OSHI vs. Signal — Ein ehrlicher Vergleich

OSHI ist ein kostenloser, quelloffener, Ende-zu-Ende-verschlüsselter Messenger für iOS und Android, der Nachrichten über ein Bluetooth- und WLAN-Mesh-Netzwerk ohne Internet und ohne Mobilfunknetz zustellt. OSHI benötigt weder Telefonnummer noch E-Mail-Adresse noch Konto. Signal ist der Maßstab für private Nachrichten, an dem sich jede ernst zu nehmende Signal-Alternative fair messen lassen muss. OSHI und Signal nutzen dieselben kryptografischen Bausteine — modernen Schlüsselaustausch über elliptische Kurven und, im neueren Sitzungsformat von OSHI, einen Double Ratchet —, lösen aber unterschiedliche Probleme.

Signal ist ein ausgereifter, vielfach auditierter, gemeinnütziger Messenger mit einer sehr großen Nutzerbasis und ausgezeichneter Verfügbarkeit; wer eine verbreitete verschlüsselte App möchte, die „einfach funktioniert“ und der die meisten Kontakte beitreten können, kommt an Signal kaum vorbei. OSHI ist ein Schweizer, MIT-lizenzierter Open-Source-Messenger für Menschen, die ohne Telefonnummer, ohne Infrastruktur und sogar ohne Internet kommunizieren müssen. Er ergänzt ein Bluetooth- und WLAN-Mesh, Tor-Routing, einen inhaltsadressierten Speicher auf dem eigenen Server für große Anhänge, KI auf dem Gerät und Text-Steganografie gegen Zensur. Diese Seite zeigt, wo welche App wirklich punktet, damit Sie das passende Werkzeug wählen können.

Funktionsvergleich: OSHI vs. Signal

Wo Signal wirklich punktet

Es wäre unehrlich, so zu tun, als wäre Signal nicht hervorragend. Signal hat mehrere unabhängige Sicherheitsaudits durchlaufen, und sein Protokoll ist der akademische und industrielle Standard für Ende-zu-Ende-Verschlüsselung — dasselbe Protokoll ist an WhatsApp, Google und andere lizenziert. Dieses Maß an Prüfung zählt: Das Signal Protocol wurde formal analysiert und in einem Maßstab erprobt, den nur wenige Systeme je erreichen.

Signal hat außerdem eine riesige, plattformübergreifende Nutzerbasis und solide Desktop-Clients für Windows, macOS und Linux. Weil so viele Menschen es bereits haben, ist der praktische Gewinn an Privatsphäre hoch — Sie können Freunde und Familie tatsächlich zum Wechsel bewegen. Betrieben wird es von einer gemeinnützigen Stiftung, die sich aus Spenden statt aus Werbung finanziert, und seine Infrastruktur hat eine lange Bilanz der Zuverlässigkeit. Wenn Ihr Bedrohungsmodell „starke, gut verstandene Verschlüsselung, die heute jeder nutzen kann“ lautet, ist Signal die vernünftige Standardwahl.

Was OSHI anders macht

OSHI zielt auf Situationen, für die Signal nie gedacht war. Der wichtigste Unterschied: keine Telefonnummer. Sie können eine OSHI-Identität anlegen, ohne personenbezogene Daten preiszugeben. Signal bietet inzwischen Benutzernamen, zur Registrierung brauchen Sie aber nach wie vor eine Telefonnummer.

Der zweite Unterschied ist das Arbeiten ohne Infrastruktur. Signal braucht das Internet und erreichbare Server. OSHI kann verschlüsselte Nachrichten direkt zwischen Geräten in der Nähe über ein Bluetooth- und WLAN-Mesh-Netzwerk weiterleiten, über Zwischen-Smartphones, die den Inhalt nie lesen können. Bei Internet-Abschaltungen, in abgelegenen Gegenden, auf überfüllten Veranstaltungen oder nach einer Katastrophe ist das der Unterschied zwischen Kommunizieren und Verstummen. OSHI legt Tor-Routing darüber und greift bei großen Anhängen auf sein eigenes verschlüsseltes Relay und, als letzten Ausweg, auf einen inhaltsadressierten Speicher auf demselben Server zurück — zuerst das Mesh, der Server nur, wenn das Mesh nicht trägt.

Schließlich ergänzt OSHI Text-Steganografie, die sogar verbergen kann, dass eine Nachricht überhaupt existiert, und KI auf dem Gerät für Übersetzung, Korrektur und Tonfall, die Ihr Smartphone nie verlässt.

Wie sich die Verschlüsselung vergleicht

Signal kombiniert X3DH mit dem Double Ratchet und bietet damit von Haus aus Forward Secrecy pro Nachricht. OSHI nutzt X25519-Schlüsselaustausch mit AES-256-GCM aus derselben Familie und implementiert einen Double Ratchet — aber nur im Sitzungsformat v3. Das ältere Format v2 ratchet nicht, und der größte Teil der installierten OSHI-Basis läuft noch auf v2. Korrekt ist also: OSHI hat Forward Secrecy implementiert, nicht dass jede OSHI-Unterhaltung sie besitzt. Ein Fehler im v3-Responder, der die Sendekette mit 32 Null-Bytes begann, wurde am 8. September 2026 behoben und kommt mit 1.0.44; und auf dem vom Responder eröffneten Weg leitet sich die erste Nachricht des Initiators allein aus der X3DH-Ausgabe ab, vor jedem Ratchet-Schritt — das ist der Konstruktion inhärent. Den vollständigen Status finden Sie hier.

OSHI implementiert dafür X-Wing, eine hybride post-quantum Schlüsselvereinbarung (ML-KEM-768 + X25519) über XWingMLKEM768X25519 aus CryptoKit: ausschließlich hybrid, nie post-quantum allein, sodass ein Bruch von ML-KEM eine Sitzung nicht schwächer machen kann als heute, und sie schlägt fehl, statt still herabzustufen. Sie ist @available(iOS 26 / macOS 26), während die App auf iOS 17.5 ausgeliefert wird, und die Richtlinie lautet .hybridWhenAvailable, je Unterhaltung ausgehandelt — sie greift also nur, wenn beide Seiten sie können. Das beschreibt, was OSHI tut; es ist keine Aussage über Signal, das seine eigene Protokollarbeit veröffentlicht.

Der ehrliche Unterschied insgesamt ist die Reife der Überprüfung: Signal hat Jahre veröffentlichter Audits durch Dritte hinter sich, während OSHI als jüngere App noch kein öffentliches externes Audit durchlaufen hat. OSHI ist MIT-lizenziert und quelloffen, der Code liegt also zur Einsicht offen — aber „auditierbar“ ist nicht dasselbe wie „auditiert“, und das sagen wir ganz offen. Details finden Sie in unserem Ratgeber zum Signal Protocol und im Ratgeber zur Ende-zu-Ende-Verschlüsselung.

Welche App sollten Sie wählen?

Wählen Sie Signal, wenn Sie den verschlüsselten Messenger mit dem breitesten Vertrauen und unabhängigen Audits möchten, kein Problem damit haben, eine Telefonnummer anzugeben, und erstklassige Desktop-Apps sowie einen Netzwerkeffekt brauchen, der Ihre Kontakte schon heute erreicht.

Wählen Sie OSHI, wenn Sie Nachrichten ohne Telefonnummer, Ausfallsicherheit bei nicht verfügbarem oder zensiertem Internet und KI auf dem Gerät möchten — und wenn Sie damit leben können, Early Adopter einer jüngeren App zu sein. Viele datenschutzbewusste Nutzer verwenden beide: Signal für die alltägliche Reichweite, OSHI für hohe Ausfallsicherheit und Szenarien ohne Nummer. Beide sind quelloffen, Sie können die Aussagen also selbst überprüfen.

Häufige Fragen