Threema: WhatsApp-Alternative mit vielversprechendem Sicherheitskonzept im Test

Der Großteil der appgefahren-Nutzer wird wohl den ultrabekannten Messenger WhatsApp auf dem eigenen iDevice installiert haben.

Leider fiel der Nachrichtendienst, mit dem sich plattformübergreifend Messages verschicken lassen, immer wieder durch signifikante Sicherheitslecks und Unzuverlässigkeiten auf. Wer seine privaten Unterhaltungen auch wirklich privat halten möchte, sollte sich den seit Dezember 2012 im App Store erhältlichen Messenger Threema einmal genauer ansehen.

Threema (App Store-Link) ist bislang nur für die iOS-Plattform, und dort für iPhone und iPod Touch zum Preis von 1,79 Euro erhältlich. Die Entwickler der App wollen aber in absehbarer Zeit auch noch eine Android-Version nachreichen. Laut Threema-Website befindet sich diese bereits in Entwicklung, weitere Plattformen sollen sukzessive folgen, wenn die Android-Variante bereit steht.

Wir haben uns Threema einmal genauer angesehen, und wollen die App auf Herz und Nieren prüfen. Nach der Installation der 5,7 MB großen Applikation geht es zunächst darum, eine eigene ID zu erstellen. Dies geschieht über eine zufällige Schlüsselnummer, die mittels Wischen mit dem Finger über ein bestimmtes Feld auf dem Screen generiert wird. Dazu erhält man dann eine achtstellige ID aus Buchstaben und Zahlen, die unter anderem zum Hinzufügen von Kontakten dient – quasi eine Visitenkarte in der App.

Möchte man dann mit seinen Kontakten, die auch schon Threema installiert haben, chatten, empfiehlt es sich, einen in der App bereitstehenden QR-Code mit der eigenen ID direkt persönlich beim Kontakt einzuscannen – damit ist die höchste Sicherheitsstufe garantiert, die mit drei grünen Punkten in der Kontaktliste angezeigt wird. Natürlich ist das nicht immer möglich: Daher kann auch ein Abgleich mit dem Adressbuch oder die manuelle Eingabe der Threema-ID des Gesprächspartners erfolgen.

In unserem Test habe ich die ID von Fabian und Freddy manuell eingegeben, da wir uns an unterschiedlichen Orten befanden. Verknüpft man dann diese IDs mit bestehenden Kontakten aus dem Adressbuch, weil E-Mail-Adresse oder Handynummer bekannt sind, wechselt der Status von „unsicher“ mit einem roten Punkt auf „mittel“ mit zwei orangenen Punkten. Bei dieser Sicherheitsüberprüfung kann davon ausgegangen werden, dass die Kontakte auch so gut wie sicher diejenigen sind, für die sie sich ausgeben. Eine maximale Sicherheitsstufe erreicht man aber nur durch den persönlichen Scan des QR-Codes des Kontaktes.

Hat man diese Einrichtungsschritte erst einmal hinter sich gebracht, kann es mit dem Chat auch schon los gehen. Hier unterscheidet sich Threema nicht von anderen Messengern: Es gibt die Möglichkeit, auch Fotos, Videos bis 60 Sekunden Länge, und bei aktivierten Ortungsdiensten auch den eigenen Standort zu verschicken. Kleine Symbole zeigen an, ob die Nachricht verschickt und gelesen worden ist, ebenso kann gesehen werden, ob der Gesprächspartner gerade eine Eingabe vornimmt. Ein Gruppenchat ist bislang noch nicht integriert, aber dieser soll laut Entwickler in den kommenden Versionen integriert werden.

In den Einstellungen lassen sich noch zusätzliche Anpassungen vornehmen: So kann nicht nur ein eigenes Hintergrundbild für das Chatfenster eingefügt, sondern auch die Schriftgröße verändert werden. Ansonsten überzeugt Threema eher mit einem puristischen, aber nicht langweiligen Design. Ein farbiges Band unterhalb der Navigationsleiste zeigt den aktuellen Verbindungsstatus mit der App an: Grün = verbunden und online, orange = Verbindung hergestellt, rot = keine Server-Verbindung/offline.

Soweit so gut, mag sich mancher bis hierhin denken, aber worin besteht der Unterschied zu WhatsApp und Co.? Zum einen wird es viele Nutzer bestimmt schon beruhigen, dass die Entwickler der Kasper Systems GmbH ihren Sitz in der Schweiz, d.h. in Europa, haben. Hier gelten andere Datenschutzbestimmungen als beispielsweise in den USA. Zudem ist den Developern die Privatsphäre der Nutzer wichtig: Die Nachrichten bei Threema werden zwar auf den firmeneigenen Server in der Schweiz geleitet, aber können außer dem Versender und Empfänger von niemandem sonst eingesehen werden. Dafür sorgt unter anderem eine End-to-End-Verschlüsselung mittels modernster asymmetrischer Kryptografie (für Experten: Elliptic Curve Cryptography, ECC), die es auch Dritten, beispielsweise dem Serverbetreiber, nicht erlaubt, die Nachrichten zu entschlüsseln. Auch Behörden könnten auf Anfrage die Messages nicht auslesen, da selbst die Entwickler den privaten Schlüssel der Nutzer nicht kennt – dieser bleibt einzig und allein auf dem Gerät des Nutzers.

Insgesamt kommen wir bei Threema also zu einem wirklich positiven Fazit: In unserem Test erfolgte nach der Anmeldung das Versenden von Nachrichten und entsprechenden Dateien wirklich prompt und ohne Verzögerungen. Auch die Sicherheitsstufen zur Validierung der Kontakte sowie die eingebauten Sicherheitsmechanismen mit verschiedenen Verschlüsselungsschichten lassen ein beruhigtes Gefühl zurück. Einzig die Tatsache, dass Threema bislang noch nicht für andere Plattformen erhältlich ist, trübt den sehr guten Eindruck etwas. Aber man darf auf die nächsten Wochen und Monate gespannt sein – Potential für einen großartigen Messenger ist auf jeden Fall gegeben.