Welchen verschlüsselten Messenger wählen
Signal, WhatsApp, Telegram: welcher schützt meine Gespräche wirklich?
Fast jeder Massen-Messenger schreibt heute „verschlüsselt“ auf die Packung. Das stimmt, und es sagt fast nichts. Die Ende-zu-Ende-Verschlüsselung schützt den INHALT Ihrer Nachrichten: Weder der Anbieter noch Ihr Netzbetreiber noch jemand im selben WLAN kann den Text lesen. In genau diesem Punkt tun Signal, WhatsApp und iMessage ungefähr dasselbe: WhatsApp benutzt sogar das von Signal entwickelte Protokoll.
Was sie wirklich trennt, ist alles Übrige: mit wem Sie sprechen, um welche Uhrzeit, von welcher IP-Adresse aus, in welchen Gruppen, mit welchem Adressbuch. Das sind die Metadaten, und die sind nicht Ende-zu-Ende verschlüsselt: Der Anbieter kennt sie, speichert sie, und gibt sie auf behördliche Anordnung heraus. In vielen Lagen verrät die Information, dass ein Gewaltopfer an einem Dienstagabend vierzig Nachrichten mit der Nummer einer Beratungsstelle gewechselt hat, mehr als der Inhalt selbst.
Das Zweite, was sie trennt, ist das Backup. Ein perfekt verschlüsseltes Gespräch, das sich jede Nacht im Klartext in eine Cloud kopiert, ist nicht mehr verschlüsselt: Es ist nur woanders verschlüsselt als dort, wo man es liest. Das ist in der Praxis der Punkt, der den ganzen Nutzen der Verschlüsselung am häufigsten zunichtemacht.
Die vier meistgenutzten Messenger
Die Kriterien stehen vom wichtigsten zum unwichtigsten, und sie sind so formuliert, dass ein „Ja“ immer die gute Nachricht ist. Das Fragezeichen öffnet die Definition des Kriteriums.
| Kriterium | SignalSignal Foundation (USA), gemeinnützig | WhatsAppMeta (USA) | TelegramTelegram FZ-LLC (Dubai) | iMessageApple (USA), nur zwischen Apple-Geräten |
|---|---|---|---|---|
| Ende-zu-Ende verschlüsselt ab Werk | Ja | Ja | NeinNur in den „geheimen Chats“, von Hand einzuschalten, unter vier Augen. Nie in Gruppen oder Kanälen.Telegram, FAQ (Secret Chats) | TeilweiseJa zwischen Apple-Geräten. Zu einem Android-Telefon läuft der Austausch über RCS, wo Apple und Google im Mai 2026 begonnen haben, die Ende-zu-Ende-Verschlüsselung auszurollen, noch als Beta, auf iOS 26.5 und in neueren Fassungen von Google Messages, bei den Anbietern, die mitziehen. Solange nicht beide Seiten so weit sind, bleibt das Gespräch außerhalb.Apple, Ende-zu-Ende-verschlüsseltes RCS (Mai 2026) |
| Metadaten aufs Nötigste beschränkt | JaAuf fast nichts beschränkt, und Signal veröffentlicht es: Das Einzige, was es auf eine Anordnung hin herausgeben kann, ist das Anmeldedatum und das Datum der letzten Verbindung.Signal, behördliche Anfragen | NeinUmfangreich: Gesprächspartner, Gruppen, Zeitstempel, IP-Adressen, Adressbuch. | NeinUmfangreich, und der Inhalt der Gruppen liegt auf dem Server. | TeilweiseZeitstempel und Empfänger sind Apple bekannt. |
| Verschlüsseltes Backup | JaKein automatisches Cloud-Backup; lokale Übertragung per Schlüssel. | TeilweiseMöglich, aber selbst einzuschalten. WhatsApp schreibt, dass Sicherungen auf iCloud und Google Drive nicht durch seine Ende-zu-Ende-Verschlüsselung geschützt sind, solange man sie nicht einschaltet.WhatsApp, Ende-zu-Ende-verschlüsselte Sicherung | NeinNicht geheime Chats liegen bauartbedingt auf dem Server. | TeilweiseApple schreibt es unmissverständlich: Beim Standarddatenschutz enthält die iCloud-Sicherung, wenn sie aktiv ist, eine Kopie des Nachrichtenschlüssels. Mit dem erweiterten Datenschutz, den man selbst einschaltet, sind die Sicherung und dieser Schlüssel Ende-zu-Ende-verschlüsselt.Apple, Sicherheit der iCloud-Daten |
| Ohne Telefonnummer nutzbar | NeinNummer bei der Anmeldung nötig. Ein Benutzername ermöglicht die Kontaktaufnahme, ohne sie herzugeben, und zwei Einstellungen bestimmen, wer sie sehen und wer Sie darüber finden kann. Eine Grenze, die man kennen sollte: Wer sie bereits im Adressbuch hat, sieht sie weiterhin.Signal, Rufnummernschutz und Benutzernamen | Nein | Nein | TeilweiseEine Apple-ID per E-Mail genügt. |
| Prüfbarer Quelltext | JaClient und Server offen, Protokoll auditiert.Quelltext von Signal (AGPLv3) | NeinClient geschlossen; Protokoll dokumentiert. | TeilweiseClients offen, Server geschlossen. | Nein |
Daten geprüft am
Die breite Öffentlichkeit
Werbetracking und passive Sichtbarkeit verringern, ohne den Alltag zu erschweren.
Signal
Andernfalls: WhatsApp
Signal, wenn Ihre Leute bereit sind mitzukommen: Es ist das einzige, das nichts von dem, was es über Sie weiß, zu Geld macht. Sonst bleibt WhatsApp im Alltag vertretbar (der Inhalt ist gut geschützt), vorausgesetzt, Sie schalten das verschlüsselte Backup ein, das es ab Werk nicht ist. Ein Messenger, den in Ihrem Umfeld niemand benutzt, schützt gar nichts: Das beste Werkzeug ist das, auf dem Ihre Gespräche tatsächlich stattfinden.
Eine exponierte Person
Journalistin, Aktivist, Betroffene von Belästigung oder Gewalt: dass ein motivierter Dritter Sie nicht aufspürt.
Signal
Signal, ohne zu zögern, und aus einem Grund, der nicht die Verschlüsselung ist: Es ist das einzige, dessen Metadaten so mager sind, dass eine Anordnung fast nichts einbringt. In Ihrer Lage ist die Liste Ihrer Gesprächspartner gefährlicher als der Inhalt Ihrer Nachrichten. Richten Sie einen Benutzernamen ein, damit Ihre Nummer nicht sichtbar wird, und prüfen Sie, dass in heiklen Chats die selbstlöschenden Nachrichten aktiv sind.
Ein bestimmtes Ziel
Ein Gegner mit rechtlichen oder technischen Mitteln: Metadaten minimieren und das, was Dritte herausgeben müssen.
Signal
Signal bleibt die Grundlage, aber das Werkzeug ist nicht mehr das Thema: Auf dieser Stufe verrät Sie das Telefon selbst (kompromittiertes Gerät, Backups, Nachrichtenvorschauen auf dem Sperrbildschirm) und die Tatsache, dass eine Nummer Sie an einen Mobilfunkvertrag bindet. Betrachten Sie die Wahl des Messengers als erledigt und stecken Sie die Mühe ins Gerät und in die Trennung der Identitäten.
Die drei Einstellungen, auf die es ankommt, egal bei welcher App
- 01
Schalten Sie das Cloud-Backup ab oder verschlüsseln Sie es
Das ist die lohnendste Einstellung von allen. Öffnen Sie die Backup-Einstellungen Ihres Messengers: Entweder Sie schalten das automatische Backup ab, oder Sie schalten seine verschlüsselte Fassung ein. Ohne das sind sämtliche Gespräche für den Cloud-Betreiber lesbar, wie gut die App auch verschlüsselt.
- 02
Verbergen Sie die Nachrichtenvorschau auf dem Sperrbildschirm
Verschlüsselung nützt nichts gegen jemanden, der Ihnen über die Schulter auf die Benachrichtigungen sieht oder Ihr Telefon in der Hand hält. Das ist der häufigste Weg, auf dem in Fällen von Gewalt oder Kontrolle im Haushalt etwas nach außen dringt.
- 03
Schalten Sie selbstlöschende Nachrichten in heiklen Chats ein
Was auf dem Gerät nicht mehr da ist, kann niemand lesen, der später darauf zugreift. Das ist der einzige wirksame Schutz gegen den körperlichen Zugriff, und der ist mit weitem Abstand häufiger als das Abfangen im Netz.
Jetzt üben
Zu wissen, welches Werkzeug man nimmt, reicht nicht: Reflexe entstehen in der Situation. Der Kurs greift das Thema als Übungen auf.
Und wie steht es um Sie?
Gute Werkzeuge schützen das, was kommt. Was bereits über Sie kursiert (Adressen, Passwörter, offengelegte Konten), verlangt eine andere Antwort.