Eso es decisión suya: Threema se puede utilizar sin ningún tipo de acceso a la agenda.
Por defecto, la sincronización está desactivada y no se leerá ningún dato de la agenda. En este caso, puede añadir sus contactos de Threema manualmente (introduciendo sus IDs o escaneando códigos QR).
Si decide activar la sincronización, las direcciones de correo electrónico y los números de teléfono de su agenda solo se transmitirán al servidor en forma de cifrado unidireccional («hashed») y se protegerán adicionalmente mediante
cifrado TLS. Los servidores solo conservan estos hashes en la memoria volátil durante un breve periodo de tiempo para determinar la lista de IDs coincidentes, y después borran los hashes inmediatamente. En ningún momento se escriben en
disco los hashes ni los resultados de la sincronización.
Debido al número relativamente bajo de combinaciones posibles de números de teléfono, es teóricamente posible descifrar hashes de números de teléfono probando todas las posibilidades. Esto se debe a la naturaleza de los hashes y los números de teléfono, y no puede resolverse de otra manera (el uso de sales como para el hashing de contraseñas no funciona para este tipo de coincidencia de datos). Por lo tanto, tratamos los hashes de los números de teléfono con el mismo cuidado que si fueran números de teléfono sin procesar.
