Threema

Коммуникация в Threema основана на сквозном шифровании (end‑to‑end) с использованием библиотеки NaCl и асимметричного шифрования на эллиптических кривых (256‑битная стойкость). Серверы мессенджера расположены в Швейцарии и соответствуют стандарту ISO/IEC 27001^[5], гарантирующему высокий уровень защиты данных^[6]. Особенность групповых чатов заключается в том, что они управляются непосредственно на устройствах участников. Сообщения отправляются индивидуально каждому участнику, зашифрованные его публичным ключом, что в теории исключает возможность раскрытия состава группы.

Конфиденциальность в Threema обеспечивается несколькими механизмами^[7]:

• При регистрации генерируется уникальный Threema ID. Привязка номера телефона или email не является обязательной.
• Все сообщения и файлы шифруются непосредственно на устройстве отправителя с использованием публичных ключей получателей.
• Для повышения безопасности предусмотрена верификация контактов через QR‑коды.

В 2012 году Мануэль Каспер основал компанию Kasper Systems GmbH (позже переименованную в Threema GmbH)^[8].

В 2013 году вышло Android‑приложение, а интерес к сервису значительно вырос после утечек информации Эдварда Сноудена^[9].

После приобретения WhatsApp компанией Facebook в 2014 году число пользователей Threema удвоилось всего за сутки. В том же году приложение стало самым продаваемым в немецком App Store^[10][11].

Также в 2014 году немецкий потребительский союз Stiftung Warentest признал Threema единственным мессенджером без критических замечаний по защите данных.

В 2015 году организация Electronic Frontier Foundation оценила Threema в 6 из 7 баллов за сквозное шифрование, верификацию контактов и независимый аудит. Недостатком было названо отсутствие открытого кода серверной части.

В 2017 году Threema был включён в реестр организаторов распространения информации (РОРИ) Роскомнадзора^[12]. Компания официально заявила, что не обязана предоставлять данные пользователей иностранным властям, поскольку подчиняется швейцарскому законодательству о защите данных^[13].

В 2022 году швейцарские вооружённые силы рекомендовали Threema как альтернативу WhatsApp и Signal из‑за отсутствия серверов в США^[14].

В январе 2026 года Threema сменила владельца: контрольный пакет акций перешел от Afinum Management к немецкой инвестиционной компании Comitis Capital, при этом штаб-квартира, управление и серверы остались в Швейцарии^[15].

Помимо основной версии мессенджера, компания предлагает специализированные решения:

• Threema Work (с 2016 года) — корпоративная версия с годовой подпиской, предназначенная для организаций. Включает расширенные инструменты управления пользователями и развёртывания.
• Threema Gateway (с 2015 года) — API для интеграции с бизнес‑системами. Позволяет компаниям отправлять сообщения пользователям, у которых установлено приложение Threema.
• Threema Broadcast (с 2018 года) — инструмент для массовых рассылок и создания чат‑ботов. Подходит для односторонней коммуникации, например, рассылки новостей или уведомлений.
• Threema Education (с 2020 года) — версия для образовательных учреждений. Требует разовой оплаты за каждое устройство и предназначена для взаимодействия учителей, учеников и родителей.
• Threema OnPrem (с 2021 года) — решение для организаций, требующих максимальной безопасности. Позволяет развернуть мессенджер на локальных серверах компании, исключая передачу данных на внешние серверы.

Одним из главных поводов для замечаний к Threema остаётся закрытый исходный код серверной части, что вызывает вопросы о полной прозрачности системы. Некоторые пользователи указывают на относительно высокую стоимость приложения по сравнению с бесплатными аналогами, такими как Telegram или WhatsApp^[16].

Также отмечается ограниченная интеграция с другими сервисами. Threema сознательно избегает партнёрств, которые могли бы поставить под угрозу конфиденциальность, но это приводит к отсутствию некоторых удобных функций — например, встроенной библиотеки GIF или возможности синхронизации с облачными хранилищами.

Критики обращают внимание на сложность верификации контактов для неопытных пользователей. Процесс сканирования QR‑кодов и проверки публичных ключей требует определённых технических знаний, что отпугивает часть аудитории. Кроме того, несмотря на заявленную децентрализацию, серверы Threema^[17] остаются единой точкой контроля — данные не хранятся на серверах, но все коммуникации проходят через них, что теоретически создаёт риск для атак. Наконец, некоторые эксперты отмечают, что акцент на анонимности может привлекать не только законопослушных пользователей, но и лиц, стремящихся скрыть незаконную деятельность, что создаёт как минимум репутационные риски для сервиса.