Alle drei verschlüsseln Nachrichten Ende-zu-Ende auf Basis des Double-Ratchet-Prinzips.
Signal bleibt die Referenz für Vertraulichkeit, Metadatensparsamkeit, Quelloffenheit
und unabhängige Prüfung. WhatsApp nutzt dasselbe Nachrichtenprotokoll, ist als App aber
geschlossen und sammelt umfangreiche Metadaten. TalX hebt sich durch Serverlosigkeit in
drei Stufen ab, durch den Verzicht auf Telefonnummer und Konto und durch einen hybriden
Post-Quanten-Anteil direkt im Ratchet-Wurzelschlüssel.
| Kriterium |
TalX |
WhatsApp |
Signal |
| Betreibermodell |
serverlos / P2P; Internet-Zustellung über eine Projekt-Vermittlung, jederzeit selbst hostbar |
zentral bei Meta |
zentral bei einer gemeinnützigen Stiftung |
| Konto / Registrierung |
kein Konto, keine Telefonnummer; selbst erzeugtes Schlüsselpaar |
Telefonnummer und Konzern-Ökosystem zwingend |
Telefonnummer zwingend |
| Plattformen |
nur Android (ab Android 8) |
Android, iOS, Desktop, Web |
Android, iOS, Desktop |
| Quelloffenheit |
quell-verfügbar, keine reproduzierbaren Builds |
App geschlossen |
vollständig quelloffen, reproduzierbare Builds |
| Unabhängiges externes Audit |
nein – nur interne Prüfungen |
Protokoll auditiert, App nicht einsehbar |
ja, mehrfach |
| Kriterium |
TalX |
WhatsApp |
Signal |
| Ende-zu-Ende-Verschlüsselung |
Double Ratchet |
Signal-Protokoll |
Signal-Protokoll |
| Handshake |
X3DH-lite mit rotierenden Prekeys, serverlos |
X3DH mit Prekey-Server |
X3DH bzw. PQXDH mit Prekey-Server |
| Post-Quanten-Schutz |
hybrid ML-KEM-1024 im Ratchet-Wurzelschlüssel |
kein PQ öffentlich bekannt |
PQXDH im Handshake, PQ-Ratchet im Rollout |
| Forward Secrecy ab der 1. Nachricht |
ja, ohne Prekey-Server |
ja |
ja |
| Gruppen |
Sender-Keys mit Rotation, serverlos verteilt |
Sender-Keys, serverseitig verteilt |
Sender-Keys plus anonyme Gruppen-Credentials |
| Daten auf dem Gerät |
SQLCipher, Anhänge AES-GCM, Hauptgeheimnis hardwaregewickelt |
app-intern, Backup optional Ende-zu-Ende |
app-intern verschlüsselt |
| Backup-Schutz |
Argon2id (64 MB / 4 Durchläufe) + AES-GCM + Pflicht-Zweitfaktor |
Passwort oder 64-Zeichen-Schlüssel, optional |
lokal; sichere Cloud-Backups im Rollout |
| Kopplung und Verifikation |
QR, NFC, J-PAKE-Code; Sicherheitsnummer, Warnung bei Schlüsselwechsel |
QR-Sicherheitsnummer |
QR-Sicherheitsnummer, Key Transparency |
| Kriterium |
TalX |
WhatsApp |
Signal |
| Offline über Bluetooth, ohne Internet |
ja |
nein |
nein |
| Direktverbindung im lokalen Netz |
ja – Zustellung in Sekunden ohne jeden Server |
nein |
nein |
| Anrufe ohne Server im selben WLAN |
ja – Sprache und Video |
nein |
nein |
| Zustellung bei geschlossener App |
ja – Vermittlung plus Push-Weckruf |
ja, weltweit |
ja |
| Übertragungsweg pro Nachricht sichtbar |
ja |
nein |
nein |
| Metadaten beim Betreiber |
offline und im LAN: keine. Über Internet: wer wann mit wem |
umfangreich, konzernweit verknüpft |
minimal (Sealed Sender, private Kontaktsuche) |
| Kriterium |
TalX |
WhatsApp |
Signal |
| Oberflächensprachen |
91, vollständig übersetzt |
sehr viele |
sehr viele |
| Transkription von Sprachnachrichten |
ja – auf dem Gerät, 6 Sprachen, je Chat einstellbar |
ja – serverseitig verarbeitet |
nein |
| Übersetzung von Nachrichten |
ja – auf dem Gerät, 20 Sprachen |
ja – über Cloud-Dienste |
nein |
| Löschen für alle / Bearbeiten |
ja / ja (Text bis 5 Minuten) |
ja / ja |
ja / nein |
| Kontakte blockieren |
ja – überlebt ein Neu-Pairing |
ja |
ja |
| „Einmal ansehen“-Medien |
ja – auch senderseitig verschwindend |
ja |
ja |
| Verschwindende Nachrichten mit Timer |
nein |
ja |
ja |
| Anhänge |
bis 100 MB (Gruppen 50 MB) |
bis 2 GB |
bis 100 MB |
| Sehr große Gruppen |
nein |
ja |
ja |
| Gruppenanrufe |
nein |
ja |
ja |
- Drei Stufen Serverlosigkeit: Bluetooth-Funk, Direktverbindung im lokalen Netz,
Internet-P2P – inklusive Sprach- und Videoanrufen ganz ohne Server im selben WLAN.
- Keine Telefonnummer, kein Konto. Vermittlung und Push ab Werk, beides selbst betreibbar.
- Post-Quanten-Anteil direkt im Ratchet-Wurzelschlüssel.
- Transkription und Übersetzung auf dem Gerät – Funktionen, die anderswo Inhalte in die
Cloud geben.
- Forward Secrecy ab der ersten Nachricht ohne Prekey-Server; selbstheilender
Sitzungsbetrieb.
- Kopplung per J-PAKE, auch aus der Ferne per kurzem Code.
- Backup mit Argon2id und Pflicht-Zweitfaktor.
- Der tatsächlich genutzte Übertragungsweg steht an jeder einzelnen Nachricht.
- Unabhängig auditiert, vollständig quelloffen, reproduzierbare Builds.
- Vorbildliche Metadatensparsamkeit: Sealed Sender, private Kontaktsuche, private Gruppen.
- Ausgereifter Handshake, PQ-Ratchet im Rollout, jahrelang bewährte Codebasis.
- Alle Plattformen; gemeinnütziger Betreiber ohne Werbe-Anreiz.
- Allgegenwärtig – nahezu jeder Kontakt ist erreichbar.
- Sehr robuste, latenzarme Zustellung und Anrufe weltweit, auf allen Plattformen.
- Solide Verschlüsselungsbasis trotz geschlossener App; sehr große Gruppen und sehr große
Anhänge.
| Einsatz |
Empfehlung |
| Höchste Vertraulichkeit, hochsensibel |
Signal – unabhängig auditiert, ausgereift, metadatensparsam |
| Kommunikation ohne Internet oder ohne Rufnummer |
TalX – offline-fähig über Bluetooth, kontolos |
| Haushalt oder Büro im selben WLAN, inklusive Anrufen |
TalX – ohne jeden Server, in Sekunden |
| Sprachnachrichten transkribieren, ohne Inhalte herzugeben |
TalX – läuft auf dem Gerät |
| Maximale Erreichbarkeit im Alltag |
WhatsApp – Netzwerkeffekt, Metadaten bewusst in Kauf genommen |
| Datenhoheit, Selbstbetrieb, Bastelfreude |
TalX – volle Kontrolle, aber noch ohne externes Audit |
| Gemischte Gerätewelt mit iOS oder Desktop |
Signal oder WhatsApp – TalX ist Android-only |
| Sehr große Gruppen, sehr große Dateien |
WhatsApp – TalX ist hier bewusst begrenzt |
Ein Vergleich, der nur die eigenen Stärken auflistet, ist Werbung. Deshalb steht die
vollständige Liste der Punkte, an denen TalX zurückliegt, auf einer eigenen Seite:
Grenzen, offen benannt.
