Skip to main content
Vergleich

BundesMessenger vs. Wire

Vergleichen Sie BundesMessenger und Wire hinsichtlich der Aspekte, die für eine sichere Kommunikation im öffentlichen Sektor entscheidend sind: Verschlüsselungsprotokoll, unabhängige behördliche Zulassung und Zusammenarbeit über die eigenen Zuständigkeiten hinaus.

Eine Demo buchen
Produktfoto: Telefonie auf Mobilgeräten und Desktop-Computern – enger-1

Wire vs. BundesMessenger: Funktionsvergleich

Funktion Wire Stashcat
Sicherheit & Datenschutz
Protokollimplementierung MLS (IETF-Standard) Matrix (Olm/Megolm); MLS ist weiterhin geplant
Standardmäßige End-to-End-Verschlüsselung icon check green inverted icon check green inverted
Administratoren und Betreiber können Inhalte nicht lesen icon check green inverted icon check green inverted
Verschlüsselung im Ruhezustand icon check green inverted icon check green inverted
Sicherheit nach einer Kompromittierung icon check green inverted Eingeschränkt†
Perfekte Vorwärtsgeheimnis icon check green inverted Teilweise†
Sichtbare, gegenseitig signierte Geräteüberprüfung icon check green inverted
Geräteüberprüfung im Gerätepark icon check green inverted Manuelle Verifizierung
Zero-Knowledge icon check green inverted icon check green inverted
Zero-Trust-Architektur icon check green inverted icon check green inverted
Multi-Faktor-Authentifizierung (MFA)
BSI-zugelassenes Instrument für die digitale Souveränität Deutschlands Wire Bund Poor
Kern-Messaging
1:1-Nachrichten icon check green inverted icon check green inverted
Private Gruppen icon check green inverted icon check green inverted
E2EE-öffentliche Kanäle oder Räume icon check green inverted icon check green inverted
E2EE-Verlaufsfreigabe icon check green inverted icon check green inverted
Bildschirmfreigabe icon check green inverted Nur PC
E2EE-Dateifreigabe icon check green inverted icon check green inverted
Textformatierung icon check green inverted icon check green inverted
Benachrichtigungseinstellungen icon check green inverted icon check green inverted
Kontoanpassung icon check green inverted Anzeigename nicht anpassbar
Verfügbarkeitsstatus icon check green inverted Poor
Lesebestätigungen icon check green inverted icon check green inverted
GIFs icon check green inverted icon check green inverted
Sicherung und Wiederherstellung des Chat-Verlaufs icon check green inverted icon check green inverted
Plattformübergreifende Backups icon check green inverted icon check green inverted
Audio-Nachrichten senden icon check green inverted icon check green inverted
Unterhaltungen anheften Poor icon check green inverted
Nachricht als neu markieren Poor
Native selbstlöschende Nachrichten icon check green inverted
Reaktionen auf Unterhaltungen (Emojis) icon check green inverted
Konversationssuche In Gruppen verfügbar
Globale Benutzersuche (Public Cloud) icon check green inverted
Konversationen archivieren oder organisieren icon check green inverted icon check green inverted
Verschlüsselte 1:1-Audio- oder Videoanrufe icon check green inverted über Huddles
Verschlüsselte Konferenzgespräche in großen Gruppen icon check green inverted
Gastzugang ohne Registrierung icon check green inverted
Gast-Links mit Passwörtern icon check green inverted
Integration & Ökosystem
Vollständig Open Source icon check green inverted icon check green inverted
Öffentliche Cloud icon check green inverted icon check green inverted
Private Cloud icon check green inverted
Vor Ort icon check green inverted
Anpassungen und SLAs verfügbar icon check green inverted Kein zentraler Support
Integrierte Anwendungen von Drittanbietern (Bots) bereitstellen icon check green inverted Kein zentraler Support
Föderation, Skalierbarkeit und Flexibilität icon check green inverted In der Aufbauphase
Sichere Föderation icon check green inverted
Verwaltung
Benutzerrollen und Berechtigungen icon check green inverted    
Single Sign-On (SSO) icon check green inverted
Automatisierte Benutzerverwaltung (SCIM) icon check green inverted
Gästezimmer erstellen icon check green inverted
App-Sperre icon check green inverted icon check green inverted
Geräte hinzufügen/verwalten icon check green inverted icon check green inverted
Dateifreigabe einschränken icon check green inverted Nicht dokumentiert
Gastlinks einschränken icon check green inverted
Konfiguration zusätzlicher Funktionen icon check green inverted
Team- und Arbeitsbereichsverwaltung icon check green inverted icon check green inverted

Die auf dieser Seite aufgeführten Vergleichsdaten wurden im Oktober 2026 aus der öffentlichen Dokumentation von BundesMessenger (docs.bundesmessenger.info), den OpenCoDE-Repositorien des BWI sowie aus Partnerveröffentlichungen von Element zusammengestellt. Diese Informationen können sich ohne vorherige Ankündigung ändern. Wire übernimmt keine Gewähr für die Vollständigkeit oder Richtigkeit der bereitgestellten Informationen.

† BundesMessenger basiert auf dem offenen Matrix-Protokoll und ist von der Element-App abgeleitet. Sofern die eigene Dokumentation von BundesMessenger eine Funktion nicht im Detail beschreibt, insbesondere hinsichtlich der Verschlüsselungseigenschaften, stützt sich die Bewertung auf die veröffentlichte Matrix-Spezifikation und deren Olm-/Megolm-Verschlüsselungsprotokolle. BWI hat möglicherweise Änderungen implementiert, die nicht öffentlich dokumentiert sind.

 

Zusammenfassung

Wire vs. BundesMessenger – Was passt besser zu Ihrer Organisation?

BundesMessenger ist ein Open-Source-Messenger auf Matrix-Basis, den BWI für die deutsche öffentliche Verwaltung entwickelt hat. Viele der Funktionen, die Behörden von einem sicheren Messenger erwarten, stehen noch auf der Roadmap. Wire bietet sie bereits heute:

  • MLS bereits im Einsatz, nicht erst in der Roadmap: Wire sichert jede Nachricht, jeden Anruf und jede Datei mit MLS (RFC 9420), dem IETF-Standard für Gruppenverschlüsselung. BundesMessenger setzt weiterhin auf Matrix’ Megolm und plant seine ersten MLS-Funktionen für Ende 2026.
  • Vom BSI für Verschlusssachen zugelassen: Wire Bund ist vom BSI für die VS-NfD-Kommunikation zugelassen.
  • Konferenzen in großem Maßstab: Wire ermöglicht Ende-zu-Ende-verschlüsselte Anrufe mit bis zu 150 Teilnehmern auf Desktop, im Web und auf Mobilgeräten. Die Video-„Huddles“ von BundesMessenger befinden sich in der Beta-Phase, sind auf fünf Teilnehmer begrenzt und nur auf dem PC verfügbar.
  • Zusammenarbeit über die eigenen Berechtigungen hinaus: Gäste können sich ohne Konto über einen Browser bei Wire anmelden, und die Wire-Föderation ist bereits im Einsatz. BundesMessenger erfordert für jeden Teilnehmer ein autorisiertes Konto, und die Einführung der Föderation ist noch im Gange.
Demo buchen
Draht vs. Element-1
zertifiziert-1
BSI-Zulassung für Kabelbündel

Zugelassen für VS-NfD, nicht nur für den öffentlichen Sektor entwickelt

Für den öffentlichen Sektor entwickelt zu sein, ist nicht dasselbe wie für Verschlusssachen zugelassen zu sein. Am 27. April 2026 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) Wire Bund für die Verarbeitung und Übertragung von Informationen zugelassen, die als VS-NfD (Verschlusssache – Nur für den Dienstgebrauch) eingestuft sind. Die Zulassung gilt bis Ende 2028 und unterliegt einer regelmäßigen Überprüfung durch das BSI.

BundesMessenger wird von einem IT-Dienstleister des Bundes unterstützt und weithin als der behördeneigene Messenger diskutiert. In öffentlich zugänglichen Quellen konnten wir jedoch keine BSI-Zulassung des Produkts „BundesMessenger“ für VS-NfD finden. Die frühere VS-NfD-Nutzung seines Vorgängers, des „BwMessenger“, war an spezielle dienstliche Mobilgeräte gebunden und nicht an den Messenger selbst.

Wire Bund — BSI-VS-NfD-Zulassung ISO 27001 ISO 27701 FedRAMP FIPS 140-2 NIST 800-171

Whitepaper herunterladen
Grenzüberschreitende Zusammenarbeit

Entwickelt für Aufgaben, die über Ihren Zuständigkeitsbereich hinausgehen

Die Arbeit im öffentlichen Sektor umfasst andere Behörden, Auftragnehmer und Bürger. BundesMessenger ist für autorisierte Nutzer innerhalb der deutschen öffentlichen Verwaltung konzipiert: Video-Huddles befinden sich in der Beta-Phase und unterstützen bis zu fünf Teilnehmer auf dem PC-Client; jeder Teilnehmer benötigt ein BundesMessenger- oder BwMessenger-Konto, und die Verbundfunktion zwischen Behörden wird derzeit noch eingeführt.

Wire unterstützt verschlüsselte Konferenzen mit bis zu 150 Teilnehmern auf Desktop, im Web und auf Mobilgeräten. Gäste können ohne Konto über einen Browser teilnehmen, Links sind passwortgeschützt, externe Teilnehmer arbeiten mit eingeschränkten Rechten zusammen, und die Verbundfunktion verbindet bereits heute separate Wire-Backends im Produktivbetrieb, wobei vollständig gesteuert werden kann, welche Backends und Nutzer sich verbinden dürfen.

Mehr erfahren
23
WireMessaging-Abschnitt 1
Die Leistungsfähigkeit von MLS – IETF-Standard

MLS heute – noch nicht auf der Roadmap

Beide Plattformen basieren auf offenen Standards. Der Unterschied liegt darin, welcher Standard Ihre Unterhaltungen derzeit schützt.

BundesMessenger nutzt Matrix-Verschlüsselung (Olm und Megolm). Megolm, das Gruppenchats schützt, bietet für sich genommen keine Sicherheit nach einer Kompromittierung: Wenn ein Sitzungsschlüssel kompromittiert wird, können spätere Nachrichten in dieser Sitzung gelesen werden. In der Dokumentation von BWI wird MLS als nächster Schritt genannt, wobei erste Funktionen für Ende 2026 geplant sind und eine MLS-basierte Föderation realistisch gesehen frühestens ab 2027 zu erwarten ist.

Wire läuft bereits auf MLS (RFC 9420), dem IETF-Standard für Gruppenverschlüsselung, und zwar für Nachrichtenversand, Anrufe und Dateifreigabe:

  • Sicherheit nach einer Kompromittierung stellt den Normalzustand einer Gruppe wieder her, nachdem ein Gerät kompromittiert wurde.
  • Effizientes Schlüsselmanagement sorgt dafür, dass große verschlüsselte Gruppen und Konferenzen schnell bleiben.
  • Kryptografische Agilität bereitet die Plattform auf postquantene Algorithmen vor.

Entwickelt, um den Anforderungen von Unternehmen gerecht zu werden.

MLS-Protokoll

Sorgen Sie mit dem neuesten IETF-Standard für eine sichere und skalierbare Kommunikation in großen Teams – ideal für regulierte Branchen und Umgebungen, in denen ein hohes Maß an Vertrauen erforderlich ist.

E2EE standardmäßig aktiviert

Nachrichten, Dateien und Anrufe sind standardmäßig vollständig E2EE-verschlüsselt, eine Einrichtung ist nicht erforderlich. Nur Sie und die von Ihnen bestimmten Empfänger können auf die Nachrichten zugreifen.

SSO & SCIM

Verwalten Sie Identitäten und Zugriffskontrolle problemlos in großem Maßstab – dank nahtlosem Single Sign-On und automatisierter Bereitstellung über SCIM für eine vereinfachte Anmeldung.

ID-Schutz

Schützen Sie Ihr Team durch zusätzliche Authentifizierungsstufen und stellen Sie so sicher, dass nur berechtigte Personen Zugriff auf sensible Umgebungen erhalten.

Konferenzen

Führen Sie sichere Sprach- und Videoanrufe mit bis zu 150 Teilnehmern durch. Jede Sitzung ist durchgehend verschlüsselt und wird mithilfe von MLS gesichert.

Gästeverwaltung

Laden Sie externe Mitarbeiter mit benutzerdefinierten Berechtigungen ein. Behalten Sie die volle Kontrolle und ermöglichen Sie gleichzeitig eine sichere, vorübergehende Teilnahme an gemeinsam genutzten Bereichen.

Sichere Föderation

Arbeiten Sie organisationsübergreifend mit Personen unterschiedlicher Sicherheitsfreigabestufen zusammen, ohne dabei Abstriche bei Sicherheit und Datenschutz zu machen.

Flexible Bereitstellung

Stellen Sie die Lösung ganz nach Ihren Vorstellungen bereit – sei es in der Private Cloud, der Public Cloud oder vor Ort. Gewährleisten Sie die Einhaltung von Vorschriften und behalten Sie die volle Kontrolle über die Infrastruktur.

Häufig gestellte Fragen

Ist BundesMessenger für VS-NfD zugelassen?

Wir konnten keine öffentliche BSI-Zulassung von „BundesMessenger“ als Produkt für VS-NfD-eingestufte Informationen finden. Sein Vorgänger, „BwMessenger“, wird seit 2021 für VS-NfD-Inhalte auf speziellen dienstlichen Mobilgeräten innerhalb der Bundeswehr eingesetzt, wobei ein Großteil der Sicherheit durch die Geräteumgebung gewährleistet wird. Wire Bund erhielt im April 2026 eine direkte BSI-Zulassung für die VS-NfD-Kommunikation, die bis Ende 2028 gültig ist. Organisationen, die VS-NfD-Informationen austauschen müssen, sollten vor dem Einsatz den aktuellen Zulassungsstatus eines jeden Tools beim BSI überprüfen.

Inwiefern unterscheiden sich Wire und BundesMessenger hinsichtlich der Verschlüsselung?

BundesMessenger nutzt die Matrix-Verschlüsselungsprotokolle Olm (1:1) und Megolm (Gruppen). Megolm verwendet einen gemeinsamen Sitzungsschlüssel pro Raum und stellt die Sicherheit nach einer Schlüsselkompromittierung nicht von selbst wieder her. Wire nutzt MLS (RFC 9420), das Forward Secrecy und Sicherheit nach einer Kompromittierung für Gruppen beliebiger Größe bietet. BWI plant, bis Ende 2026 erste MLS-Funktionen in BundesMessenger einzuführen, sodass sich die beiden Plattformen im Laufe der Zeit möglicherweise auf denselben Standard einigen werden. Derzeit nutzt nur Wire MLS im Produktivbetrieb.

Kann ich mit Personen zusammenarbeiten, die nicht meinem Zuständigkeitsbereich unterstehen?

Bei BundesMessenger können nur autorisierte Nutzer mit einem persönlichen Konto teilnehmen, und die Verbundfunktion ist auf andere BundesMessenger-Instanzen beschränkt. Die Verbundfunktion befindet sich derzeit in der Aufbauphase und ist in einzelnen Organisationen verfügbar. Bei Wire können Sie Gäste einladen, die sich ohne Konto über einen Browser anmelden, externe Nutzer mit eingeschränkten Rechten hinzufügen und eine Verbindung zu anderen Wire-Backends herstellen.

Ist BundesMessenger kostenlos?

BundesMessenger ist Open Source und steht auf OpenCoDE zur Wiederverwendung durch Behörden zur Verfügung. Der Betrieb liegt jedoch in der Verantwortung der jeweiligen Behörde oder ihres Dienstleisters und erfordert einen Kubernetes-Cluster sowie Helm. Bei einem Kostenvergleich sollten Infrastruktur, Betrieb und Support berücksichtigt werden. Wire bietet Bereitstellungen in der Cloud, als Private Cloud und vor Ort mit herstellerspezifischen SLAs an.

Warum ist Wire die bessere Wahl als BundesMessenger?

Wire bietet bereits heute Funktionen, die bei BundesMessenger noch in der Planung sind oder gar nicht angeboten werden. Jede Nachricht, jeder Anruf und jede Datei in Wire ist mit MLS gesichert, während BundesMessenger seine ersten MLS-Funktionen erst für Ende 2026 plant. Wire Bund ist vom BSI für die VS-NfD-Kommunikation zugelassen, während wir keine öffentliche BSI-Zulassung für BundesMessenger finden konnten. Wire ermöglicht verschlüsselte Konferenzen mit bis zu 150 Teilnehmern auf jedem Gerät, während BundesMessenger derzeit in der Beta-Phase auf dem PC nur „Huddles“ für fünf Personen anbietet. Wire ermöglicht zudem die Teilnahme von Gästen ohne Konto und unterstützt Föderation im Produktivbetrieb. Darüber hinaus bietet es flexible Bereitstellungsoptionen und Anbieter-SLAs, anstatt dass jede Behörde ihre eigene Infrastruktur betreiben muss.

Los geht’s

Sehen Sie Wire in Aktion

Entdecken Sie, wie Wire Ihrem Team eine sichere, konforme und nahtlose Zusammenarbeit ermöglicht – ohne Abstriche bei der Benutzerfreundlichkeit oder Kontrolle.

Eine Demo buchen