Threema

Sicherheit ist einer der Entwicklungsschwerpunkte von Threema. So werden Nachrichten ausschließlich Ende-zu-Ende-verschlüsselt verschickt. Diese Aussage und die Wirksamkeit der dokumentierten Sicherheits- und Datenschutzmechanismen wurden bei externen Audits im November 2015, im März 2019 und im Oktober 2020 bestätigt.

• September 2017 veröffentlichte Threema die finalen Updates für die iOS- und Android-Versionen der App, die dieses Feature beinhalteten.
• Der Name Threema ist vom Akronym EEEMA, kurz für End-to-End-Encrypting Messaging Application, abgeleitet, wobei die drei E durch den Begriff Three (englisch für drei) ersetzt wurden.
• Threema bietet Unterstützung für Android-Wear-Smartwatches (ab Version 2.0),Android Auto und kann in der Familie mit Google Play Family Library genutzt werden, wenn man es nach dem 2.

Kurz nach Veröffentlichung wurde das Preismodell geändert, sodass bei Threema Education, im Gegensatz zu Threema Work, nur noch eine einmalige Zahlung benötigt wird und keine wiederkehrenden Kosten entstehen. Anfang Dezember 2017 aktualisierte Threema die Management-Weboberfläche, welche es Administratoren nun auch erlaubt, Threema ohne eine spezielles MDM-System zu konfigurieren. Außerdem können grundlegende Nutzungsstatistiken (Betriebssystemversion, Nutzeranzahl, …) angezeigt werden. Gleichzeitig wurde das Produktportfolio vereinfacht, sodass es, außer für NGOs und Bildungsinstitutionen, nur noch Angebote mit periodischer Zahlung gibt.

Funktionen Der Software

Juni 2015 kann man das Gateway außerdem mit begrenzter Nachrichtenanzahl gratis über ein Web-Interface testen und ein Profilbild für die eigene Threema-ID festlegen. Nachdem WhatsApp im Januar 2021 angekündigt hatte, in Zukunft Daten an den Mutterkonzern Facebook weiterzugeben, wurde ein massenhaftes Abwandern zu anderen Messenger-Apps prophezeit. Neben Signal verzeichnete auch Threema einen deutlichen Anstieg an Neuregistrierungen. Lehnen die Hersteller ab, da dies ihrer Meinung nach die Komplexität des Protokolls und der Server unnötig erhöhen würde. So würde dies das Risiko für Sicherheitslücken und Ausfälle der Server vergrößern. Zur Expansion in weitere Länder und Geschäftsfelder gab das Unternehmen im September 2020 bekannt, den deutschen Finanzinvestor Afinum gefunden zu haben.

Die Telefonnummern wurden dagegen bis 2017 im Klartext gespeichert. Als Grund dafür wurde von Mitarbeitern die leichte Angriffsmöglichkeit mit Brute-Force-Angriffen genannt. Seit 2018 werden allerdings auch die Telefonnummern beim Upload gehasht gespeichert. Die Verknüpfung beider Daten zur Threema-ID kann zudem jederzeit entfernt werden. Die App kann so vollkommen anonym und ohne Angabe personenbezogener Daten benutzt werden.

Sicherheit

Die zugehörige Software ist kostenpflichtig und für Mobilgeräte mit den Betriebssystemen Android (ab Version 5.0) und iOS verfügbar. Unter Windows Phone / Windows 10 Mobile ist Threema seit Juni 2020 nicht mehr benutzbar. Über die Webanwendung „Threema Web“ und seit 2021 über die Desktop-App kann Threema auch am Desktop-Computer genutzt werden, wenn zusätzlich die Smartphone-App installiert wird. Der Text ist unter der Lizenz „Creative Commons Attribution/Share Alike“ verfügbar; Informationen zu den Urhebern und zum Lizenzstatus eingebundener Mediendateien können im Regelfall durch Anklicken dieser abgerufen werden.

Bei der iOS-Version bleibt bei der Deinstallation die Threema-ID mit dem privaten Schlüssel erhalten, da dieser mit in das iCloud-Backup eingeht. Der Schlüssel wird vorher allerdings mit einem einmaligen Schlüssel des Gerätes (dem UID-Key) verschlüsselt, sodass er nur auf demselben Gerät wiederhergestellt werden kann. Die Kontakte, Nachrichten und Medien werden bei einer Deinstallation allerdings gelöscht. Die Threema-ID und der öffentliche Schlüssel wurden durch den Server übertragen. Es gibt keine Übereinstimmung der Daten mit heruntergeladen werden dem lokalen Adressbuch, sodass sich der Nutzer nicht sicher sein kann, mit der Person zu kommunizieren, die sie vorgibt zu sein. Threema bietet Unterstützung für Android-Wear-Smartwatches (ab Version 2.0),Android Auto und kann in der Familie mit Google Play Family Library genutzt werden, wenn man es nach dem 2.

Weblinks

August 2015 wurde die Funktion eingeführt, Bilder und andere Dateien (mit einer Maximalgröße von 20 MB) über das Gateway zu versenden. Stand Januar 2021 nutzen weltweit über 9 Millionen Personen Threema, davon 2 Millionen Nutzer „Threema Work“ in über 5000 Firmen bzw. Juni 2021 hat Threema auf Twitter verkündet, dass sie jetzt über 10 Mio.