Vor dem Versand einer sensiblen Datei muss der Zustand des konkreten Gesprächs geprüft werden, nicht nur der Name des Messengers. Eine App kann Anhänge privater Chats Ende-zu-Ende verschlüsseln, während für öffentliche Kanäle, unternehmensweite Dateiablagen oder Backups andere Grenzen gelten.
Dieser Vergleich beruht auf offizieller Dokumentation, die am 24. Oktober 2026 geprüft wurde; er ist weder ein unabhängiger Test sämtlicher Versionen noch eine Rangliste der gesamten Produktsicherheit. Als Anhang gilt hier eine in einem Gespräch gesendete Datei oder ein Medium, nicht jede in sämtlichen Produktfunktionen gespeicherte Datei.
Vergleich des Dateischutzes in 10 Diensten
| Dienst | Dokumentierter Schutzumfang | Ausnahme oder zu prüfender Punkt |
|---|---|---|
| Livara | Dateien und Medien in Direktnachrichten und durch LVR1/LGS1 geschützten Gruppen | Öffentliche Kanäle; Zustand inkompatibler Gruppen; Empfängergeräte |
| Signal | Signal-Gespräche sind Ende-zu-Ende verschlüsselt | Außerhalb der App gespeicherte oder exportierte Dateien haben eine eigene Schutzgrenze |
| Persönliche Nachrichten und in geschützten Gesprächen gesendete Inhalte | Einstellungen zum Backup-Schutz und Weitergabe an Empfänger oder Unternehmen | |
| Messenger | Medien in Gesprächen mit E2EE | Zustand des konkreten Chats und der Funktion; nicht alle Produktbereiche gleichsetzen |
| Telegram | Dateien in geheimen Chats zwischen zwei Personen | Cloud-Chats und Gruppen haben keine E2EE; geheime Chats sind an das Ursprungsgerät gebunden |
| iMessage | iMessage-Nachrichten und -Medien | SMS/MMS unterscheiden sich; der RCS-Zustand hängt von der Verschlüsselungsunterstützung ab |
| Element/Matrix | Anhänge in verschlüsselten Räumen | Raumeinstellungen, Geräte und Integrationen prüfen |
| Wire | In Wire-Kommunikation mit E2EE gesendete Dateien | Wire Drive ist eine Ausnahme: Dateien und Ordner werden bei der Übertragung und Speicherung verschlüsselt, jedoch nicht mit derselben E2EE-Zusage |
| Threema | Nachrichten, Gruppen und Mediendateien mit E2EE | Dateiexporte und Backups gesondert prüfen |
| Session | Private Nachrichten und private Gruppen mit E2EE | Eine Community hat nicht dieselbe Schutzgrenze wie eine private Gruppe |
Diese Tabelle belegt keine Gleichwertigkeit der Algorithmen, Metadatenverarbeitung oder Implementierungsqualität dieser Dienste. Prüfen Sie die Aussage jeder Zeile für die verwendete Version und Gesprächsart.
Fotos, Bildtexte und Vorschauen getrennt betrachten
Bei einem üblichen Design wird eine Datei mit einem eigenen Inhaltsschlüssel verschlüsselt und hochgeladen; Schlüssel und Downloadadresse erreichen den Empfänger in einer geschützten Nachricht. Bildtexte, Dateinamen und Vorschaubilder sind ebenfalls Daten, deren Schutzumfang klar sein muss.
Dass Foto und Bildtext gemeinsam in der Oberfläche erscheinen, beweist keinen identischen Schutz. Nach dem Herunterladen kann zudem das Speichern in der Galerie oder Senden an eine andere App eine Kopie außerhalb der Messenger-Grenze erzeugen. Transportverschlüsselung bestimmt nicht die Richtlinien für all diese Kopien.
Die von Livara beschriebene Situation
Livaras Sicherheitsseite beschreibt einen eigenen zufälligen Schlüssel für jeden Anhang und dessen Übertragung innerhalb einer geschützten Sitzung; Bildtexte, Dateinamen und Anhangschlüssel zählen zum geschützten Gruppeninhalt. Dieselbe Seite stellt ausdrücklich klar, dass betriebliche Metadaten auf dem Server bleiben und inkompatible ältere Gruppen deutlich als außerhalb von E2EE gekennzeichnet werden müssen.
Diese Beschreibung ist weder eine Sicherheitsgarantie für sämtliche Geräte noch ein unabhängiges Audit der App. Im Bedrohungsmodell liegen ein infiziertes Gerät und ein Empfänger, der Inhalte offenlegt, außerhalb des Schutzes der Verschlüsselung auf dem Kommunikationsweg.
Drei häufige Fallstricke beim Vergleich von Anhängen
Eine Sprachnachricht ist kein Live-Anruf
Eine aufgezeichnete Sprachnachricht ist eine Datei. Live-Anrufe hängen vom Medienprotokoll und der Anrufarchitektur ab. Aus der Verschlüsselung einer Audiodatei lassen sich keine Schlüsse über serverseitige Aufzeichnungen oder den Schutz aller Anrufe ziehen.
Mehrere Geräte bedeuten nicht Klartext auf dem Server
Ein Dienst kann Schlüssel oder geschützte Nachrichten an berechtigte Geräte verteilen. Doch jedes Gerät mit Entschlüsselungsberechtigung ist ein weiterer Zugang zu den Inhalten. Gerätelisten, die Bestätigung neuer Geräte und der Entzug des Zugriffs alter Geräte sind wichtig.
Eine „grüne Nachricht“ bedeutet nicht immer denselben Zustand
Apple beschreibt inzwischen RCS mit E2EE unter iOS 26.5 und bei unterstützenden Mobilfunkanbietern; alle Beteiligten müssen dies unterstützen. SMS und MMS bieten weiterhin nicht denselben Schutz. Achten Sie auf die Anzeige und die tatsächliche Gesprächsart, nicht nur auf die Farbe der Oberfläche.
Vor dem Versand eines vertraulichen Dokuments
- Empfänger und Gesprächsart bestätigen; einen Kanal oder eine Community nicht mit einer privaten Gruppe verwechseln.
- E2EE-Zustand und berechtigte Geräte prüfen.
- Regeln für automatisches Speichern, Downloads und Backups festlegen.
- Enthält die Datei selbst sensible Metadaten, diese vor dem Versand prüfen; E2EE verbirgt sie nicht vor dem Empfänger.
- Dem Empfänger mitteilen, welche Nutzung oder Weitergabe erlaubt ist; Verschlüsselung ersetzt keine Vertraulichkeitsvereinbarung.
