Signal
Signal ist der Referenzpunkt, an dem andere Messenger gemessen werden - also hier, was der Bytecode tatsächlich sagt: 8 verifizierte Scans auf 8 Geräten, konsistent von Version 8.7 bis 8.19, finden drei Google-SDKs - Firebase, Google-Sign-In-Klassen und Google Maps. Null Werbe-, Attribution- oder Drittanbieter-Analytics-SDKs. Die Firebase-Präsenz ist der dokumentierte FCM-Push-Transport: In Play-Store-Builds liefert Google einen leeren Aufweck-Ping, die verschlüsselte Nachricht holt die App von Signal-Servern. Maps treibt das Standort-Teilen an. Die lange Berechtigungsliste (Kamera, Mikrofon, Kontakte) passt eins zu eins auf Messenger-Funktionen, die du selbst auslöst.
Aus dem Bytecode gelesen.
Google-Klassen in Signal widersprechen dem Privacy-Modell nicht - Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt, bevor dieser Code irgendetwas berührt, und FCM sagt der App nur, dass sie aufwachen soll. Wenn dein Bedrohungsmodell Google komplett ausschließt: Der Play-Build hängt an diesen Komponenten; Signal bietet auf der Website ein APK mit eigenem Push. Für alle anderen: So sieht ein Messenger aus, wenn niemand deine Aufmerksamkeit monetarisiert.
Das ist statische Analyse des APK-Bytecodes, wie er auf echten Geräten installiert ist: Sie belegt, welche SDK-Klassen und Manifest-Berechtigungen die App ausliefert, nicht, was die App zur Laufzeit überträgt. Traffic-Analyse ist eine andere Messung.
Versteckt im Code.
Was sie verlangt.
Kontaktabgleich, um Signal-Nutzer zu finden - erwartbar, Abgleich läuft gehasht
Anrufe, Sprachnachrichten, Fotos - Kernfunktionen, nur bei Nutzung aktiv
Standort-Teilen in Chats - nur wenn du es selbst auslöst
Weiter lesen.
The messaging app exodus nobody saw coming
WhatsApp lost 25 million users in one week after a single policy change. Here's where they went and why it matters for y...
The Privacy-First App Stack: What I Actually Use Instead of the Defaults
Real alternatives to tracker-heavy apps tested over 18 months. Specific recommendations for messaging, email, maps, and ...
Ähnliche Risikoprofile.
Scanne Signal selbst.
Hol dir den vollständigen Report auf deinem Gerät - mit Echtzeit-DEX-Analyse, Berechtigungs-Audit und Breach-Monitoring. Kostenlos, ohne Konto.