Sichere Messenger: Fünf Alternativen zu WhatsApp im Test

Seite 5: Testtabelle

Inhaltsverzeichnis
Sichere Messenger
Name Element Signal Telegram Threema WhatsApp Wire
URL https://element.io https://signal.org https://telegram.org https://www.threema.ch https://www.whatsapp.com https://www.wire.com
Hersteller New Vector Ltd., künftig Element Signal Foundation Telegram Messenger LLP Threema GmbH Facebook Inc. Wire Swiss GmbH
Mobil-Clients für Android ab 5.0, iOS ab 11.0 Android ab 4.4, iOS ab 11.0 Android ab 4.1, iOS ab 9.0 Android ab 4.4, iOS ab 10.0 Android ab 4.03, iOS ab 9.0 (nur iPhone, nicht iPad) Android ab 7.0, iOS ab 10.0
Desktop-Clients für Browser, Windows, macOS, Linux Windows, macOS, Linux Browser (konventionell, Chrome-App und React), Windows, macOS, Linux Browser Browser, Windows, macOS Browser, Windows, macOS, Linux
Desktop-Clients ohne aktives Mobilgerät nutzbar
mehrere Mobilgeräte je Konto ✓¹
mehrere Konten je Gerät
Deutsche Version verfügbar
Kontakte
Anmeldung Matrix-ID, Mailadresse, Telefonnummer, Google-, Apple-, GitLab-, GitHub-, Facebook-, SSO-Account Telefonnummer Telefonnummer Threema-ID Telefonnummer Telefonummer oder Mailadresse
Adressbuchabgleich ✓ (optional) ✓ (optional)
neue Kontakte hinzufügen Matrix-ID, QR-Code, optional über Identity-Server (Mailadresse, Telefonnummer) Telefonnummer, Einladung Telefonnummer, "Kontakte in der Nähe", optionaler Username Threema-ID, QR-Code Telefonnummer, QR-Code Mailadresse, Telefonnummer, Username
Gruppenchat (maximale Größe) ✓ (unbegrenzt, evtl. Server-limitiert) ✓ (1000) ✓ (200.000, "Broadcast"-Gruppen unlimitiert) ✓ (256) ✓ (256) ✓ (500)
Online-Status (abschaltbar) – (eigentlich möglich, zurzeit auf matrix.org deaktiviert) ✓ (✓) ✓ (✓)
Inhalte
fernlöschbare / selbstlöschende Nachrichten ✓ / – ✓ / ✓ ✓ (ohne Hinweis) / ✓ – / – ✓ / ✓ ✓ (ohne Hinweis) / ✓
Text nachträglich editierbar
Textnachrichten zitieren / weiterleiten ✓ / ✓ ✓ / ✓ ✓ / ✓ ✓ / ✓ ✓ / ✓ ✓ / ✓ (ohne Hinweis)
Nachrichten liken ✓ (beliebige Emojis) ✓ (beliebige Emojis) ✓²
SMS verwalten
Emojis / Sticker / GIF-Suche ✓ / ✓ / – ✓ / ✓ / ✓ ✓ / ✓ / ✓ ✓ / – / – ✓ / ✓ / ✓ ✓ / – / ✓
Bilder / Videos / Dateien verschicken ✓ / ✓ / ✓ ✓ / ✓ / ✓ ✓ / ✓ / ✓ ✓ / ✓ / ✓ ✓ / ✓ / ✓ ✓ / ✓ / ✓
Sprachnachrichten
Telefonie / Videocalls ✓ / ✓ ✓ / ✓ ✓ / ✓² ✓² / ✓² ✓ / ✓ ✓ / ✓
Standort: fix / Live – / – ✓ / – ✓ / ✓ ✓ / – ✓ / ✓ ✓ / –
Umfrage erstellen
Info zugest. / gelesen (abschaltbar) ✓ / ✓ (–) ✓ / ✓ (✓) ✓ / ✓ (–) ✓ / ✓ (✓) ✓ / ✓ (✓) ✓ / ✓ (✓)
Suchfunktion Global / Einzelchat ✓ / ✓ (im Test unzuverlässig) ✓ / ✓ ✓ / ✓ ✓ (nur Android) / ✓ ✓ / ✓ – / ✓
Besonderheiten föderiert, dezentral, offener Standard (Matrix), öffentliche Gruppen, über Bridges Interoperabilität mit über 20 anderen Messengern Gesichter blurren in Fotos, Vermeidung von Metadaten Video-"Sprachnachrichten als Kreisvideo", "In der Nähe"-Funktion, öffentliche Gruppen, praktische Bots, WhatsApp-Import Vertrauensstufen für Kontakte Mitteilungs-Feed ("Status") für Kontakte, Nachricht-an-alle-Kontakte-Funktion ("Broadcast") Ping, Zeichne-Funktion, Soundeffekte bei Sprachnachrichten
Sicherheit & Privatsphäre
Geschäftsmodell Anbieter Optionale Abomodelle, Lizenzierung/Support Non-profit (spendenfinanziert) privatfinanziert, geplant: Werbe- und Premium-Features (keine Werbung in Privatchat) Bezahlapp, Business-Modell Werbung (geplant) Optionale Abomodelle
Firmenstandort UK / Frankreich USA VAE Schweiz Irland³ Schweiz
Serverstandort Europa USA verteilt Schweiz verteilt EU
Open-Source (Client/Server) ✓ / ✓ ✓ / –⁴ ✓ / – ✓ / – – / – ✓ / ✓
Reproducible Builds möglich ✓ (nur Android)5 ✓ (nur Android) ✓ (nur Android)
Chats Ende-zu-Ende-verschlüsselt –⁶
Chat-Verschlüsselungsprotokoll Olm⁷/Megolm Signal⁷ MTProto v2 NaCl crypto_box Signal⁷ Proteus⁷
Forward Secrecy / Future Secrecy / Deniability ⁸ ✓² / ✓² / ✓ ✓ / ✓ / ✓ ✓ / – / ✓ –⁹ / – / ✓ ✓ / ✓² / ✓ ✓ / ✓ / ✓
Server speichert Chat-Verläufe
Backup E2E-verschlüsselt, auf Anbieter-Server E2E-verschlüsselt, lokal nicht E2E-verschlüsselt, auf Anbieter-Server (ohne E2EE-Chats) E2E-verschlüsselt, lokal (Android); Systembackup (iOS) nicht E2E-verschlüsselt, auf Google- bzw. Apple-Servern E2E-verschlüsselt, lokal
Export von Chat-Verläufen ✓¹⁰
Kontakt-Verifizierung QR, Emoji-Codes manuell, QR-Code manuell, visueller Vergleich QR-Code manuell, QR-Code manuell
Profilinformat. E2E-verschlüsselt
Kontakt blockieren
App mit PIN- oder Biometrie-Sperre
Bewertung
Verbreitung ㊉㊉
Funktionsumfang ㊉㊉
Bedienung ㊉㊉
Sicherheit und Privacy
Preis kostenlos kostenlos kostenlos 3,99 € (Apple App Store, Google PlayStore), 3,60 € (Android-APK über shop.threema.ch) kostenlos kostenlos
¹Nur ein Smartphone ²Nur in 1:1-Chats ³Für EU-Nutzer ⁴Veröffentlichter Server-Code veraltet ⁵Vom Anbieter nicht beworben ⁶Optional in 1:1-Chats möglich ⁷Double-Ratchet-Variante ⁸In Chats, Erläuterungen in c’t 3/2021, S. 60 ⁹Nur in Transportverschlüsselung ¹⁰Über Desktop-App ㊉㊉ sehr gut ㊉ gut ◯ zufriedenstellend ㊀ schlecht ㊀㊀ sehr schlecht ✓ vorhanden – nicht vorhanden

Update: Im ursprünglichen Text war die EU als Server-Standort für Threema angegeben – richtig ist aber Europa (Schweiz).

(jkj)