Sichere Messenger 2026: Signal, Threema & Co. im Vergleich

Kurz beantwortet: Für die meisten Menschen ist Signal der beste sichere Messenger: kostenlos, komplett quelloffen, Ende-zu-Ende-verschlüsselt und so einfach wie WhatsApp. Wer keine Telefonnummer angeben will, nimmt Threema (einmalig ein paar Euro) oder SimpleX (ganz ohne Nutzerkennung). WhatsApp verschlüsselt zwar Inhalte, gibt aber viele Metadaten an Meta. Telegram ist standardmäßig gar nicht Ende-zu-Ende-verschlüsselt.

Sichere Messenger im Vergleich

Stand der Angaben: Oktober 2026. Die Threema-Preise unterscheiden sich je nach Bezugsweg, prüfe den aktuellen Preis im Threema-Shop.

Worauf es bei einem sicheren Messenger ankommt

• Ende-zu-Ende-Verschlüsselung als Standard: Nur Sender und Empfänger können Nachrichten lesen, auch der Anbieter nicht. Sie muss für alle Chats eingeschaltet sein, nicht nur als Option.
• Wenig Metadaten: Auch ohne Inhalte verrät das Wer-mit-wem-wann viel über dich. Gute Messenger speichern davon so wenig wie möglich.
• Offener Quellcode und Audits: Quelloffene Apps können unabhängig geprüft werden. Regelmäßige externe Audits sind ein Qualitätsmerkmal.
• Betreiber und Finanzierung: Ein Messenger, der von Werbung lebt, hat einen Anreiz, Daten zu sammeln. Stiftungen, Einmalkäufe oder Spenden sind hier unkritischer, solange sie das Projekt tragen.

Signal: Die beste Wahl für die meisten

Signal wird von der gemeinnützigen Signal Foundation entwickelt und über Spenden finanziert. Das Signal-Protokoll gilt als Referenz für Ende-zu-Ende-Verschlüsselung und steckt auch in WhatsApp. Anders als dort sind bei Signal aber Apps und Server quelloffen.

Was Signal speichert: Laut den veröffentlichten Antworten auf US-Behördenanfragen kann Signal zu einem Konto nur zwei Dinge herausgeben: wann es erstellt wurde und wann es sich zuletzt mit den Servern verbunden hat (signal.org/bigbrother). Nachrichteninhalte, Kontaktlisten oder Gruppenmitgliedschaften liegen nicht im Klartext auf den Servern.

Vorteile:

• Ende-zu-Ende-Verschlüsselung für Chats, Gruppen, Sprach- und Videoanrufe
• einfache Bedienung, fast alle WhatsApp-Funktionen
• Benutzernamen: Seit 2024 kannst du deine Telefonnummer vor anderen verbergen und dich per Benutzername finden lassen
• entfernt Standort und Gerätedaten (EXIF) automatisch aus verschickten Fotos

Nachteile:

• Zur Registrierung ist eine Telefonnummer nötig.
• Server in den USA. Wegen der Verschlüsselung ist das für Inhalte unkritisch, für Puristen aber ein Punkt.
• weniger verbreitet als WhatsApp, du musst Kontakte mitnehmen

Einrichten: Installiere Signal aus Google Play, über den Aurora Store oder als offizielle APK von signal.org. Aktiviere danach unter Einstellungen → Konto die Registrierungssperre, damit niemand dein Konto mit deiner Nummer auf einem anderen Gerät übernehmen kann. Verschwindende Nachrichten kannst du als Standard für neue Chats festlegen.

Threema: Sicher ohne Telefonnummer

Threema kommt aus der Schweiz und kostet einmalig ein paar Euro, dafür gibt es kein Abo und keine Werbung. Du bekommst eine zufällige Threema-ID. Telefonnummer oder E-Mail-Adresse kannst du verknüpfen, musst es aber nicht.

Vorteile:

• kein Telefonnummer-Zwang, auch anonym nutzbar
• Server in der Schweiz, Apps seit 2020 quelloffen
• Threema Libre: eine Version ganz ohne Google-Bestandteile, erhältlich über F-Droid (Lizenz aus dem Threema-Shop nötig)
• Kontakte lassen sich per QR-Code verifizieren (drei grüne Punkte)

Nachteile:

• kostenpflichtig, das hält manche Kontakte vom Wechsel ab
• die Server-Software ist nicht quelloffen
• kleinere Nutzerbasis als Signal, vor allem im deutschsprachigen Raum verbreitet

SimpleX: Maximale Privatsphäre ohne Nutzerkennung

SimpleX geht einen Schritt weiter als alle anderen: Es gibt keine Nutzer-ID, keine Telefonnummer, keinen Benutzernamen. Jede Unterhaltung läuft über eigene Nachrichten-Warteschlangen, sodass nicht einmal die Server wissen, wer mit wem schreibt. Kontakte fügst du über einen einmaligen Link oder QR-Code hinzu.

Das macht SimpleX ideal für sensible Kommunikation. Der Preis: Die Bedienung ist ungewohnter, und die Verbreitung ist noch klein.

Session: Dezentral, aber mit Einschränkungen

Session leitet Nachrichten über ein dezentrales Netz aus Knoten (Onion-Routing ähnlich wie Tor) und braucht keine Telefonnummer. Zwei Punkte solltest du vor der Nutzung kennen:

• Keine Forward Secrecy: Session hat diese Schutzfunktion 2021 entfernt. Gerät ein Schlüssel in falsche Hände, sind damit im Zweifel auch ältere Nachrichten lesbar. Die Wiedereinführung ist mit „Protocol v2“ geplant (Session), war im Oktober 2026 aber noch nicht ausgeliefert.
• Unsichere Finanzierung: Im April 2026 musste die Session Technology Foundation alle bezahlten Entwickler entlassen und drohte mit Abschaltung. Spenden aus der Community haben das abgewendet, weiterentwickelt wird Session aber von einem sehr kleinen Team (CyberInsider).

Für Anonymität ohne Telefonnummer ist SimpleX derzeit die robustere Wahl.

Element (Matrix) und Briar

Element basiert auf dem offenen Matrix-Protokoll. Du kannst einen öffentlichen Server nutzen oder einen eigenen betreiben, ähnlich wie bei E-Mail. Private Chats sind standardmäßig Ende-zu-Ende-verschlüsselt. Element eignet sich besonders für Gruppen, Vereine und Teams, die Einrichtung ist aber aufwendiger als bei Signal.

Briar funktioniert ganz ohne zentrale Server: Nachrichten gehen direkt zwischen Geräten, über Tor, WLAN oder Bluetooth, notfalls auch ohne Internet. Damit Nachrichten ankommen, wenn dein Gegenüber offline ist, gibt es die optionale Briar Mailbox auf einem zweiten Gerät. Briar ist vor allem für Aktivistinnen, Journalisten und Krisensituationen gedacht, für den Alltag ist es zu eingeschränkt.

Wie sicher sind WhatsApp und Telegram?

WhatsApp verschlüsselt Nachrichten und Anrufe seit 2016 Ende-zu-Ende mit dem Signal-Protokoll. Die Inhalte kann Meta also nicht lesen. Das Problem sind die Metadaten: WhatsApp weiß, wer mit wem, wann und wie oft kommuniziert, kennt dein Adressbuch und gehört zu einem Werbekonzern. Die Apps sind nicht quelloffen. Wer bei WhatsApp bleibt, sollte zumindest das Ende-zu-Ende-verschlüsselte Backup aktivieren.

Telegram ist kein verschlüsselter Messenger im eigentlichen Sinn: Normale Chats und alle Gruppen liegen für Telegram lesbar auf dessen Servern. Ende-zu-Ende-Verschlüsselung gibt es nur in „geheimen Chats“, die du für jede Unterhaltung zu zweit manuell starten musst und die nicht auf allen Geräten funktionieren. Laut seiner Datenschutzerklärung gibt Telegram außerdem IP-Adresse und Telefonnummer heraus, wenn eine gültige richterliche Anordnung dich als Verdächtigen in einem Strafverfahren nennt.

Welcher Messenger passt zu dir?

• Für die meisten: Signal. Beste Mischung aus Sicherheit, Bedienung und Verbreitung, ideal für den Umstieg von WhatsApp.
• Ohne Telefonnummer und mit Kontakten aus dem DACH-Raum: Threema. Bewährt, Schweizer Anbieter, kleiner Einmalpreis.
• Für maximale Anonymität: SimpleX. Keine Kennung, minimale Metadaten.
• Für Gruppen und Organisationen mit eigenem Server: Element (Matrix).
• Für Krisen und Zensur: Briar.

Installation auf GrapheneOS und degoogelten Handys

• Signal funktioniert ohne Google Play Services. Ohne Google-Push hält die App selbst eine Verbindung offen, was etwas mehr Akku kosten kann. Die APK gibt es direkt bei signal.org, Updates installiert die App dann selbst. Alternativ gibt es Molly, einen gehärteten Signal-Ableger mit eigenem F-Droid-Repository, der mit normalen Signal-Kontakten kompatibel ist.
• Threema Libre installierst du über F-Droid und aktivierst sie mit einer Lizenz aus dem Threema-Shop.
• SimpleX, Briar und Element stehen im F-Droid-Katalog bzw. stellen eigene APKs bereit.
• Auf GrapheneOS mit Sandboxed Google Play laufen alle Play-Store-Versionen normal, inklusive Push-Benachrichtigungen.

Verschlüsselte Nachrichten nützen wenig, wenn jemand das entsperrte Gerät in die Hand bekommt. Die Geräteverschlüsselung ist die Grundlage darunter. Auf Reisen kommt eine zweite Frage dazu: was bei einer Grenzkontrolle mit deinen Chatverläufen passieren darf.

Praxisfragen zu Mitlesen, Backups und Geräteverlust

Kann die Polizei verschlüsselte Messenger mitlesen?

Bei Ende-zu-Ende-Verschlüsselung nicht über den Anbieter. Möglich bleibt der Zugriff auf das Gerät selbst, etwa wenn es entsperrt beschlagnahmt wird oder Überwachungssoftware aufgespielt wurde, sowie auf Metadaten, die ein Anbieter speichert. Wie viel das ist, unterscheidet sich stark, siehe Tabelle oben.

Sind Backups meiner Nachrichten sicher?

Das hängt vom Messenger ab. Signal und Threema verschlüsseln ihre Backups mit einem Schlüssel bzw. Passwort, das nur du kennst. Bei WhatsApp ist das Ende-zu-Ende-verschlüsselte Backup optional und muss eingeschaltet werden, sonst liegen die Chats unverschlüsselt in Google Drive oder iCloud.

Was passiert, wenn ich mein Gerät verliere?

Bei Signal schützt die Registrierungssperre dein Konto. Mit deiner PIN stellst du es auf einem neuen Gerät wieder her, die Chats aber nur aus einem Backup. Bei Threema brauchst du ein Threema-Safe- oder Daten-Backup samt Passwort. SimpleX und Session haben kein zentrales Konto: Ohne Backup bzw. Wiederherstellungsphrase sind Kontakte und Chats weg.

Fazit: Wechsle zu einem sicheren Messenger

Der wichtigste Schritt ist nicht die perfekte App, sondern der Wechsel weg von unverschlüsselter oder metadatenhungriger Kommunikation. Für die meisten ist das Signal. Wer keine Telefonnummer angeben will, greift zu Threema oder SimpleX. Fang mit Familie und engsten Kontakten an, der Rest kommt mit der Zeit. Kombiniert mit einem gehärteten System wie GrapheneOS ist deine Kommunikation dann sehr gut geschützt.

Quellen

Stand der Angaben: Oktober 2026.

• Signal: Antworten auf Behördenanfragen (bigbrother)
• Signal: Technische Dokumentation (Protokolle)
• Signal: offizielle APK für Android
• Threema: Cryptography Whitepaper (PDF)
• Threema: Threema Libre ohne Google-Dienste
• Threema: FAQ
• Session: Protocol V2 (geplant)
• CyberInsider: Session avoids shutdown as community donations save the project
• Telegram: Datenschutzerklärung
• SimpleX Chat: offizielle Website
• Briar: Projektseite