Gerätewechsel: was mit deinen verschlüsselten Chats passiert
Neues Gerät, und die Chats sind weg. Warum das die logische Folge echter Verschlüsselung ist und wie du den Umzug trotzdem sauber hinbekommst.
Neues Handy, neuer Laptop, oder der alte Browser ist leergeräumt. Und plötzlich die Frage: Wo sind meine Chats? Bleib hier ruhig. Das ist kein Fehler, sondern die logische Folge davon, wie Ende-zu-Ende-Verschlüsselung funktioniert. Trotzdem lohnt es sich, das vorher zu verstehen und nicht hinterher.
Warum der Verlauf nicht einfach mitkommt
Bei echter Ende-zu-Ende-Verschlüsselung liegen die Schlüssel auf deinen Geräten, nicht beim Anbieter. Der Server transportiert nur unlesbare Pakete. Genau deshalb kann er dir deinen alten Verlauf auch nicht einfach aufs neue Gerät legen: Er hat ihn nie im Klartext gehabt, und meistens hat er ihn überhaupt nicht.
Das ist die unbequeme Kehrseite eines Versprechens, das du willst. Ein Anbieter, der dir den kompletten Chatverlauf per Knopfdruck auf ein fremdes Gerät zaubern kann, hat entweder deine Schlüssel oder deine Nachrichten. Beides wäre schlechter als der Ärger beim Umzug.
Das Backup ist die Stelle, an der Verschlüsselung kippt
Weil der Server nicht helfen kann, lösen Messenger den Gerätewechsel über Backups. Und hier wird es interessant, denn ein Backup ist eine Kopie deiner Nachrichten außerhalb der Verschlüsselung. Ob sie geschützt ist, hängt daran, wer den Schlüssel hält.
WhatsApp bietet dafür ein Ende-zu-Ende-verschlüsseltes Backup an, ausdrücklich als „optionale" zusätzliche Sicherheitsebene für die Sicherung in Google Drive oder iCloud. Du sicherst es mit einem Passwort oder einem 64-stelligen Schlüssel. Nimmst du ein Passwort, liegt der eigentliche Schlüssel in einem gehärteten Tresor (einem Hardware-Sicherheitsmodul), der ihn nur nach erfolgreicher Passwortprüfung herausgibt und ihn nach einer begrenzten Zahl von Fehlversuchen dauerhaft unbrauchbar macht. Übersetzt: Vergisst du dein Backup-Passwort, ist das Backup weg. Niemand kann dir helfen, und das ist der Punkt.
Bei Apple gilt Ähnliches auf Systemebene. Mit dem Standardschutz liegen die Schlüssel für dein iCloud-Backup bei Apple. Erst wenn du „Erweiterter Datenschutz" einschaltest, wird auch das iCloud-Backup Ende zu Ende verschlüsselt und nur noch von deinen eigenen Geräten kontrolliert. Ein Häkchen, das die meisten nie gesetzt haben.
Wie die anderen den Gerätewechsel lösen
| Stand Juli 2026 | Verlauf auf dem neuen Gerät | Schlüssel |
|---|---|---|
| über Cloud-Backup, E2E-Verschlüsselung optional | Passwort oder 64-stelliger Schlüssel | |
| Signal | über Secure Backups, opt-in: Textnachrichten plus 45 Tage Medien gratis, mehr für 1,99 US-Dollar im Monat | 64-Zeichen-Wiederherstellungsschlüssel, „never shared with Signal's servers" |
| Threema | Threema Safe sichert ID, Kontakte und Gruppen, ausdrücklich nicht die Chats | Passwort |
| PriChat | Kontakte kommen zurück, der Verlauf nicht (außer du überträgst ihn selbst) | dein Passwort oder Passkey, plus sechs Wörter für die Übertragung |
Man sieht: Kein Anbieter zaubert. Alle vier bezahlen dieselbe Rechnung, nur an unterschiedlicher Stelle. Wer den Verlauf retten will, braucht einen Schlüssel, den er selbst verwahrt.
Was bei PriChat konkret passiert
Deine Nachrichten liegen ausschließlich verschlüsselt in deinem Browser. Der Schlüssel entsteht beim Anmelden aus deinem Passwort und existiert nur im Arbeitsspeicher; wer den Passkey-Login einschaltet, entsperrt denselben Schlüssel stattdessen per Passkey. Eine für uns lesbare Nachrichten-Historie gibt es auf dem Server nicht, nur ein Postfach für noch nicht zugestellte Nachrichten: unlesbar verschlüsselt, nach Zustellung gelöscht, nach 14 Tagen ohnehin.
Meldest du dich auf einem neuen Gerät an, passiert deshalb Folgendes:
- Kontakte kommen zurück. Sie liegen als verschlüsselter Block auf dem Server, den nur dein Schlüssel öffnet. Auch deine Gruppenmitgliedschaften kehren so zurück. Ehrlich dazugesagt: Gruppenname und Gruppenbild liegen bei uns im Klartext in der Datenbank, die Mitgliederliste dagegen nicht.
- Der alte Nachrichtenverlauf kommt nicht mit. Er existiert nur auf dem alten Gerät. Das ist keine Panne, sondern gewollt.
- Dein neues Gerät muss freigegeben werden. Hat dein Konto schon ein vertrautes Gerät, bestätigst du das neue dort mit einem kurzen Code. Dabei wandert dein Identitätsschlüssel verschlüsselt von Gerät zu Gerät, unser Server leitet nur den unlesbaren Umschlag weiter.
- Die 12-Wort-Phrase rettet das Konto, nicht die Chats. Mit ihr setzt du ein neues Passwort und holst deine Identität zurück. Nachrichten enthält sie nicht, weil sie sie nicht enthalten kann.
Willst du den Verlauf trotzdem mitnehmen, geht das bewusst und von Hand: In den Einstellungen erzeugst du unter „Daten" eine Übertragungsdatei. Sie ist mit sechs Wörtern verschlüsselt, die nicht in der Datei stehen, und enthält standardmäßig nur deine Kontakte. Den Nachrichtenverlauf nimmst du nur mit, wenn du das Häkchen ausdrücklich setzt. Wer die Datei nicht selbst herumtragen will, kann sie einmalig auf unserem Server zwischenparken. Auch dann bleibt sie mit deinen sechs Wörtern verschlüsselt, die wir nie sehen, und nach der Wiederherstellung wird sie gelöscht.
Ein exportierter Verlauf ist eine entschlüsselbare Kopie all deiner Nachrichten. Solange sie existiert, nützt es nichts mehr, dass die Schlüssel von gestern längst weg sind. Genau deshalb ist das bei uns eine Entscheidung und kein Automatismus.
Was das für dich heißt
Bevor du das Gerät wechselst, egal bei welchem Messenger:
- Kläre, wer den Schlüssel deines Backups hält. Nur du? Gut. Der Anbieter oder die Cloud? Dann ist es kein Ende-zu-Ende-Backup.
- Schreib dir Backup-Passwort, Schlüssel oder Wiederherstellungsphrase auf und leg das Blatt dorthin, wo deine Ausweise liegen. Kein Anbieter kann sie dir ersetzen.
- Übertrage, solange du beide Geräte noch hast. Ein verlorenes Handy überträgt nichts mehr.
- Und entscheide bewusst, ob du den Verlauf überhaupt brauchst. Ein Chat, den es nicht mehr gibt, kann auch nicht bei einer Kontrolle, einem Diebstahl oder einem Datenleck auftauchen.