Wie sicher ist threema

Threema zählt zu den Messenger-Apps mit dem stärksten Fokus auf Datenschutz und Verschlüsselung. Viele Nutzer stellen sich die Frage, wie sicher ist threema im Vergleich zu anderen Diensten. Dieser Artikel zeigt die technischen Grundlagen und erklärt, wie Sie die Sicherheit von Threema selbst prüfen und maximieren können.

Die technischen Grundlagen der Threema-Sicherheit

Threema verwendet eine durchgehende Ende-zu-Ende-Verschlüsselung auf Basis von NaCl und Curve25519. Die App speichert keine Metadaten auf Servern und verzichtet komplett auf Telefonnummern oder E-Mail-Adressen. Stattdessen identifiziert jede Nutzerin und jeder Nutzer sich über eine achtstellige Threema ID. Diese Architektur reduziert Angriffsflächen erheblich, da keine zentrale Benutzerdatenbank existiert.

Wie sicher ist threema im Alltag – So prüfen Sie die Verschlüsselung

1. Threema aus dem offiziellen Store laden

   Öffnen Sie den Google Play Store oder den Apple App Store und suchen Sie nach „Threema“. Achten Sie auf den Entwickler „Threema GmbH“ und prüfen Sie die Bewertungen. Installieren Sie die App erst, wenn die digitale Signatur mit dem offiziellen Zertifikat übereinstimmt. Auf Android können Sie zusätzlich die APK direkt von der Threema-Website herunterladen und die SHA-256-Prüfsumme vergleichen.

   

2. Threema ID erstellen und sichern

   Starten Sie die App und wählen Sie „Neue ID erstellen“. Notieren Sie die achtstellige ID und das Passwort auf einem separaten Blatt Papier. Aktivieren Sie anschließend den Passwortschutz für die App unter Einstellungen > Datenschutz > App-Sperre. Speichern Sie niemals die ID in Cloud-Notizen ohne zusätzliche Verschlüsselung.

3. Kontakte über QR-Code oder ID verifizieren

   Tippen Sie in einem Chat auf den Kontaktnamen und wählen Sie „QR-Code scannen“ oder „ID verifizieren“. Vergleichen Sie den angezeigten Fingerprint mit dem Ihres Gesprächspartners persönlich oder über einen zweiten Kanal. Ein grünes Häkchen bestätigt, dass keine Man-in-the-Middle-Attacke stattgefunden hat.

   

4. Verschlüsselungsstatus und Backups prüfen

   Öffnen Sie Einstellungen > Datenschutz und stellen Sie sicher, dass „Perfect Forward Secrecy“ aktiviert ist. Für Backups wählen Sie ausschließlich die verschlüsselte Threema-Safe-Option mit einem starken separaten Passwort. Deaktivieren Sie die automatische Medien-Speicherung in der Galerie, um Metadaten zu minimieren.

Häufige Fehler und Tipps zur Verbesserung

• Vermeiden Sie die Verknüpfung Ihrer Threema ID mit einer E-Mail-Adresse, wenn Sie maximale Anonymität wünschen.
• Nutzen Sie Threema nicht auf gerooteten oder gejailbreakten Geräten, da die App-Sandbox dann nicht mehr intakt ist.
• Prüfen Sie regelmäßig in den Einstellungen, ob neue Sicherheitsupdates installiert wurden.
• Teilen Sie niemals Screenshots Ihrer Threema ID in sozialen Netzwerken.

FAQ

Kann Threema meine Nachrichten lesen?

Nein. Alle Nachrichten werden bereits auf dem Gerät verschlüsselt und können nur vom Empfänger entschlüsselt werden. Threema betreibt keine Server, die Klartextnachrichten speichern.

Ist Threema sicherer als Signal?

Beide Apps bieten starke Ende-zu-Ende-Verschlüsselung. Threema verzichtet zusätzlich auf Telefonnummern und speichert weniger Metadaten, während Signal eine größere Nutzerbasis hat.

Funktioniert Threema auch ohne Internetverbindung?

Nein. Threema benötigt eine aktive Datenverbindung. Offline-Nachrichten werden erst versendet, sobald die Verbindung wieder steht.

Fazit

Wie sicher ist threema hängt maßgeblich davon ab, wie konsequent Sie die verfügbaren Schutzfunktionen nutzen. Mit korrekter ID-Verifizierung und verschlüsselten Backups bietet Threema ein sehr hohes Sicherheitsniveau.