SICHERHEITSBASIS
ML-KEM-1024 + Signal Protocol
PQXDH, Double Ratchet, Sender Keys und explizite Downgrade-Verhinderung.
Arc
Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung
Arc soll einen Grund zum Wechseln schaffen, statt sich hinter neutraler Sprache zu verstecken. Die Differenzierung liegt in der Verbindung von Post-Quanten-E2EE, bewusster Nachrichtenentfernung, Betrieb bei geringer Bandbreite und Offline-Katastrophenkommunikation.
ArcMARKTAUFNAHME NACH ÖFFENTLICHER DOKUMENTATION · 2026-07-31Arc · 2026-08-26
Jede Primärquelle belegt nur die Kategorie, in der sie zitiert wird; sie belegt nicht alle Aussagen oder Punktwerte und bedeutet keine Empfehlung durch den Anbieter.
Die Kurzantwort
Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung
Arc soll einen Grund zum Wechseln schaffen, statt sich hinter neutraler Sprache zu verstecken. Die Differenzierung liegt in der Verbindung von Post-Quanten-E2EE, bewusster Nachrichtenentfernung, Betrieb bei geringer Bandbreite und Offline-Katastrophenkommunikation.
DATENKONTROLLE
IGF + Mutual Burn
Timer-, Lese- und Tippereignisse münden in dauerhafte Geräte-/Server-Entfernung.
RESILIENZ
16-kbps-Kandidat + Mesh
Bewertung von Sprache bei geringer Bandbreite und direkte Katastrophenkommunikation mit klaren Sicherheitsmodi.
Arc
Ein kommerzielles Sicherheitsprodukt mit veröffentlichter Entwicklungsrichtung
Arc soll einen Grund zum Wechseln schaffen, statt sich hinter neutraler Sprache zu verstecken. Die Differenzierung liegt in der Verbindung von Post-Quanten-E2EE, bewusster Nachrichtenentfernung, Betrieb bei geringer Bandbreite und Offline-Katastrophenkommunikation.
Standardisiertes ML-KEM-1024 + PQXDH
Double Ratchet DM
Sender-Keys-Gruppen
Sealed Sender + anonyme Zustellung
IGF
Mutual Burn
Key Sync + mehrere Geräte
Ogg-Opus-Sprache mit 16 kbps
Signierte direkte Mesh-DM und -Group
Direkte Mesh E2EE DM
Begrenztes Multi-Hop und Store-and-Forward
Verschlüsselung vs. E2EE vs. PQC
Verschlüsselt, Ende-zu-Ende-verschlüsselt und postquanten-geschützt sind verschiedene, kombinierbare Konzepte.
Layer 1 · BASIC
Verschlüsselung
Oberbegriff für Transportverschlüsselung wie TLS und serverseitige Speicherverschlüsselung. Der Betreiber kann Schlüssel halten und Klartextzugriff haben.
Layer 2 · STRONG
Ende-zu-Ende-Verschlüsselung (E2EE)
Nur die Endpunkte der Unterhaltung halten die Inhaltsschlüssel; der Betreiber sollte den Nachrichtentext nicht lesen können. Verschlüsselt bedeutet nicht automatisch E2EE.
Layer 3 · QUANTUM-SAFE
Post-Quanten-Kryptografie (PQC)
Post-Quanten-Kryptografie verwendet Algorithmen, die bei korrekter Implementierung bekannten Angriffen hinreichend leistungsfähiger Quantencomputer widerstehen sollen. Arcs Ziel ist standardisiertes ML-KEM-1024 in einer hybriden PQXDH-Konstruktion, die klassischen Schutz beibehält und eine Post-Quanten-Komponente ergänzt. Das senkt das Risiko „heute sammeln, später entschlüsseln“, ist aber keine absolute Garantie gegen Implementierungs-, Endgeräte- oder künftige kryptanalytische Fehler.
Klassifizierung: Verschlüsselung / E2EE / PQC
Die 19 Marktprodukte werden nach Verschlüsselungsbasis, dokumentierter E2EE-Verfügbarkeit und dokumentiertem Post-Quanten-Status gruppiert.
Verschlüsselung (TLS + serverseitig)
20 / 20Transport- und serverseitiger Speicherschutz bilden die Basiskategorie.
Jede Primärquelle belegt nur die Kategorie, in der sie zitiert wird; sie belegt nicht alle Aussagen oder Punktwerte und bedeutet keine Empfehlung durch den Anbieter.
Signal90
Arc89
iMessage76
Threema72
Wire71
WhatsApp67
Element / Matrix60
Facebook Messenger54
Session53
Google Messages44
Viber39
LINE38
Telegram37
XChat33
KakaoTalk23
Google Chat21
Discord19
Slack17
Chatwork14
Instagram DM14
E2EE (Ende-zu-Ende-Verschlüsselung)
Ob öffentliche Unterlagen angeben, dass der Betreiber den Nachrichtentext nicht lesen kann.
✓E2EE standardmäßig(9)
Signal90
iMessage76
Threema72
Wire71
WhatsApp67
Facebook Messenger54
Session53
Viber39
Arc89
△Begrenzt / teilweise / optional(7)
Element / Matrix60
Google Messages44
LINE38
Telegram37
XChat33
KakaoTalk23
Discord19
—Keine verifizierten Belege aus Primärquellen gefunden(4)
Google Chat21
Slack17
Chatwork14
Instagram DM14
PQC (Post-Quanten-Kryptografie)
Öffentlich dokumentierter Status von Schutz für Angriffe des Quantenzeitalters.
✓Produktiv eingeführt(3)
Signal90
iMessage76
Arc89
○Forschung / Planung(2)
Wire71
Session53
—Keine verifizierten Belege aus Primärquellen gefunden(15)
Threema72
WhatsApp67
Element / Matrix60
Facebook Messenger54
Google Messages44
Viber39
LINE38
Telegram37
XChat33
KakaoTalk23
Google Chat21
Discord19
Slack17
Chatwork14
Instagram DM14
Tier-Rangliste
Tier-Einteilung nach Gesamtpunktzahl und Einsatzfall. S Tier betont Datenschutz und moderne Kryptografie; D Tier umfasst Produktivitätswerkzeuge ohne E2EE.
S Tier85+Datenschutzorientiert + modernste Kryptografie
Signal
#1
Arc
#2
A Tier60–84E2EE ausreichend für persönliche Privatsphäre
iMessage
#3
Threema
#4
Wire
#5
#6
Element / Matrix
#7
B Tier40–59Teilweise E2EE, mit Designbeschränkungen
Facebook Messenger
#8
Session
#9
Google Messages
#10
C Tier20–39Eigenes oder begrenztes E2EE, Zuverlässigkeit beachten
Viber
#11
LINE
#12
Telegram
#13
XChat
#14
KakaoTalk
#15
Google Chat
#16
D Tier<20Nicht für vertrauliche persönliche Nachrichten konzipiert
Discord
#17
Slack
#18
Chatwork
#19
Instagram DM
#20
Bewertung auf 9 Achsen (von 100)
Jede Primärquelle belegt nur die Kategorie, in der sie zitiert wird; sie belegt nicht alle Aussagen oder Punktwerte und bedeutet keine Empfehlung durch den Anbieter.
| Dienst | Krypto (18) | FB Sec (14) | PQC (14) | E2EE (13) | Sender (10) | Reg (10) | Vergänglich (11) | Prüfung (5) | Multi-Dev (5) | Gesamt |
|---|---|---|---|---|---|---|---|---|---|---|
#1 Signal | 18 | 14 | 14 | 13 | 10 | 6 | 5 | 5 | 5 | 90 |
#2 Arc | 18 | 14 | 14 | 12 | 3 | 9 | 11 | 4 | 4 | 89 |
#3 iMessage | 17 | 13 | 14 | 13 | 5 | 4 | 1 | 4 | 5 | 76 |
#4 Threema | 16 | 13 | 2 | 12 | 7 | 10 | 5 | 4 | 3 | 72 |
#5 Wire | 16 | 13 | 4 | 11 | 5 | 7 | 6 | 4 | 5 | 71 |
#6 WhatsApp | 18 | 13 | 7 | 11 | 0 | 4 | 5 | 4 | 5 | 67 |
#7 Element / Matrix | 13 | 12 | 1 | 10 | 4 | 8 | 3 | 4 | 5 | 60 |
#8 Facebook Messenger | 15 | 11 | 0 | 10 | 0 | 4 | 5 | 4 | 5 | 54 |
#9 Session | 9 | 2 | 1 | 10 | 10 | 10 | 5 | 3 | 3 | 53 |
#10 Google Messages | 15 | 11 | 0 | 8 | 0 | 1 | 2 | 3 | 4 | 44 |
#11 Viber | 10 | 9 | 1 | 7 | 0 | 1 | 4 | 3 | 4 | 39 |
#12 LINE | 13 | 3 | 0 | 9 | 0 | 4 | 2 | 4 | 3 | 38 |
#13 Telegram | 10 | 7 | 0 | 3 | 0 | 4 | 4 | 4 | 5 | 37 |
#14 XChat | 11 | 0 | 0 | 4 | 0 | 9 | 2 | 2 | 5 | 33 |
#15 KakaoTalk | 7 | 4 | 0 | 3 | 0 | 1 | 2 | 2 | 4 | 23 |
#16 Google Chat | 10 | 0 | 0 | 4 | 0 | 1 | 1 | 0 | 5 | 21 |
#17 Discord | 7 | 3 | 0 | 3 | 0 | 1 | 0 | 0 | 5 | 19 |
#18 Slack | 10 | 0 | 0 | 0 | 0 | 1 | 1 | 0 | 5 | 17 |
#19 Chatwork | 8 | 0 | 0 | 0 | 0 | 1 | 0 | 0 | 5 | 14 |
#20 Instagram DM | 5 | 0 | 0 | 0 | 0 | 1 | 4 | 0 | 4 | 14 |
Erläuterung der Achsen
Krypto/ Kryptografische Primitive
(18)Qualität des Algorithmusdesigns, der AEAD- und Signaturverfahren sowie der formalen Verifikation
FB Sec/ Forward/Backward Secrecy
(14)Schutz vergangener und künftiger Nachrichten nach Schlüsselkompromittierung, etwa durch Double Ratchet oder MLS
PQC/ Post-Quanten
(14)Öffentlich dokumentierter Produktivstatus von Post-Quanten-Kryptografie wie PQXDH oder ML-KEM
E2EE/ E2EE-Abdeckung
(13)Standardstatus und Umfang für Text, Anrufe, Gruppen und Medien einschließlich öffentlicher Auditnachweise
Sender/ Sender-Datenschutz
(10)Minimierung von Sender- und Beziehungsmetadaten, etwa durch Sealed Sender oder Onion Routing
Reg/ Registrierungs-Datenschutz
(10)Anmeldung ohne Telefonnummer oder E-Mail und Verfügbarkeit einer anonymen ID
Vergänglich/ Vergängliche Nachrichten
(11)Granularität und Löschlebenszyklus der Steuerung verschwindender Nachrichten
Prüfung/ Verifizierungs-UX
(5)Nutzbarkeit der Schlüsselprüfung, etwa Safety Numbers oder Kontakt-Schlüsselprüfung
Multi-Dev/ Mehrere Geräte
(5)Geräteübergreifende Schlüsselverwaltung ohne ständig erreichbares Primärtelefon
Gesamt
(100)Gewichtete Summe über 9 Achsen (maximal 100)
Primärquellen
Jede Primärquelle belegt nur die Kategorie, in der sie zitiert wird; sie belegt nicht alle Aussagen oder Punktwerte und bedeutet keine Empfehlung durch den Anbieter.
Primärquellen geprüft am 2026-08-26
Jede Primärquelle belegt nur die Kategorie, in der sie zitiert wird; sie belegt nicht alle Aussagen oder Punktwerte und bedeutet keine Empfehlung durch den Anbieter.
#1 Signal
SGesamt 90 / 100
Öffentlich dokumentierter Status
E2EE · E2EE standardmäßigPQC · Produktiv eingeführt
Primärquellen
#2 Arc
SGesamt 89 / 100
Arc integrates standardized NIST ML-KEM-1024 post-quantum cryptography, Signal Double Ratchet E2EE, Sender Keys, Instant Group Forward-Secrecy (IGF), Mutual Burn, Sealed Sender, and crisis BLE offline mesh. Zero third-party telemetry, phone-number-free anonymous registration.
E2EE · E2EE standardmäßigPQC · Produktiv eingeführt
#3 iMessage
AGesamt 76 / 100
Öffentlich dokumentierter Status
E2EE · E2EE standardmäßigPQC · Produktiv eingeführt
Primärquellen
#4 Threema
AGesamt 72 / 100
Öffentlich dokumentierter Status
E2EE · E2EE standardmäßigPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#5 Wire
AGesamt 71 / 100
Öffentlich dokumentierter Status
E2EE · E2EE standardmäßigPQC · Forschung / Planung
Primärquellen
#6 WhatsApp
AGesamt 67 / 100
Öffentlich dokumentierter Status
E2EE · E2EE standardmäßigPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#7 Element / Matrix
AGesamt 60 / 100
Öffentlich dokumentierter Status
E2EE · Begrenzt / teilweise / optionalPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#8 Facebook Messenger
BGesamt 54 / 100
Öffentlich dokumentierter Status
E2EE · E2EE standardmäßigPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#9 Session
BGesamt 53 / 100
Öffentlich dokumentierter Status
E2EE · E2EE standardmäßigPQC · Forschung / Planung
Primärquellen
#10 Google Messages
BGesamt 44 / 100
Öffentlich dokumentierter Status
E2EE · Begrenzt / teilweise / optionalPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#11 Viber
CGesamt 39 / 100
Öffentlich dokumentierter Status
E2EE · E2EE standardmäßigPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#12 LINE
CGesamt 38 / 100
Öffentlich dokumentierter Status
E2EE · Begrenzt / teilweise / optionalPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#13 Telegram
CGesamt 37 / 100
Öffentlich dokumentierter Status
E2EE · Begrenzt / teilweise / optionalPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#14 XChat
CGesamt 33 / 100
Öffentlich dokumentierter Status
E2EE · Begrenzt / teilweise / optionalPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#15 KakaoTalk
CGesamt 23 / 100
Öffentlich dokumentierter Status
E2EE · Begrenzt / teilweise / optionalPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#16 Google Chat
CGesamt 21 / 100
Öffentlich dokumentierter Status
E2EE · Keine verifizierten Belege aus Primärquellen gefundenPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#17 Discord
DGesamt 19 / 100
Öffentlich dokumentierter Status
E2EE · Begrenzt / teilweise / optionalPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#18 Slack
DGesamt 17 / 100
Öffentlich dokumentierter Status
E2EE · Keine verifizierten Belege aus Primärquellen gefundenPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#19 Chatwork
DGesamt 14 / 100
Öffentlich dokumentierter Status
E2EE · Keine verifizierten Belege aus Primärquellen gefundenPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
#20 Instagram DM
DGesamt 14 / 100
Öffentlich dokumentierter Status
E2EE · Keine verifizierten Belege aus Primärquellen gefundenPQC · Keine verifizierten Belege aus Primärquellen gefunden
Primärquellen
Arc-Messaging-Architektur: direkte Antworten
Kompakte Antworten auf die wichtigsten Fragen zur Sicherheits- und Katastrophenkommunikationsarchitektur von Arc.
Was bedeutet Standardisiertes ML-KEM-1024 + PQXDH bei Arc?
Standardisiertes ML-KEM-1024 + PQXDH. Arc soll einen Grund zum Wechseln schaffen, statt sich hinter neutraler Sprache zu verstecken. Die Differenzierung liegt in der Verbindung von Post-Quanten-E2EE, bewusster Nachrichtenentfernung, Betrieb bei geringer Bandbreite und Offline-Katastrophenkommunikation.
Was bedeutet Double Ratchet DM bei Arc?
Double Ratchet DM. Arc soll einen Grund zum Wechseln schaffen, statt sich hinter neutraler Sprache zu verstecken. Die Differenzierung liegt in der Verbindung von Post-Quanten-E2EE, bewusster Nachrichtenentfernung, Betrieb bei geringer Bandbreite und Offline-Katastrophenkommunikation.
Was bedeutet Sender-Keys-Gruppen bei Arc?
Sender-Keys-Gruppen. Arc soll einen Grund zum Wechseln schaffen, statt sich hinter neutraler Sprache zu verstecken. Die Differenzierung liegt in der Verbindung von Post-Quanten-E2EE, bewusster Nachrichtenentfernung, Betrieb bei geringer Bandbreite und Offline-Katastrophenkommunikation.
Was bedeutet Sealed Sender + anonyme Zustellung bei Arc?
Sealed Sender + anonyme Zustellung. Arc soll einen Grund zum Wechseln schaffen, statt sich hinter neutraler Sprache zu verstecken. Die Differenzierung liegt in der Verbindung von Post-Quanten-E2EE, bewusster Nachrichtenentfernung, Betrieb bei geringer Bandbreite und Offline-Katastrophenkommunikation.
Was bedeutet Signierte direkte Mesh-DM und -Group bei Arc?
Signierte direkte Mesh-DM und -Group. Arc soll einen Grund zum Wechseln schaffen, statt sich hinter neutraler Sprache zu verstecken. Die Differenzierung liegt in der Verbindung von Post-Quanten-E2EE, bewusster Nachrichtenentfernung, Betrieb bei geringer Bandbreite und Offline-Katastrophenkommunikation.
Was bedeutet Direkte Mesh E2EE DM bei Arc?
Direkte Mesh E2EE DM. Arc soll einen Grund zum Wechseln schaffen, statt sich hinter neutraler Sprache zu verstecken. Die Differenzierung liegt in der Verbindung von Post-Quanten-E2EE, bewusster Nachrichtenentfernung, Betrieb bei geringer Bandbreite und Offline-Katastrophenkommunikation.
Was bedeutet Begrenztes Multi-Hop und Store-and-Forward bei Arc?
Begrenztes Multi-Hop und Store-and-Forward. Arc soll einen Grund zum Wechseln schaffen, statt sich hinter neutraler Sprache zu verstecken. Die Differenzierung liegt in der Verbindung von Post-Quanten-E2EE, bewusster Nachrichtenentfernung, Betrieb bei geringer Bandbreite und Offline-Katastrophenkommunikation.
Security
Arc-Sicherheitsdetails
Technology
Arc-Technologie