Las aplicaciones de Threema son de código abierto, lo que permite que cualquiera pueda auditar el código de Threema por su cuenta. Además, expertos externos realizan auditorías de seguridad exhaustivas de forma periódica. A continuación, se enumeran las auditorías más recientes.
2024: Auditoría de la nueva aplicación de escritorio por Cure53, consulte la publicación de blog (inglés) e informe de auditoría (inglés)
2023: Análisis de seguridad del protocolo de comunicación «Ibex» por investigadores de seguridad de la Cátedra de Criptografía Aplicada de la Universidad Friedrich-Alexander de Erlangen-Nuremberg, consulte la publicación de blog (inglés) y el análisis (inglés)
2020: Auditoría de Cure53, consulte la publicación de blog (inglés) e informe de auditoría (inglés)
2019: Auditoría del Laboratorio de Seguridad Informática de la Universidad de Münster de Ciencias Aplicadas, consulte la publicación de blog (inglés) e informe de auditoría (inglés)
Para acceder a la documentación completa de los algoritmos y protocolos utilizados en Threema, consulte el Cryptography Whitepaper.