xox vs. WhatsApp, Signal, Telegram, Threema und Session
„Welchem Messenger kann ich vertrauen?" ist die richtige Frage — und sie verdient eine ehrliche Antwort, kein Marketing. So schlägt sich xox im Vergleich mit WhatsApp, Signal, Telegram, Threema und Session — inklusive dem, was die anderen gut machen.
Was die anderen gut machen
Signal ist hervorragend: Open Source, exzellente Kryptografie — inzwischen mit Post-Quanten-Schlüsselaustausch — und zu Recht die Standard-Empfehlung. Aber es verlangt eine Telefonnummer und eine installierte App. WhatsApp verschlüsselt Inhalte Ende-zu-Ende, gehört aber Meta und lebt von deinen Metadaten: mit wem, wann, wie oft. Telegram ist eine starke Cloud-Plattform, aber normale Chats sind nicht Ende-zu-Ende-verschlüsselt — sie liegen auf Telegrams Servern. Threema braucht keine Nummer und nimmt Privatsphäre ernst, kostet aber Geld und muss installiert werden. Session streicht die Nummer und dezentralisiert das Routing, doch Nachrichten ruhen verschlüsselt auf Netzwerkknoten, und installieren muss man es auch.
Was nur xox macht
- Überhaupt keine Identität. Kein Konto, keine Nummer, keine E-Mail, keine Nutzerdatenbank. Nichts, was man vorladen, hacken oder verkaufen könnte — eine Liste, die nicht existiert, kann nicht leaken.
- Nichts gespeichert. Niemals. Keine Cloud-Chats, keine verschlüsselten Backups, keine „gelöscht"-Marker. Gespräche existieren nur in den Browsern der Beteiligten und verschwinden mit dem Tab.
- Null Installation. Jeder moderne Browser ist ein vollwertiger xox-Client — ein geliehener Laptop, ein Bibliotheksrechner. Apps gibt es (Android heute, iOS bald), aber sie sind optional.
- Post-Quanten, im Browser. Hybrider ML-KEM-768 + ECDH-Handshake in jedem Raum — Schutz gegen „harvest now, decrypt later".
- Flüchtig per Design. Kein Modus zum Einschalten — die einzige Art, wie es funktioniert. Dazu Duress-Entsperrung, Tarnmodus, Stimmmaskierung und Einmalansicht.
- Metadaten-arm per Architektur. Kein Kontaktgraph auf unseren Servern, inhaltsfreie Benachrichtigungen, Relay-only-Medien mit stündlich ablaufenden Zugangsdaten.
| xox | Signal | Telegram | Threema | Session | ||
|---|---|---|---|---|---|---|
| Kein Konto nötig | ✓ | ✗ | ✗ | ✗ | ◐ | ◐ |
| Keine Nummer / E-Mail | ✓ | ✗ | ◐ | ✗ | ✓ | ✓ |
| Läuft im Browser, ohne Installation | ✓ | ◐ | ✗ | ◐ | ◐ | ✗ |
| Post-Quanten-Verschlüsselung im Browser | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Standardmäßig Ende-zu-Ende-verschlüsselt | ✓ | ✓ | ✓ | ✗ | ✓ | ✓ |
| Server speichert nie Nachrichten | ✓ | ◐ | ◐ | ✗ | ◐ | ◐ |
| Flüchtig by design | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Anonym by design | ✓ | ✗ | ✗ | ✗ | ◐ | ✓ |
| Verschwindende Nachrichten | ✓ | ✓ | ✓ | ◐ | ◐ | ✓ |
| PIN-Sperre & Kontaktverifizierung | ✓ | ◐ | ✓ | ◐ | ✓ | ◐ |
| Zwangs-Entsperrung (Täusch-PIN) | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Getarnter App-Modus | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
| Stimmverzerrung bei Anrufen | ✓ | ✗ | ✗ | ✗ | ✗ | ✗ |
✓ ja, by design · ◐ teils oder optional · ✗ nein
Das ehrliche Fazit
Wer eine dauerhafte Messaging-Identität mit synchronisierter Historie will, ist bei Signal gut aufgehoben — wirklich. Wer aber Gespräche will, die nie existiert haben — ohne Konto, ohne Spur, ohne irgendetwas, das je jemand herausgeben könnte — genau dafür wurde xox gebaut. Und so ist sonst niemand gebaut.
Die Funktion-für-Funktion-Tabelle: xox.is/compare-de — oder öffne xox.is und urteile in zehn Sekunden selbst.