Das Verschlüsselungsprotokoll an sich ist Open Source, leider ist die Implementierung nicht Open Source und da ist es genau wie du sagst, da muss man den Entwicklern von Threema vertrauen. Soweit es mir bekannt ist, gibt es unabhängige wissenschaftliche Audits, in denen ganz klar nachvollziehbar ist, welche Daten wo und wie lange gespeichert werden.
Ich finde es schwierig einem Unternehmen zu vertrauen, welches dem U.S. Recht unterliegt...
Und ganz ehrlich, weil Edward Snowden etwas sagt und ich möchte gar nicht in Abrede stellen, dass er dies glaubt und zu einem bestimmten Zeitpunkt so gewesen sei, ist das für mich kein Grund, in dieser Angelegenheit mir keine weiterführenden Gedanken zu machen... (Der Satz ist irgendwie kompliziert geworden )