |
Hersteller | New Vector Ltd., künftig Element | Signal Foundation | Telegram Messenger LLP | Threema GmbH | Facebook Inc. | Wire Swiss GmbH |
Mobil-Clients für | Android ab 5.0, iOS ab 11.0 | Android ab 4.4, iOS ab 11.0 | Android ab 4.1, iOS ab 9.0 | Android ab 4.4, iOS ab 10.0 | Android ab 4.03, iOS ab 9.0 (nur iPhone, nicht iPad) | Android ab 7.0, iOS ab 10.0 |
Desktop-Clients für | Browser, Windows, macOS, Linux | Windows, macOS, Linux | Browser (konventionell, Chrome-App und React), Windows, macOS, Linux | Browser | Browser, Windows, macOS | Browser, Windows, macOS, Linux |
Desktop-Clients ohne aktives Mobilgerät nutzbar | ✓ | ✓ | ✓ | – | – | ✓ |
mehrere Mobilgeräte je Konto | ✓ | ✓¹ | ✓ | – | – | ✓ |
mehrere Konten je Gerät | – | – | ✓ | – | – | ✓ |
Deutsche Version verfügbar | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Kontakte | ||||||
Anmeldung | Matrix-ID, Mailadresse, Telefonnummer, Google-, Apple-, GitLab-, GitHub-, Facebook-, SSO-Account | Telefonnummer | Telefonnummer | Threema-ID | Telefonnummer | Telefonummer oder Mailadresse |
Adressbuchabgleich | – | ✓ | ✓ (optional) | ✓ (optional) | ✓ | – |
neue Kontakte hinzufügen | Matrix-ID, QR-Code, optional über Identity-Server (Mailadresse, Telefonnummer) | Telefonnummer, Einladung | Telefonnummer, "Kontakte in der Nähe", optionaler Username | Threema-ID, QR-Code | Telefonnummer, QR-Code | Mailadresse, Telefonnummer, Username |
Gruppenchat (maximale Größe) | ✓ (unbegrenzt, evtl. Server-limitiert) | ✓ (1000) | ✓ (200.000, "Broadcast"-Gruppen unlimitiert) | ✓ (256) | ✓ (256) | ✓ (500) |
Online-Status (abschaltbar) | – (eigentlich möglich, zurzeit auf matrix.org deaktiviert) | – | ✓ (✓) | – | ✓ (✓) | – |
Inhalte | ||||||
fernlöschbare / selbstlöschende Nachrichten | ✓ / – | ✓ / ✓ | ✓ (ohne Hinweis) / ✓ | – / – | ✓ / ✓ | ✓ (ohne Hinweis) / ✓ |
Text nachträglich editierbar | ✓ | – | ✓ | – | – | ✓ |
Textnachrichten zitieren / weiterleiten | ✓ / ✓ | ✓ / ✓ | ✓ / ✓ | ✓ / ✓ | ✓ / ✓ | ✓ / ✓ (ohne Hinweis) |
Nachrichten liken | ✓ (beliebige Emojis) | ✓ (beliebige Emojis) | – | ✓² | – | ✓ |
SMS verwalten | – | ✓ | – | – | – | – |
Emojis / Sticker / GIF-Suche | ✓ / ✓ / – | ✓ / ✓ / ✓ | ✓ / ✓ / ✓ | ✓ / – / – | ✓ / ✓ / ✓ | ✓ / – / ✓ |
Bilder / Videos / Dateien verschicken | ✓ / ✓ / ✓ | ✓ / ✓ / ✓ | ✓ / ✓ / ✓ | ✓ / ✓ / ✓ | ✓ / ✓ / ✓ | ✓ / ✓ / ✓ |
Sprachnachrichten | – | ✓ | ✓ | ✓ | ✓ | ✓ |
Telefonie / Videocalls | ✓ / ✓ | ✓ / ✓ | ✓ / ✓² | ✓² / ✓² | ✓ / ✓ | ✓ / ✓ |
Standort: fix / Live | – / – | ✓ / – | ✓ / ✓ | ✓ / – | ✓ / ✓ | ✓ / – |
Umfrage erstellen | – | – | ✓ | ✓ | – | – |
Info zugest. / gelesen (abschaltbar) | ✓ / ✓ (–) | ✓ / ✓ (✓) | ✓ / ✓ (–) | ✓ / ✓ (✓) | ✓ / ✓ (✓) | ✓ / ✓ (✓) |
Suchfunktion Global / Einzelchat | ✓ / ✓ (im Test unzuverlässig) | ✓ / ✓ | ✓ / ✓ | ✓ (nur Android) / ✓ | ✓ / ✓ | – / ✓ |
Besonderheiten | föderiert, dezentral, offener Standard (Matrix), öffentliche Gruppen, über Bridges Interoperabilität mit über 20 anderen Messengern | Gesichter blurren in Fotos, Vermeidung von Metadaten | Video-"Sprachnachrichten als Kreisvideo", "In der Nähe"-Funktion, öffentliche Gruppen, praktische Bots, WhatsApp-Import | Vertrauensstufen für Kontakte | Mitteilungs-Feed ("Status") für Kontakte, Nachricht-an-alle-Kontakte-Funktion ("Broadcast") | Ping, Zeichne-Funktion, Soundeffekte bei Sprachnachrichten |
Sicherheit & Privatsphäre | ||||||
Geschäftsmodell Anbieter | Optionale Abomodelle, Lizenzierung/Support | Non-profit (spendenfinanziert) | privatfinanziert, geplant: Werbe- und Premium-Features (keine Werbung in Privatchat) | Bezahlapp, Business-Modell | Werbung (geplant) | Optionale Abomodelle |
Firmenstandort | UK / Frankreich | USA | VAE | Schweiz | Irland³ | Schweiz |
Serverstandort | Europa | USA | verteilt | Schweiz | verteilt | EU |
Open-Source (Client/Server) | ✓ / ✓ | ✓ / –⁴ | ✓ / – | ✓ / – | – / – | ✓ / ✓ |
Reproducible Builds möglich | ✓ (nur Android)5 | ✓ (nur Android) | ✓ | ✓ (nur Android) | – | – |
Chats Ende-zu-Ende-verschlüsselt | ✓ | ✓ | –⁶ | ✓ | ✓ | ✓ |
Chat-Verschlüsselungsprotokoll | Olm⁷/Megolm | Signal⁷ | MTProto v2 | NaCl crypto_box | Signal⁷ | Proteus⁷ |
Forward Secrecy / Future Secrecy / Deniability ⁸ | ✓² / ✓² / ✓ | ✓ / ✓ / ✓ | ✓ / – / ✓ | –⁹ / – / ✓ | ✓ / ✓² / ✓ | ✓ / ✓ / ✓ |
Server speichert Chat-Verläufe | ✓ | – | ✓ | – | – | – |
Backup | E2E-verschlüsselt, auf Anbieter-Server | E2E-verschlüsselt, lokal | nicht E2E-verschlüsselt, auf Anbieter-Server (ohne E2EE-Chats) | E2E-verschlüsselt, lokal (Android); Systembackup (iOS) | nicht E2E-verschlüsselt, auf Google- bzw. Apple-Servern | E2E-verschlüsselt, lokal |
Export von Chat-Verläufen | – | – | ✓¹⁰ | ✓ | ✓ | – |
Kontakt-Verifizierung | QR, Emoji-Codes | manuell, QR-Code | manuell, visueller Vergleich | QR-Code | manuell, QR-Code | manuell |
Profilinformat. E2E-verschlüsselt | – | ✓ | – | ✓ | – | – |
Kontakt blockieren | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
App mit PIN- oder Biometrie-Sperre | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
Bewertung | ||||||
Verbreitung | ㊀ | ◯ | ㊉ | ◯ | ㊉㊉ | ◯ |
Funktionsumfang | ◯ | ㊉ | ㊉㊉ | ◯ | ㊉ | ◯ |
Bedienung | ㊀ | ㊉ | ㊉㊉ | ㊉ | ㊉ | ㊀ |
Sicherheit und Privacy | ◯ | ㊉ | ㊀ | ㊉ | ◯ | ㊉ |
Preis | kostenlos | kostenlos | kostenlos | 3,99 € (Apple App Store, Google PlayStore), 3,60 € (Android-APK über shop.threema.ch) | kostenlos | kostenlos |
¹Nur ein Smartphone ²Nur in 1:1-Chats ³Für EU-Nutzer ⁴Veröffentlichter Server-Code veraltet ⁵Vom Anbieter nicht beworben ⁶Optional in 1:1-Chats möglich ⁷Double-Ratchet-Variante ⁸In Chats, Erläuterungen in c’t 3/2021, S. 60 ⁹Nur in Transportverschlüsselung ¹⁰Über Desktop-App ㊉㊉ sehr gut ㊉ gut ◯ zufriedenstellend ㊀ schlecht ㊀㊀ sehr schlecht ✓ vorhanden – nicht vorhanden |
Update: Im ursprünglichen Text war die EU als Server-Standort für Threema angegeben – richtig ist aber Europa (Schweiz).
(jkj)