Die sichersten Messenger-Apps 2026

Vergiss die Werbesprüche. Auf diese fünf Dinge kommt es wirklich an:

• Ende-zu-Ende-Verschlüsselung als Standard, für jeden Chat, Gruppen eingeschlossen. Musst du sie erst einschalten, haben die meisten deiner Chats sie nicht.
• Forward Secrecy: Jede Nachricht bekommt ihren eigenen Schlüssel, sodass ein Schlüssel, der heute gestohlen wird, die Nachrichten von gestern nicht öffnen kann.
• Schutz vor künftigen Quantencomputern. Verschlüsselte Nachrichten, die heute mitgeschnitten werden, könnten in einigen Jahren geknackt werden, außer die App nutzt Post-Quanten-Verschlüsselung.
• Wie viel die App über dich wissen muss. Eine Telefonnummer verknüpft dein Konto mit deinem echten Namen, bei deinem Mobilfunkanbieter und in den Adressbüchern anderer.
• Ob Fachleute es prüfen können, über offenen Quellcode oder ein ausführliches, veröffentlichtes Sicherheitskonzept.

Keine App schneidet bei allen fünf perfekt ab. So schlägt sich jede einzelne.

Quantencomputer, die heutige Verschlüsselung knacken können, gibt es noch nicht. Warum also schon jetzt darüber nachdenken? Weil verschlüsselte Nachrichten heute mitgeschnitten und gespeichert werden können. Speichert jemand jetzt deinen verschlüsselten Datenverkehr und bekommt in zehn oder fünfzehn Jahren Zugang zu einem ausreichend starken Quantencomputer, könnten Nachrichten, die nur mit der klassischen Verschlüsselung von heute geschützt sind, geöffnet werden.

Ein Post-Quanten-Schlüsselaustausch fügt eine Schicht hinzu, die Quantencomputer voraussichtlich nicht knacken können. Signal, SimpleX Chat und Morse nutzen ihn bereits. Das veröffentlichte Whitepaper von Threema beschreibt ihn nicht, und Session plant ihn für sein nächstes Protokoll.

Es gehört zu den Dingen, die du in der App nie bemerkst, und genau darum geht es.

Eine Telefonnummer ist mehr als ein Weg, dich anzumelden. Sie ist bei deinem Mobilfunkanbieter mit deinem Namen verknüpft, sie steht im Adressbuch von allen, denen du je eine SMS geschrieben hast, und sie lässt sich per SIM-Swapping übernehmen. Ist eine Messenger-App um deine Nummer herum gebaut, kommt all das mit.

Apps ohne Telefonnummer geben dir stattdessen eine ID. Das macht es viel schwerer, deine Chats mit deiner echten Identität zu verknüpfen, und es gibt keinen SMS-Code, den dir jemand mit einem Trick entlocken könnte.

Signal und WhatsApp bieten inzwischen Nutzernamen an, mit denen du deine Nummer privat halten kannst. In ihren normalen Apps beginnt das Konto selbst aber weiterhin mit einer Telefonnummer.

Signal ist die App, die die meisten Sicherheitsfachleute empfehlen, und das aus gutem Grund. Jeder Chat und jeder Anruf ist standardmäßig Ende-zu-Ende-verschlüsselt, die App läuft mit dem Signal Protocol (das Signal entwickelt hat und das auch WhatsApp und Morse nutzen), und sie hat Post-Quanten-Schutz dazubekommen. Sie ist kostenlos, wird von einer gemeinnützigen Organisation betrieben und ist Open Source.

Der Haken ist die Anmeldung. Die normale Signal-App braucht weiterhin eine Telefonnummer. Seit 2024 kannst du einen Nutzernamen festlegen, damit du deine Nummer nicht allen geben musst, und deine Nummer ist standardmäßig vor Leuten verborgen, die sie nicht schon haben. Im September 2026 hat Signal begonnen, in einer Android-Beta die Anmeldung ohne Nummer zu testen, für eine einmalige Gebühr von etwa 3 Dollar und ohne Möglichkeit, das Konto wiederherzustellen, wenn du deine Anmeldedaten verlierst. Vorerst beginnt Signal für fast alle weiterhin mit einer Telefonnummer.

Ideal für: alle, die bewährte Verschlüsselung wollen und denen es nichts ausmacht, Signal eine Telefonnummer zu geben.

Auch WhatsApp nutzt das Signal Protocol, deshalb sind persönliche Chats, Gruppenchats und Anrufe standardmäßig Ende-zu-Ende-verschlüsselt. Für eine App dieser Größe ist das eine echte Leistung.

Die Lücken liegen an den Rändern. Chat-Backups in iCloud oder Google Drive sind nur dann Ende-zu-Ende-verschlüsselt, wenn du das einschaltest. Chats mit Unternehmen, die das Hosting von Meta nutzen, sind nicht Ende-zu-Ende-verschlüsselt, wie WhatsApp selbst sagt. Und für die Anmeldung brauchst du eine Telefonnummer: Nutzernamen sind unterwegs, ersetzen die Nummer aber nicht.

Ideal für: alle, die Leute erreichen wollen, die schon dort sind. Mehr dazu in Ist WhatsApp sicher?

Telegram ist enorm beliebt, und seine Anrufe sind Ende-zu-Ende-verschlüsselt. Normale Chats, Gruppen und Kanäle aber nicht. Das sind nur die optionalen Geheimen Chats, nur zu zweit und nur auf dem Gerät, auf dem du sie startest. Außerdem braucht Telegram eine Telefonnummer.

Ideal für: große öffentliche Kanäle und Communitys, nicht für private Gespräche. Alle Details stehen in Ist Telegram Ende-zu-Ende-verschlüsselt?

Threema gibt dir eine zufällige Threema-ID, statt nach einer Telefonnummer oder E-Mail-Adresse zu fragen. Beides zu verknüpfen ist optional. Nachrichten sind Ende-zu-Ende-verschlüsselt, mit Threemas eigenem Protokoll, das Forward Secrecy bietet, und die Apps sind Open Source. Du bezahlst einmal, um die App zu kaufen, und das Unternehmen und seine Server sitzen in der Schweiz.

Zwei Dinge solltest du wissen: Threema hat keine verschwindenden Nachrichten, und das veröffentlichte Kryptografie-Whitepaper von Threema beschreibt keinen Post-Quanten-Schlüsselaustausch. Dafür gibt es Gruppenanrufe und eine Desktop-App, und beides hat Morse nicht.

Ideal für: alle, die eine App ohne Telefonnummer wollen, die man nur einmal bezahlt, mit Gruppenanrufen und Desktop-App.

Session fragt nicht nach einer Telefonnummer oder E-Mail-Adresse: Du bekommst eine Account ID. Nachrichten laufen über ein dezentrales Netzwerk mit Onion-Routing, das deine IP-Adresse vor den Leuten verbirgt, denen du schreibst. Session ist kostenlos und Open Source, mit verschwindenden Nachrichten und einer Desktop-App.

Der Haken: Session sagt, dass sein aktuelles Protokoll keine Perfect Forward Secrecy hat. Forward Secrecy und Post-Quanten-Schutz sind für Session Protocol V2 geplant, das noch entwickelt wird. Anrufe sind eine Beta, und dabei wird deine IP-Adresse mit der Person geteilt, die du anrufst.

Ideal für: alle, denen es vor allem darum geht, ihre Netzwerkadresse zu verbergen, und die mit diesen Kompromissen vorerst leben können.

SimpleX Chat geht bei der Identität am weitesten: Es gibt keine Nutzer-IDs. Du verbindest dich, indem du einen Einladungslink, einen QR-Code oder eine optionale Adresse teilst. Nachrichten sowie Sprach- und Videoanrufe sind Ende-zu-Ende-verschlüsselt, direkte Chats haben quantenresistente Verschlüsselung, es gibt verschwindende Nachrichten, und alles ist Open Source, mit Apps für iPhone, Android und Desktop.

Der Kompromiss ist die Bequemlichkeit. Ohne jede ID verbindest du dich immer über einen Link oder Code, und das ist etwas mehr Aufwand, als jemandem einen kurzen Namen zu sagen.

Ideal für: Privatsphäre-Fans, die überhaupt keine Kennung wollen.

Morse nutzt das Signal Protocol, mit Forward Secrecy und Post-Quanten-Schlüsselaustausch (ML-KEM). Jeder Chat, jede Gruppe, jedes Foto, jede Sprachnachricht und jeder Anruf zu zweit ist standardmäßig Ende-zu-Ende-verschlüsselt. Es gibt nichts einzuschalten.

Für die Anmeldung brauchst du keine Telefonnummer und keine E-Mail-Adresse. Du bekommst eine kurze Morse ID, die du vorlesen oder eintippen kannst, und du entscheidest, wer sie bekommt. Es gibt keine Werbung: Morse wird von den Menschen bezahlt, die es nutzen.

Was wir (noch) nicht haben: Morse ist nicht Open Source, aber wir veröffentlichen ein ausführliches Sicherheits-Whitepaper (auf Englisch), damit Fachleute prüfen können, wie es funktioniert. Anrufe gibt es nur zu zweit, und es gibt keine Desktop-App.

Ideal für: alle, die Ende-zu-Ende-Verschlüsselung als Standard wollen, ohne eine Telefonnummer herzugeben, in einer App, die sich leicht teilen lässt.

Hier die Kurzfassung. Ein Haken bedeutet, dass die App es standardmäßig tut.

Wir haben nur verwendet, was jede App über sich selbst sagt: ihre Hilfeseiten, Sicherheitsdokumente und Ankündigungen, geprüft im November 2026. Was wir nicht überprüfen konnten, haben wir weggelassen, statt zu raten.

Apps ändern sich, und wir aktualisieren diesen Artikel, wenn das passiert. Das nächste Protokoll von Session zum Beispiel wird seine Zeile ändern. Und wo Morse etwas fehlt, das andere haben, etwa offener Quellcode oder Gruppenanrufe, sagen wir das.

Das hängt davon ab, was dir am wichtigsten ist:

• Bewährte Sicherheit, und es macht dir nichts aus, eine Telefonnummer anzugeben: Signal.
• Alle, die du kennst, sind schon dort: WhatsApp, mit eingeschalteten Ende-zu-Ende-verschlüsselten Backups.
• Ende-zu-Ende-Verschlüsselung als Standard ohne Telefonnummer, in einer App, die sich leicht teilen lässt: Morse.
• Eine App aus der Schweiz, die du einmal bezahlst, mit Gruppenanrufen und Desktop-App: Threema.
• Überhaupt keine Kennung, und es macht dir nichts aus, dich über Links zu verbinden: SimpleX Chat.
• Große öffentliche Communitys statt privater Gespräche: Telegram.

Selbst die sicherste App kann dich nicht schützen, wenn jemand sie umgeht. Ein paar Gewohnheiten sind genauso wichtig:

• Sperr dein Telefon, und nutze die eigene Sperre der App, wenn sie eine hat.
• Gib nie einen Anmelde- oder Bestätigungscode weiter, egal, wer danach fragt.
• Prüf, wohin deine Backups gehen und ob sie Ende-zu-Ende-verschlüsselt sind.
• Halte deine Apps und dein Telefon auf dem neuesten Stand.
• Sei vorsichtig bei Links und Anhängen von Leuten, die du nicht kennst.

Und denk daran: Verschlüsselung schützt, was du sagst, aber nicht immer, mit wem du sprichst. Das nennt man Metadaten, und es lohnt sich, darüber zu lesen.