Datenschutz beim Messenger ist kein Luxus mehr, sondern eine Notwendigkeit. Während Milliarden Menschen täglich WhatsApp, Telegram oder iMessage nutzen, sammeln die dahinterstehenden Konzerne unaufhörlich Metadaten: Wer schreibt wann mit wem? Wie oft? Wie lange? Signal, entwickelt von der gemeinnützigen Signal Foundation, setzt dem eine radikale Alternative entgegen – und gilt heute weithin als der sicherste Messenger der Welt.
Was macht Signal so besonders?
Signal ist in mehrfacher Hinsicht einzigartig. Der gesamte Quellcode – sowohl Client als auch Server – ist Open Source und auf GitHub einsehbar. Unabhängige Sicherheitsforscher können den Code jederzeit prüfen, Lücken melden und Verbesserungen einreichen. Das steht im starken Kontrast zu WhatsApp oder Telegram, deren serverseitiger Code vollständig proprietär ist.
Das Herzstück ist das Signal-Protokoll, das von Kryptographen wie Bruce Schneier und Forschern des Electronic Frontier Foundation als „Goldstandard der Ende-zu-Ende-Verschlüsselung" bezeichnet wird. Es kombiniert den Diffie-Hellman-Schlüsselaustausch mit sogenannten Ratchet-Mechanismen (Double Ratchet Algorithm), sodass selbst bei Kompromittierung eines einzelnen Schlüssels vergangene Nachrichten nicht entschlüsselt werden können – das nennt sich Forward Secrecy.
WhatsApp nutzt ebenfalls das Signal-Protokoll für die Inhaltsverschlüsselung – jedoch behält Meta umfangreiche Metadaten: Zeitstempel, Kontaktlisten, IP-Adressen und Geräteinformationen fließen in das Werbe-Ökosystem ein. Signal hingegen ist darauf ausgelegt, so wenig wie möglich zu wissen. Die Entwickler können technisch gar nicht auf Nachrichteninhalte oder Metadaten zugreifen, da diese schlicht nie auf deren Servern landen.
Installation: iOS, Android und Desktop
Signal ist kostenlos und für alle gängigen Plattformen verfügbar. Die offizielle Download-Seite von Signal bietet Installationspakete für Android, iOS, Windows, macOS und Linux an.
Für Android empfiehlt sich der Download direkt über den Google Play Store oder – für besonders datenschutzbewusste Nutzer – als APK von der offiziellen Website. Unter iOS ist die App im App Store verfügbar. Die Desktop-App setzt eine bereits eingerichtete Mobilinstallation voraus: Nach der Installation wird auf dem Desktop ein QR-Code angezeigt, den man mit der Handy-App scannt. Das verknüpfte Gerät synchronisiert dann Nachrichten in Echtzeit.
Kernfunktionen im Überblick
Signal bietet alle Funktionen, die man von einem modernen Messenger erwartet – und einige mehr:
- Verschlüsselte Gruppen: Bis zu 1.000 Mitglieder, wobei Signal keine Informationen über Gruppenmitgliedschaften speichert. Gruppen-Metadaten werden clientseitig verwaltet.
- Disappearing Messages: Nachrichten können so eingestellt werden, dass sie nach einer frei wählbaren Zeit (von 30 Sekunden bis 4 Wochen) automatisch verschwinden – auf beiden Seiten der Unterhaltung.
- Notizen (Note to Self): Eine verschlüsselte Notizfunktion, bei der man sich selbst Nachrichten schickt. Ideal als sicheres Notizbuch.
- Sprachnotizen und Videoanrufe: Verschlüsselte Audio- und Videoanrufe sowie Sprachnachrichten gehören zum Standard.
- Payment-Funktion: In einigen Ländern erlaubt Signal anonyme Zahlungen über die Kryptowährung MobileCoin.
Vergleich: Signal vs. WhatsApp vs. Telegram vs. Threema
| Kriterium | Signal | Telegram | Threema | |
|---|---|---|---|---|
| Ende-zu-Ende-Verschlüsselung (Standard) | ✔ Immer | ✔ Immer | ✘ Nur „Geheime Chats" | ✔ Immer |
| Open Source (Client & Server) | ✔ Vollständig | ✘ Proprietär | ✘ Server proprietär | ✔ Vollständig |
| Metadaten-Minimierung | ✔ Maximal | ✘ Umfangreiche Sammlung | ✘ Umfangreiche Sammlung | ✔ Sehr gut |
| Telefonnummer erforderlich | ✔ Ja | ✔ Ja | ✔ Ja | ✘ Nein (Zufalls-ID) |
| Kosten | Kostenlos | Kostenlos | Kostenlos / Premium | einmalig ~4 € |
| Nutzerbasis (2026) | ~200 Mio. | ~3 Mrd. | ~1 Mrd. | ~15 Mio. |
| Unabhängige Sicherheitsaudits | ✔ Mehrfach | ✘ Keine öffentlichen | ✘ Keine öffentlichen | ✔ Regelmäßig |
Erweiterte Sicherheitsfeatures
Screen Security verhindert, dass der App-Inhalt im Android-Task-Switcher oder in Screenshots anderer Apps sichtbar ist. Aktiviert wird es unter Einstellungen → Datenschutz → Screen Security. Auf iOS ist ein vergleichbarer Schutz systemseitig integriert.
Der Safety Number Check erlaubt es, die Ende-zu-Ende-Verbindung mit einem Kontakt zu verifizieren. Beide Seiten vergleichen dabei eine eindeutige Prüfnummer – entweder per QR-Code-Scan oder durch Vorlesen der Ziffernfolge. Stimmt die Nummer überein, ist ausgeschlossen, dass ein Angreifer die Kommunikation abfängt (Man-in-the-Middle-Angriff).
Für Geräte, auf denen mehrere Personen Zugriff haben, bietet sich das Bildschirm-Sperrfeature an: Signal sperrt sich nach einer definierten Inaktivitätsdauer und verlangt dann die Handy-PIN oder biometrische Authentifizierung.
Metadaten-Schutz: Sealed Sender
Eine der technisch interessantesten Innovationen von Signal ist das Sealed Sender-Feature. Bei normaler Ende-zu-Ende-Verschlüsselung ist der Inhalt einer Nachricht geschützt, aber der Server weiß trotzdem: „Nutzer A hat Nutzer B kontaktiert". Sealed Sender versteckt diese Absenderinformation, indem die Absenderidentität ebenfalls verschlüsselt wird. Der Signal-Server sieht nur, dass jemand Nutzer B eine Nachricht geschickt hat – aber nicht wer.
Nachteile von Signal
Signal ist keine perfekte Lösung für jeden Anwendungsfall. Der größte Nachteil ist die geringe Verbreitung im Vergleich zu WhatsApp: In Deutschland nutzen die meisten Kontakte WhatsApp, und solange das so bleibt, müssen Signal-Nutzer Kompromisse eingehen oder mehrere Apps parallel betreiben.
Zudem setzt Signal eine Telefonnummer voraus – ein Datenpunkt, den Threema etwa nicht benötigt. Wer völlig anonym kommunizieren möchte, muss auf eine SIM-Karte ohne Klarnamen-Registrierung zurückgreifen, was in Deutschland seit 2017 kaum mehr möglich ist.
Schließlich fehlen im Vergleich zu Telegram einige Funktionen: Channels für große Öffentlichkeiten, Bots-Ökosystem und umfangreiche Dateiübertragungen. Für die meisten Privatnutzer ist das kein Problem – für Community-Betreiber schon.
Weitere unabhängige Informationen zum Signal-Protokoll bietet die technische Dokumentation der Signal Foundation. Die EFF Secure Messaging Scorecard bewertet verschiedene Messenger nach Sicherheitskriterien und ist eine gute Orientierungshilfe.
Fazit
Signal ist und bleibt die beste Wahl für alle, denen Privatsphäre und Datenschutz wichtig sind. Das Signal-Protokoll ist technisch ausgereift, der Code ist öffentlich prüfbar, und die Non-Profit-Struktur der Signal Foundation schließt kommerzielle Interessenskonflikte weitgehend aus. Wer bereit ist, einige Kontakte zu einer Migration zu bewegen, wird mit einem Messenger belohnt, der in puncto Sicherheit seinesgleichen sucht.
Häufig gestellte Fragen
- Ist Signal wirklich kostenlos und werbefrei?
- Ja. Signal wird von der gemeinnützigen Signal Foundation finanziert, die durch Spenden und Stiftungskapital (u. a. von WhatsApp-Mitgründer Brian Acton) getragen wird. Es gibt keine Werbung und kein Datenverkauf.
- Kann ich Signal auch ohne Smartphone nutzen?
- Für die Erstregistrierung ist eine Telefonnummer und ein Mobilgerät erforderlich. Danach kann die Desktop-App als eigenständiger Client genutzt werden, muss aber einmalig mit der Handy-App verknüpft werden.
- Was passiert mit meinen Nachrichten, wenn ich das Gerät wechsle?
- Signal speichert Nachrichten ausschließlich lokal auf deinem Gerät. Beim Gerätewechsel gehen alte Nachrichten verloren, sofern du kein verschlüsseltes Backup erstellt hast. Unter Android ist ein lokales Backup möglich; unter iOS wird iCloud-Backup unterstützt.
- Ist Signal auch für Unternehmen geeignet?
- Für Einzelpersonen und kleine Teams, die vertraulich kommunizieren möchten, ist Signal ausgezeichnet. Für größere Unternehmen mit Compliance-Anforderungen gibt es spezialisierte Lösungen wie Wire for Business oder Element (Matrix-Protokoll), die mehr administrative Kontrolle bieten.