Element (Matrix)

Messenger

No reviews yet

Checking...

Last updated: 14.10.2026

Excellent

KYC-Level

Excellent

Privacy

– Average

Trust

element.io Open →

Features

Open Source No-Logs

Tor support

Not available

Incidents & History

Confirmed security incidents, shown transparently with their impact on the trust score

12.02.2026 – Kritische Schwachstelle in Element Server Suite (CVE-2026-24044)

Im Helm-Chart der Element Server Suite Community Edition wurde eine kritische Schwachstelle (CVSS 9.2) bekannt: Der Secrets-Initialisierungs-Hook nutzte eine unsichere Methode zur Erzeugung des Matrix-Server-Schlüsselpaares. Dadurch konnten Angreifer im Netzwerk denselben Schlüssel rekonstruieren und einen fremden Matrix-Server imitieren. Betroffen waren ess-helm-Versionen vor 25.12.1 und matrix-tools vor 0.5.7; beide Komponenten wurden inzwischen gepatcht.

Score impact: -3, fading out by 11/2026

11.08.2025 – Zwei schwere Protokoll-Lücken (CVE-2025-49090)

In einer koordinierten Veröffentlichung wurden zwei Protokoll-Lücken mit hoher Schwere behoben, eine trägt die Kennung CVE-2025-49090. Die Korrektur erfordert Matrix-Spezifikation 1.16 und Room Version 12. Laut Element wurden keine Angriffe beobachtet, die Lücken seien nicht kritisch.

Score impact: -1, fading out by 02/2026

01.05.2023 – Indien verbietet Element

Indiens Innenministerium verbot Element neben 14 weiteren Messaging-Apps mit Verweis auf Terrorismusbedenken in Jammu und Kashmir.

Score impact: -1, fading out by 05/2024

01.01.2021 – Kurzzeitig aus Google Play entfernt

Element wurde vorübergehend aus dem Google Play Store gesperrt, nachdem missbräuchliche, von Nutzern eingestellte Inhalte auf dem Standard-matrix.org-Server gemeldet wurden; nach einem Fix wiederhergestellt.

Score impact: -1, fading out by 07/2021

01.04.2019 – Signierschlüssel der Riot-Android-App kompromittiert

Die Signierschlüssel der Riot-Android-App (Vorgänger von Element) wurden kompromittiert, was eine neue App-Veröffentlichung im Google Play Store erforderlich machte.

Score impact: -1, fading out by 10/2019

Trust Score History

Reconstructed from 5 incidents with score impact

Strong impact Light impact No change

Is Element (Matrix) trustworthy?

Element (Matrix) has a trust score of 6/10; there is currently 1 unresolved incident on record (see details above) – worth a look before you use it. This assessment is based on our trust score system and the incidents documented above – it does not replace doing your own research.

Description

Element ist der bekannteste Client fuer das dezentrale Matrix-Protokoll, das eigene, selbst gehostete Chat-Server ermoeglicht statt eines einzelnen zentralen Anbieters.

12.10.2026 – Vorfall ergänzt: Indien verbietet Element

12.10.2026 – Vorfall ergänzt: Kurzzeitig aus Google Play entfernt

12.10.2026 – Vorfall ergänzt: Signierschlüssel der Riot-Android-App kompromittiert

08.10.2026 – Vorfall ergänzt: Kritische Schwachstelle in Element Server Suite (CVE-2026-24044)

Update Feed

Loading latest entries...

Favorite View as forum thread

Overall score: 60% Privacy + 40% Trust

Score Calculation

▾

Base50

Garantiert kein KYC+25

Strikte No-Logs-Politik+5

Privacy Score80 / 100

Confirmed Attributes · 11

▾

Garantiert kein KYC

Die Nutzungsbedingungen schließen eine KYC-Anfrage explizit aus.

+25

Strikte No-Logs-Politik

Der Dienst speichert laut eigenen Angaben keine Nutzungsdaten.

Quelloffen

Der Quellcode ist öffentlich einsehbar und überprüfbar.

Atomic Swaps

Ermöglicht direkten Coin-Tausch zwischen zwei Parteien ohne Zwischenhändler.

Non-Custodial

Nutzer behalten jederzeit die volle Kontrolle über die eigenen Coins/Daten.

Peer-to-Peer-Netzwerk

Läuft über ein dezentrales Netzwerk statt zentraler Server.

Akzeptiert Monero

Unterstützt Zahlungen mit der auf Privatsphäre fokussierten Kryptowährung Monero.

Tor-/I2P-Adresse verfügbar

Eine Onion- oder I2P-Adresse erhöht die Zugriffs-Privatsphäre zusätzlich.

Keine Registrierung nötig

Der Dienst kann ohne Account-Erstellung genutzt werden.

Lightning-Unterstützung

Unterstützt schnelle, günstige Zahlungen über das Lightning-Netzwerk.

Von uns geprüft

Der Eintrag wurde von einem Admin manuell verifiziert.

P = contribution to the Privacy Score. Factors rejected by a majority of at least 3 users are no longer included in the total. The final scores above are additionally reviewed editorially.