Ein Threema ist ein in der Schweiz entwickelter, kostenpflichtiger und extrem datenschutzorientierter Instant-Messaging-Dienst, der im Jahr 2012 gelauncht wurde und im Gegensatz zu Konkurrenten wie WhatsApp komplett ohne die Angabe einer Telefonnummer oder E-Mail-Adresse auskommt. Stattdessen basiert die Identifikation auf einer zufällig generierten 8-stelligen Threema-ID. [1, 2, 3]
⚙️ Technische Architektur und Sicherheitsstandards
Die gesamte Kommunikation – sei es Text, Sprachanrufe, Videokonferenzen oder der Dateiversand – ist konsequent Ende-zu-Ende-verschlüsselt. Dafür nutzt das System das bewährte, asymmetrische NaCl-Kryptografie-Bibliothekssystem (Open Source). [1, 2]
- Metadatensparsamkeit: Die Server der Offiziellen Threema Plattform leiten Datenpakete nur weiter und löschen sie nach der Zustellung an das Endgerät sofort. Kontaktdateien im Adressbuch werden vor dem Abgleich mit dem Server lediglich als einwegverschlüsselte Hashwerte übertragen. [1]
- Kontaktverifizierung: Nutzer können die Identität ihrer Kommunikationspartner direkt vor Ort über das Scannen eines QR-Codes auf dem Display des Gegenübers in drei Stufen verifizieren. [1]
- Anonyme Backups: Über das integrierte System Threema Safe lassen sich Daten und Kontakte ohne Preisgabe der Identität lokal oder auf eigenen Servern gesichert wiederherstellen. [1, 2]
🏢 Unternehmenslösungen: Threema Work und OnPrem
Neben der privaten Nutzung gibt es spezialisierte Varianten für Firmen und Behörden, die strenge Vorgaben wie die DSGVO erfüllen müssen: [1]
- Threema Work: Ermöglicht die zentrale Verwaltung von Unternehmens-IDs und Richtlinien via Management-Cockpit, ohne dass Mitarbeiter ihre private Handynummer preisgeben müssen. [1]
- Threema OnPrem: Erlaubt Organisationen mit höchsten Sicherheitsansprüchen den Betrieb eines eigenen, vollständig von Threemas Infrastruktur getrennten Inhouse-Servers
