Messenger
Session und Datenschutz
Session ist ein Messenger für Menschen, die möglichst anonym kommunizieren möchten. Seit Oktober 2024 wird er von der gemeinnützigen Session Technology Foundation mit Sitz in der Schweiz betreut. Zuvor lag das Projekt bei einer Stiftung in Australien.
Kurz gesagt
- Keine Telefonnummer, keine E-Mail: Beim Einrichten erzeugt die App eine zufällige Konto-ID. Mehr braucht es nicht.
- Dezentral und mit Zwiebel-Routing: Nachrichten laufen über ein Netz von Servern, die von verschiedenen Betreibern weltweit betrieben werden. Jede Nachricht wird über drei Knoten geleitet, sodass kein einzelner Knoten erkennen kann, wer mit wem schreibt.
- Ende-zu-Ende-verschlüsselt in Einzel- und privaten Gruppenchats.
- Quelloffen und kostenlos, ohne Werbung. Gemäss Datenschutzerklärung speichert Session keine IP-Adressen.
Was Sie bedenken sollten
- Finanzierung: Im April 2026 kündigte die Stiftung an, den Betrieb einzustellen, falls sie nicht mindestens 1 Million US-Dollar erhalte. Im Juni 2026 meldete sie, genug Mittel für den Weiterbetrieb zu haben; die Entwicklung läuft seither mit einem kleinen Team. Ob Session langfristig bestehen bleibt, ist offen.
- Noch keine Forward Secrecy: Session hat 2021 auf «Perfect Forward Secrecy» verzichtet. Gelangt jemand an den Schlüssel eines Kontos, könnte er früher abgefangene Nachrichten entschlüsseln. Eine neue Protokollversion mit Forward Secrecy und Post-Quanten-Verschlüsselung ist in Entwicklung, aber noch nicht eingeführt.
- Wiederherstellungspasswort: Ihr Konto hängt allein an einem Wiederherstellungspasswort. Geht es verloren, ist das Konto weg – niemand kann es zurücksetzen.
- Anrufe sind nicht anonym: Sprach- und Videoanrufe müssen Sie erst einschalten. Session weist dabei darauf hin, dass Ihre IP-Adresse für Ihr Gegenüber und einen Session-Server sichtbar wird.
- Communities (offene Gruppen) laufen auf separaten Servern und sind für grosse, öffentliche Runden gedacht – nicht für Vertrauliches.
- Nachrichten kommen wegen des Zwiebel-Routings teils etwas verzögert an, und Kontakte müssen Sie über die Konto-ID oder einen QR-Code austauschen.
So richten Sie Session datenschutzfreundlich ein
Die Bezeichnungen können je nach App-Version leicht abweichen.
- Wiederherstellungspasswort sichern: Einstellungen → Wiederherstellungspasswort. Notieren Sie es auf Papier oder speichern Sie es in einem Passwortmanager.
- Bildschirmsperre einschalten: Einstellungen → Datenschutz → Bildschirmsperre.
- Anrufe nur bei Bedarf: Lassen Sie «Sprach- und Videoanrufe» ausgeschaltet, wenn Sie Ihre IP-Adresse nicht preisgeben möchten.
- Link-Vorschauen: Einstellungen → Datenschutz → Link-Vorschauen ausgeschaltet lassen. Sonst wird die verlinkte Seite für die Vorschau abgerufen.
- Lesebestätigungen und Tippanzeige unter Einstellungen → Datenschutz nach Wunsch ausschalten.
- Verschwindende Nachrichten pro Chat im Chat-Menü festlegen.
- App aus einer vertrauenswürdigen Quelle installieren: App Store, Google Play, F-Droid oder GitHub des Projekts.
Weiterlesen
- Messenger im Vergleich
- Threema und Datenschutz – ebenfalls ohne Telefonnummer nutzbar
Quellen
- Session: Datenschutzerklärung
- Session: Introducing the Session Technology Foundation (15.10.2024)
- Session: Development Update – Pro Beta and Protocol v2 (02.08.2026)
- Privacy Guides: Session messenger adds PFS, PQE, and other improvements (03.12.2025)
- Wikipedia: Session (software)