Sichere Messenger — was wirklich schützt, was nur damit wirbt.

Selbstverteidigung/Sichere Kommunikation

Sichere Kommunikation

6 Min·3 Fragen·Veröffentlicht am 14. März 2026 Verschlüsselung ist heute weitgehend gelöst — Ende-zu-Ende ist Standard. Die spannendere Frage ist eine andere: Wer weiß eigentlich, mit wem du sprichst? Genau hier trennt sich die Spreu vom Weizen.

Wenn ein Geheimdienst nicht den Inhalt einer Nachricht lesen kann, dann interessiert er sich für das Drumherum — für die sogenannten Metadaten. Wer hat wann mit wem geschrieben, wie lange, von welchem Gerät, von welcher IP-Adresse, in welchem Land. Diese Daten sind oft aussagekräftiger als der Text selbst. Wer also einen Messenger danach beurteilt, ob er „verschlüsselt", übersieht den eigentlichen Hebel. Drei Fragen entscheiden:

1. Identität. Muss ich eine Telefonnummer hinterlegen — oder reicht eine zufällige ID?
2. Server. Liegt der Betreiber in einer Jurisdiktion, in der er auf Zuruf Daten herausgibt? Oder gibt es überhaupt einen Betreiber?
3. Bauweise. Wird mein Adressbuch hochgeladen? Werden Gruppen serverseitig verwaltet? Werden Backups in einer Cloud abgelegt?

Sieben Messenger im Vergleich

Empfehlung nach Lebenslage

Wer in Familie und Beruf einen Messenger sucht, der den Großteil der WhatsApp-Funktionen ersetzt, ohne dass die Verwandtschaft kündigt: Threema. Schweizer Datenschutz, einmaliger Kaufpreis, ID-basiert — und in Deutschland, Österreich und der Schweiz weit genug verbreitet, um durchzukommen.

Wer mit Quellen, Journalisten oder Anwälten spricht und keine Telefonnummer weitergeben will: Session oder SimpleX. Beide sind in der Bauweise so angelegt, dass schon die Frage „mit wem schreibt der eigentlich?" technisch ins Leere läuft.

Wer in Krisensituationen, auf Reisen oder ohne Internet kommunizieren können muss: Briar. Es arbeitet bei Bedarf rein peer-to-peer über Bluetooth oder lokales WLAN und ist damit der einzige hier gelistete Messenger, der bei einer Internet-Abschaltung weiterläuft.

Wer langfristig denkt und sich nicht mehr auf einzelne Konzerne verlassen will: Nostr. Das Protokoll funktioniert ohne Betreiber, die Identität ist ein Schlüsselpaar, das niemand sperren kann. Die DM-Funktion in modernen Nostr-Clients ist nicht perfekt, aber sie reift schnell — und sie ist schwer abzuschalten.

Signal bleibt eine technisch starke Option und wird man immer wieder brauchen, weil viele Quellen es nutzen. Wer die ursprüngliche Anschubfinanzierung über staatsnahe US-Programme und den juristischen Sitz in den Vereinigten Staaten als politisches Risiko einordnet, nutzt Signal als Werkzeug nach Bedarf — nicht als Standard. Telegram und WhatsApp gehören aus der Privacy-Perspektive nicht in dieselbe Liga: das eine ist im Default unverschlüsselt, das andere liefert Metadaten an Meta.

Veröffentlicht am 14. März 2026 · Paul Brandenburg mit Mike the Pirate