Quellen-Tabelle

Cure53 führte im Oktober 2020 einen Sicherheitsaudit der mobilen Apps durch, im Januar 2024 wurde die neue Desktop-App geprüft. Deutsche Forscher bestätigten im Juli 2023 die Robustheit von Threemas Kommunikationsprotokoll "Ibex" mit einem formalen Sicherheitsbeweis. Threema ist DSGVO-konform und unterliegt dem strengen Schweizer Bundesgesetz über den Datenschutz (FADP). Anders als viele US-Dienste unterliegt Threema NICHT dem CLOUD Act.

Wichtiges Gegengewicht zur akademischen Kritik oben: Es gibt auch einen formalen, positiven Sicherheitsbeweis für ein neueres Threema-Protokoll ("Ibex", 2023) — die Kritik bezog sich vermutlich auf ein älteres Protokoll oder spezifische Implementierungsdetails, nicht auf das gesamte aktuelle System. Der Cloud-Act-Punkt ist zudem ein wichtiges Gegenstück zum in D3 (Palantir) dokumentierten Cloud-Act-Risiko: Threema als Schweizer Unternehmen unterliegt diesem US-Gesetz explizit nicht.

Bundeswehr lehnt Palantir für pCloudBw ab wegen US-Industriezugang zu nationalen Daten, testet Almato/Orcrist/ChapsVision als Alternativen.

Bundeswehr sagt vorerst Nein zu Palantir. Endgültigkeit der Entscheidung nicht belegt.

Geplante Gesetzesänderungen erlauben BND Speicherung bis 6 Monate, Überwachung bis 30% globaler Telekommunikationskapazität am DE-CIX, erstmals aktive Hacking-Operationen.

BND soll deutlich mehr Überwachungs-/Hacking-Befugnisse bekommen. Finaler Beschluss nicht belegt.

Über 190.000 gehandelte Standortsignale von Geräten am NATO-Truppenübungsplatz Grafenwöhr, Ramstein, Fliegerhorst Büchel entdeckt.

Kommerzielle Standortdatenhändler machen Militärstandorte/-personal sichtbar - Sicherheitsrisiko.