Verschlüsselte Nachrichten
Der erste und schnellste Schritt zu mehr Schutz: Verlasse WhatsApp, Messenger und Telegram und wechsle zu einem wirklich verschlüsselten Messenger, idealerweise Open Source.
| Weg von | Wechsel zu | Warum |
|---|
| WhatsApp | Signal | Gleiche Einfachheit, ohne Meta oder Metadaten-Ernte |
| Messenger | Signal / SimpleX | Messenger ist nicht durchgehend Ende-zu-Ende-verschlüsselt und wurde unter Chatkontrolle
1.0 gescannt |
| Telegram | Signal / SimpleX | Telegram ist standardmäßig nicht Ende-zu-Ende-verschlüsselt |
Wofür es gedacht ist
Ein verschlüsselter Messenger für deine Texte, Anrufe, Videos und Gruppen. Der direkte Ersatz
für WhatsApp, genauso einfach.
Warum es wichtig ist
Standardmäßig Ende-zu-Ende-Verschlüsselung, gemeinnützig, ein geprüftes Protokoll, das den
Weltstandard darstellt. Es werden so gut wie keine Metadaten gespeichert, und das Team hat
angekündigt, die EU eher zu verlassen als Scans einzubauen.
Für wen und wann
Alle, ab heute. Es ist der erste und nützlichste Schritt. Einziger Haken: Du brauchst eine
Telefonnummer, kannst sie aber hinter einem Benutzernamen verbergen.
Installieren und verwenden
Installiere Signal über signal.org (App Store, Google Play oder direkt als APK unter
Android).
- Bestätige deine Nummer per SMS und lege anschließend eine PIN fest.
Unter Einstellungen > Datenschutz: Erstelle einen Benutzernamen, um deine Nummer zu
verbergen, und aktiviere die Registrierungssperre.
- Lade deine Kontakte ein. Verknüpfe die Desktop-App mit deinem Smartphone.
Vergleiche bei wichtigen Kontakten die Sicherheitsnummer (persönlich oder über einen
anderen Kanal): Das schließt einen Man-in-the-Middle-Angriff aus.
Wofür es gedacht ist
Ein verschlüsselter Messenger ohne Konto, Telefonnummer oder feste Kennung. Du stellst eine
Verbindung her, indem du einen Link oder QR-Code teilst.
Warum es wichtig ist
Selbst die Server können konstruktionsbedingt nicht wissen, wer mit wem spricht. Es ist derzeit
die stärkste Option gegen Metadatenkorrelation.
Für wen und wann
Pseudonyme Konten, sensible Kontakte und hohe Risiken. Das Projekt ist jünger als Signal und an
manchen Stellen noch etwas unausgereift.
Installieren und verwenden
Installiere die App über simplex.chat (F-Droid, Google Play, App Store oder APK).
Wähle einen lokalen Anzeigenamen – niemals deinen echten Namen. Er bleibt auf deinem
Gerät.
Teile zum Hinzufügen eines Kontakts einen einmaligen Einladungslink oder einen QR-Code.
- Aktiviere die Codesperre und richte bei Bedarf eigene SMP-Server ein.
Wofür es gedacht ist
Verschlüsselung auf Signal-Niveau, jedoch ohne Telefonnummer und Onion-Routing.
Warum es wichtig ist
Deine Identität ist eine zufällige „Session-ID“. Der Datenverkehr läuft über ein dezentrales
Netzwerk (Lokinet), Dadurch werden die Metadaten stark reduziert.
Für wen und wann
Wenn eine Telefonnummer eine Belastung darstellt. Kleineres Ökosystem, am besten für wichtige
Gespräche geeignet.
Installieren und verwenden
Installiere Session über getsession.org (für alle Plattformen).
„Konto erstellen“ erzeugt deine Session-ID und eine Wiederherstellungsphrase.
Schreibe die Wiederherstellungsphrase auf Papier. Sie ist der einzige Schlüssel zu deinem
Konto.
- Teile deine Session-ID oder den QR-Code mit deinen Kontakten.
Wofür es gedacht ist
Ein vollwertiger Schweizer Messenger (Nachrichten, Anrufe, Gruppen), bei dem du über eine
zufällige Threema-ID identifiziert wirst, ohne Telefonnummer oder E-Mail.
Warum es wichtig ist
Ende-zu-Ende-Verschlüsselung, quelloffene (AGPL) und auditierte Apps, ein Unternehmen nach
Schweizer Recht. Einmal bezahlt, lebt es nicht von deinen Daten.
Für wen und wann
Alle, die eine Alternative zu Signal ohne Telefonnummer wollen und bereit sind, für die App zu
zahlen.
Installieren und verwenden
Kaufe und installiere Threema über threema.com, den App Store oder Google Play (für die
F-Droid-Version gibt es ebenfalls eine Lizenz).
- Notiere deine Threema-ID und lege ein passwortgeschütztes Backup an.
- Füge Kontakte per QR-Code hinzu: Sie erhalten so die höchste Verifizierungsstufe.
Wofür es gedacht ist
Ein französischer Messenger, der ohne persönliche Daten auskommt: keine Telefonnummer,
keine E-Mail, kein Adressbuch.
Warum es wichtig ist
Ende-zu-Ende-Verschlüsselung, veröffentlichter Quellcode der Apps (AGPL), von der französischen
Cybersicherheitsbehörde ANSSI zertifiziert (CSPN). Die französische Regierung nutzt ihn für ihre
Kommunikation.
Für wen und wann
Alle, besonders wer einen europäischen Anbieter und europäische Server bevorzugt. Kontakte fügt
man persönlich oder per Einladung hinzu.
Installieren und verwenden
Installiere Olvid über olvid.io, den App Store oder Google Play. Die Basisversion ist
kostenlos.
- Wähle einen Anzeigenamen: Eine Registrierung ist nicht nötig.
Füge einen Kontakt per QR-Code hinzu oder tausche eine Einladung und danach einen 4-stelligen
Code aus.
Wofür es gedacht ist
Ein Messenger auf Basis des E-Mail-Netzes: Profile entstehen mit einem Tipp auf
„Chatmail“-Relays, ohne Telefonnummer oder persönliche Adresse.
Warum es wichtig ist
Automatische Ende-zu-Ende-Verschlüsselung, ein dezentrales Relay-Netz (jeder kann eines
betreiben), freie und auditierte Apps.
Für wen und wann
Alle, die ein dezentrales Netz ohne Telefonnummer wollen und von keinem einzelnen Anbieter
abhängen möchten.
Installieren und verwenden
Installiere Delta Chat über delta.chat, F-Droid, den App Store oder Google Play.
Lege ein Profil an: Standardmäßig wird ein Chatmail-Relay vorgeschlagen, ohne Telefonnummer
oder E-Mail.
Füge Kontakte per QR-Code oder Einladungslink hinzu, damit die Verschlüsselung verifiziert
ist.
Wofür es gedacht ist
Ein Peer-to-Peer-Messenger, der auch ohne Internet funktioniert: über Bluetooth, Wi-Fi Direct
oder Tor.
Warum es wichtig ist
Kein Server, also nichts, was heruntergefahren oder beschlagnahmt werden muss. Überlebt
Internetabschaltungen und Netzwerkzensur.
Für wen und wann
Proteste, Katastrophen, abgelegene Gebiete, Stromausfälle. Nur Android, und beide Personen
benötigen die App.
Installieren und verwenden
Installiere Briar über briarproject.org oder F-Droid (nicht für iOS verfügbar).
Erstelle ein lokales Konto (Spitzname und Passwort), das nur auf dem Smartphone
gespeichert wird.
Füge einen Kontakt in deiner Nähe durch Scannen des QR-Codes hinzu – oder aus der Ferne über
einen Link.
Wenn das Netz ausfällt, schalte Bluetooth ein: Nachrichten werden von Gerät zu Gerät
weitergeleitet.
Wofür es gedacht ist
Jack Dorseys Mesh-Messenger: Telefone in der Nähe leiten Nachrichten sprunghaft weiter, ohne
Internet und Server oder Konto.
Warum es wichtig ist
Ende-zu-Ende-Verschlüsselung (AES-256-GCM) und ein „Panikmodus“, der mit drei Fingertipps alles
löscht das Logo.
Für wen und wann Proteste und Stromausfälle, neben Briar. Mit Vorsicht verwenden.
Vorsicht: ungeprüftDas eigene Repo warnt davor, dass es „keine externe Sicherheitsüberprüfung erhalten hat“.
Großartig für die Widerstandsfähigkeit, aber Setze noch kein Leben darauf ein.
Installieren und verwenden
- Installiere die App über den App Store (iOS) oder als APK über GitHub (Android).
- Öffne die App und wähle einen Spitznamen. Du musst kein Konto erstellen.
- In der Nähe befindliche Geräte werden automatisch über Bluetooth erkannt.
- Bei Gefahr dreimal auf das Logo tippen, um alles zu löschen (Panikmodus).
Wofür es gedacht ist
Textnachrichten über LoRa-Funk, von Gerät zu Gerät, ohne Mobilfunknetz oder Internet.
Dein Smartphone verbindet sich per Bluetooth mit dem Gerät.
Warum es wichtig ist
Kein Betreiber, kein Server: nichts abzuschalten oder zu erzwingen. Mehrere Kilometer
Reichweite, und ein Mesh, das Nachrichten weiterleitet.
Für wen und wann
Wandern, Funklöcher, Ausfälle und Krisen. Du brauchst Hardware (ein Funkgerät pro Person) und
musst kurze, langsame Nachrichten akzeptieren.
GrenzenDer Standardkanal ist für alle lesbar. Direktnachrichten sind verschlüsselt (ab Firmware 2.5),
Funk-Metadaten bleiben aber sichtbar. Meshtastic ist nicht mit MeshCore kompatibel, einem
konkurrierenden Projekt.
Installieren und verwenden
Kaufe ein unterstütztes Gerät (Liste auf meshtastic.org) und installiere die App.
Wähle die Funkregion deines Landes: Erlaubte Frequenzen und Sendezeiten unterscheiden sich.
Lege einen privaten Kanal mit zufälligem Schlüssel an: Der öffentliche Standardkanal nutzt
einen allgemein bekannten Schlüssel.
Wofür es gedacht ist
Ein gehärteter Build von Signal für Android, kompatibel mit demselben Netzwerk.
Warum es wichtig ist
Datenbank im Ruhezustand verschlüsselt, automatische Sperrung und eine „FOSS“-Variante völlig
frei von Google Dienstleistungen.
Für wen und wann
Fortgeschrittene Benutzer, insbesondere auf GrapheneOS, mit einem hohen Bedrohungsmodell. Nur
Android.
Installieren und verwenden
Füge das Molly-Repository in F-Droid hinzu oder lade die APK von molly.im herunter.
Wähle Molly-FOSS, wenn du keine Abhängigkeiten von Google möchtest.
- Registriere dich mit deiner Nummer; Molly nutzt dasselbe Netzwerk wie Signal.
- Lege ein Datenbankpasswort und eine automatische Sperre fest.
Gegen ChatkontrolleBevorzuge Open-Source-Apps, deren Teams öffentlich angekündigt haben, den
europäischen Markt eher zu verlassen als clientseitiges Scannen einzubauen – wie Signal –, oder
dezentrale Apps ohne zentralen Anbieter, der gezwungen werden könnte. Wenn das Betriebssystem
selbst das Scannen erzwingt, kann allerdings auch die App nicht helfen; siehe Abschnitt 12.