Die Standardeinstellung eines Messengers ist nur aussagekräftig, wenn die Gesprächsart genannt wird. Persönliche Chats, öffentliche Communitys, Cloud-Verläufe, Dateiablagen und Aufzeichnungen können innerhalb desselben Produkts unterschiedliche Sicherheitsmodelle verwenden.
Der folgende Vergleich umfasst zehn Dienste und konzentriert sich auf die ersten Punkte, die nach der Einrichtung zu prüfen sind. Er beruht auf offizieller Dokumentation, die am 24. Oktober 2026 geprüft wurde, und behauptet weder, dies seien die zehn „sichersten“ Apps, noch, dass jeder Client praktisch auditiert wurde.
Standardverschlüsselung bei zehn Messengern
| Dienst | Dokumentierter Schutz | Erste Ausnahme oder Prüfung |
|---|---|---|
| Signal | Signal-Gespräche sind konstruktionsbedingt E2EE | Prüfen Sie verknüpfte Geräte und die verwendete Backup-/Wiederherstellungsmethode |
| Persönliche Nachrichten und Anrufe sind E2EE | Einstellungen für verschlüsselte Online-Backups getrennt prüfen | |
| Telegram | E2EE gibt es in geheimen Chats, nicht in gewöhnlichen Cloud-Chats | Geheime Chats sind Einzelgespräche und gerätespezifisch; Gruppen nutzen das Cloud-Modell |
| Messenger | Meta dokumentiert standardmäßige E2EE für persönliche Nachrichten | Zustand des konkreten Chats und der Funktion bestätigen |
| Apple Nachrichten/iMessage | iMessage ist E2EE; für andere Übertragungswege gelten eigene Regeln | SMS/MMS sind nicht E2EE; verschlüsseltes RCS erfordert unterstützte Software und Anbieter |
| Element/Matrix | Element dokumentiert standardmäßige E2EE und unterstützt verschlüsselte Räume | Unverschlüsselte Räume können existieren; Raumkonfiguration und Integrationen sind wichtig |
| Wire | Nachrichten, Anrufe und Dateien in Gesprächen verwenden ständig aktive E2EE | Dateien/Ordner in Wire Drive haben ein anderes Modell mit Transport- und Speicherverschlüsselung |
| Threema | Die Kommunikation umfasst E2EE für Direktchats, Gruppen und Medien | Identitäts-/Gruppenbackup von der Wiederherstellung des Nachrichtenverlaufs unterscheiden |
| Session | Private Gespräche und Gruppen verwenden E2EE | Communitys haben nicht dieselbe E2EE-Grenze |
| Livara | Der veröffentlichte LVR1/LGS1-Schutz umfasst unterstützte private Gespräche | Kanäle sind öffentlich; inkompatible ältere Gruppen bleiben sichtbar außerhalb von E2EE |
Ein „Ja“ in einer kürzeren Checkliste würde die meisten dieser Unterschiede verbergen. Die verlinkte Dokumentation ist auch der richtige Ort, um das Verhalten nach einer größeren Veröffentlichung erneut zu prüfen.
Beim Gespräch beginnen, nicht beim Logo
Denken Sie an ein kleines Team, das einen Vertragsentwurf teilt. Ein privater Einladungslink steuert, wer beitreten kann, beweist für sich genommen aber keine E2EE. Eine öffentlich ausgerichtete App kann ein tatsächlich verschlüsseltes privates Gespräch anbieten, während eine datenschutzorientierte App auch bewusst öffentliche Bereiche enthalten kann.
Bestimmen Sie vor dem Versand des Vertrags den genauen Raum oder Chat und dessen Verschlüsselungszustand. Bestätigen Sie anschließend die Empfänger. Verschlüsselung schützt eine Nachricht für ihre berechtigten Empfänger; sie kann einen unbeabsichtigten Empfänger nicht dazu bringen, eine Datei zu vergessen.
Apple Nachrichten erfordert inzwischen eine genauere RCS-Antwort
Die veraltete Faustregel „Blau heißt verschlüsselt, Grün heißt niemals verschlüsselt“ übersieht aktuelle Funktionen. Apple dokumentiert verschlüsseltes RCS als Beta ab iOS 26.5 bei unterstützenden Netzbetreibern. Die Anbieter aller Beteiligten müssen die Verschlüsselung unterstützen; wenn sie greift, zeigt das Gespräch eine Verschlüsselungsanzeige. SMS und MMS bleiben außerhalb von E2EE.
Deshalb braucht ein Vergleich ein Prüfdatum und eine Prüfung pro Gespräch. Der Name eines Übertragungswegs oder die Farbe der Oberfläche reicht nicht aus.
Unternehmensfunktionen können eine eigene Vertrauensgrenze haben
Ein Produkt kann neben verschlüsselten Nachrichten eine Dateiablage, Compliance-Integration, einen Archivbot oder eine Aufzeichnungsfunktion anbieten. Bewerten Sie jede davon als Ziel für Daten. Wires veröffentlichte Drive-Ausnahme zeigt konkret, warum „Dateien sind verschlüsselt“ die Nennung einer Funktion erfordert.
Prüfen Sie bei Matrix-Installationen die Raumkonfiguration und jede Integration, die Inhalte erhält. Eine zum Entschlüsseln von Nachrichten berechtigte Integration gehört zum Empfängerkreis, auch wenn sie Software statt einer Person ist.
Vier Prüfungen nach der Installation eines Messengers
1. Konto- und Gerätegrenze feststellen. Nutzen Sie die unterstützten Anmeldeschutzfunktionen des Anbieters und prüfen Sie die Geräteliste. Kontozugang, Geräteberechtigung und Besitz historischer Entschlüsselungsschlüssel hängen zusammen, sind aber verschieden.
2. Wiederherstellung testen, bevor Sie sich darauf verlassen. Ermitteln Sie, ob die Wiederherstellung Identität, Kontakte, Mitgliedschaft oder Nachrichtenverlauf wiederherstellt. Löschen Sie ein altes Gerät nicht allein deshalb, weil eine Wiederherstellungsphrase vorhanden ist.
3. Kopien außerhalb des Chats prüfen. Downloads, Exporte, Benachrichtigungen, Backups und Screenshots von Empfängern können eigene Offenlegungspfade schaffen.
4. Gesprächspartner bei sensiblen Gesprächen bestätigen. Nutzen Sie gegebenenfalls die dokumentierte Schlüsselprüfung der App über einen vertrauenswürdigen unabhängigen Kanal. Eine Schlüsselwechselmeldung kann berechtigt sein, doch unerklärte Änderungen verdienen Aufmerksamkeit.
Wo Livara in diese Checkliste passt
Livaras Sicherheitsdokumentation beschreibt hybride Direktsitzungen und private Gruppen mit Senderschlüsseln und nennt zugleich betriebliche Metadaten und öffentliche Kanäle. Sie erklärt, dass v7 die Verschlüsselungsidentität wiederherstellt, nicht den Chatverlauf. Ihr Bedrohungsmodell schließt außerdem Schutz vor Schadsoftware oder einem Empfänger aus, der Klartext offenlegt.
Diese Grenzen sollten neben den Funktionen bewertet und nicht unter einer Kennzeichnung „immer sicher“ versteckt werden. Wählen Sie eine App und einen Arbeitsablauf, deren dokumentierte Grenzen zu dem Gespräch passen, das Sie tatsächlich führen müssen.
