So funktioniert Threema, die sichere Schweizer Chat-App

Die Schweizer Armee setzt auf Threema und verbannt die anderen Messenger – insbesondere Whatsapp. Ein guter Entscheid, auch wenn man sich fragen kann, wie die Armee die Kommunikations-App aus dem Facebook-Konzern jemals zulassen konnte: Denn was die Sicherheit und den Datenschutz angeht, gibt es berechtigte Bedenken gegenüber Whatsapp. Threema hingegen setzte von Anfang an auf Verschlüsselung und darauf, möglichst wenig Datenspuren zu hinterlassen. Das macht die App sicher, aber auch etwas widerspenstig in der Benutzung.

Datenspeicherung auf dem Gerät

Bei Threema werden alle wichtigen Informationen zu Ihrem Nutzerkonto auf dem Smartphone gespeichert. Das ist ein wesentlicher Unterschied zu vielen anderen Messengern, bei denen diese Informationen auf den Servern der Betreiber liegen und über Ihr Benutzer-Login zugänglich sind.

Es hat einerseits den Vorteil, dass der Betreiber fast gar nichts über Sie weiss. Damit einher geht der Nachteil, dass Ihre Chats, die Kontakte und Gruppen verloren sind, wenn Ihr Mobiltelefon abhandenkommt oder die App gelöscht wird. Darum sollten Sie sich absichern: Sie finden in der App bei «Mein Profil» die Option «Threema Safe», über die Sie eine regelmässige Datensicherung einrichten. Standardmässig wird die auf einem Threema-Server abgelegt, aber Sie können auch einen eigenen angeben.

Auch wenn Sie auf ein neues Mobiltelefon wechseln, müssen Sie Ihre Daten übertragen: Eine Anleitung liefert Threema im Support-Beitrag «Ich habe ein neues Handy – wie übertrage ich meine Daten?».

Schutz der Kontakte

Eine Besonderheit besteht darin, dass die App nicht wie andere Messenger das ganze Adressbuch auf den Server hochlädt, um Kontakte zu finden, die Threema ebenfalls verwenden. Es gibt zwar die Möglichkeit, diesen Abgleich durchzuführen – aber da er optional ist, verzichten viele Nutzer darauf. Wenn Sie ihn nutzen möchten, finden Sie die Option «Kontakte synchronisieren» in den Einstellungen bei «Privatsphäre». Die Kontakte werden nicht in Klarform, sondern als «Hash»-Schlüssel übertragen: Er stellt Übereinstimmung fest, erlaubt aber keinen Rückschluss auf Name oder Adresse.

Dieser Extraschutz fürs Adressbuch hat zur Folge, dass Sie viele Ihrer wichtigen Kontakte selbst erfassen müssen. Das tun Sie, indem Sie nach der Threema-ID Ihrer Kontakte fragen, die Sie unter «Kontakte» hinzufügen. Falls Sie in Ihrem Adressbuch einen Eintrag für die Person haben, können Sie den über den Punkt «Verknüpfter Kontakt» verbinden.

Um Ihre eigene ID an Freunde und Bekannte weiterzugeben, tippen Sie in der Rubrik «Mein Profil» im Abschnitt «Threema-ID» auf das Teilen-Symbol und geben sie weiter. Bei Ihrem Profilbild finden Sie auch einen QR-Code: Wenn Sie den antippen, erscheint er bildschirmfüllend und kann wie eine digitale Visitenkarte abgescannt werden. Und Sie können ihn, wenn Sie wollen, auch auf Ihre richtige Visitenkarte drucken.

Was bedeuten die Punkte bei den Kontakten?

In der Liste der Kontakte zeigt Threema zu jedem Eintrag drei Punkte an. Sie geben an, wie sicher Sie sich sein können, dass hinter der ID auch diejenige Person steht, die Sie hinter ihr vermuten. Kontakte mit einem roten Punkt wurden anonym anhand der ID hinzugefügt und sind nicht mit einer E-Mail-Adresse verknüpft. Kontakte mit zwei Punkten in Orange sind über die Telefonnummer oder E-Mail-Adresse identifiziert worden. Drei grüne Punkte besagen, dass Sie den QR-Code der Person eingescannt haben und feststellen konnten, mit wem Sie es zu tun haben.

Übrigens: Ein Kontakt in grauer Schrift gehört zu einer ID, die schon lange nicht mehr verwendet wurde – wahrscheinlich hat der Benutzer eine neue ID. Falls ein Eintrag durchgestrichen ist, hat der fragliche Nutzer seine ID gelöscht.

Matthias Schüssler ist Digitalredaktor der SonntagsZeitung