Die NSA-Enthüllungen und die Übernahme von Whatsapp durch Facebook haben Threema zum beliebten Messenger gemacht: Die App wurde 3,5 Millionen mal heruntergeladen. Im Prinzip funktioniert Threema wie Whatsapp, aber sicherer: Nutzer können Texte, Bilder, Videos, Standorte, Abstimmungen und Sprachnachrichten verschicken und Gruppen einrichten. Alle Daten werden Ende-zu-Ende verschlüsselt, sodass Nachrichten nur von Sender und Empfänger gelesen werden können. Auch die Metadaten werden verschlüsselt übermittelt. Nur telefonieren geht mit der App nicht.
Von der Stiftung Warentest wurde Threema als datenschutzrechtlich "unkritisch" eingestuft. Einziges Manko: Das Schweizer Unternehmen hat den Quellcode seiner App nicht offengelegt. Doch jetzt hat eine externe Sicherheitsfirma ihn auf Lücken untersucht - mit positivem Ergebnis: Alle Nachrichten sind sowohl auf Android- als auch auf iOS-Geräten lückenlos verschlüsselt, bestätigt Cnlab Security.
Threema löse alle Versprechen ein, die das Unternehmen in puncto Sicherheit abgebe: Nachrichten, die über die App verschickt werden, können von niemandem außer dem Sender und dem Empfänger gelesen werden - nicht einmal von den Machern der App. Auch die versprochene Anonymität sei gewährleistet, heißt es von Cnlab Security.
Jeder Nutzer bekommt bei der Installation eine Threema-ID zugewiesen, die unabhängig von seiner Telefonnummer oder E-Mail-Adresse ist. So kann die App anonym genutzt werden. Es ist jedoch auch möglich, seine Telefonnummer oder E-Mail-Adresse mit der Threema-ID zu verknüpfen und so eine erste Verifikationsstufe zu ermöglichen. Kontakte können außerdem über das Scannen eines QR-Codes verifiziert werden, um sicherzugehen, dass der Kommunikationspartner tatsächlich die Person ist, die sie vorgibt zu sein. Threema ist werbefrei und kostet einmalig 1,99 Euro für iPhone und Windows Phone oder 2,49 Euro für Android-Geräte.
Eine weitere Alternative zu Whatsapp ist Signal: Mit dieser App können Nutzer verschlüsselte Nachrichten, Bilder und Videos verschicken und auch sicher telefonieren. Alle Daten sind Ende-zu-Ende verschlüsselt. Bis vor Kurzem war Signal nur für iPhones verfügbar, nun gibt es sie auch für Android-Geräte unter diesem Namen, als Fusion der Apps Textsecure und Redphone.
Signal hat keinen separaten Login, stattdessen wird die Telefonnummer zum Anmelden genutzt, die Kontakte lassen sich über das Telefonbuch finden. Jeder Nutzer bekommt einen einzigartigen Schlüssel aus Buchstaben und Zahlen zugeordnet. Sobald er mit einem neuen Kontakt die erste Nachricht austauscht, wird dieser Fingerabdruck gespeichert. Sollte er sich je ändern - etwa weil die Person ein neues Telefon benutzt - zeigt das Programm eine Benachrichtigung an. Der Schlüssel kann auch über einen Barcode verifiziert werden, der mit einem anderen Telefon gescannt wird.
Der Code von Signal ist Open Source und auf Github verfügbar. Open Whisper Systems, das Unternehmen hinter Signal, finanziert sich durch private Spenden und wird finanziell von Stiftungen wie der Freedom of the Press Foundation unterstützt. Signal ist kostenlos und werbefrei und für iOS- sowie Android-Geräte verfügbar.