Threema GmbH gestiona sus propios servidores en dos centros de datos de alta seguridad de un socio con certificación «ISO 27001» en la zona de Zúrich (Suiza).
Estos centros de datos de última generación incluyen control de acceso biométrico, torniquetes de altura completa, videovigilancia, sistemas de alimentación de emergencia, protección contra incendios, aire acondicionado a prueba de fallos y una conexión a Internet totalmente redundante.
Llamadas de grupo
A excepción de (algunas) llamadas de grupo, toda la comunicación se gestiona a través de los servidores de Threema en Suiza. (En el caso de las llamadas individuales, se establece una conexión directa entre los participantes en la
llamada siempre que sea posible, de modo que no interviene ningún servidor una vez establecida la llamada). En el caso de las llamadas de grupo, los routers de medios de Threema en el extranjero pueden utilizarse por razones técnicas,
con el fin de garantizar una baja latencia y una comunicación fluida: si las llamadas de grupo tuvieran que enrutarse a través de los servidores en Suiza desde cualquier parte del mundo, los participantes de las llamadas de grupo
podrían tener dificultades para comunicar entre sí debido a la alta latencia.
Los routers de medios de Threema en el extranjero no conocen las identidades / los IDs de Threema de los participantes de una llamada de grupo, y todos los flujos de datos de audio/vídeo están cifrados de extremo a extremo. Sin embargo, es necesario que los routers de medios conozcan las direcciones IP de los participantes de una llamada de grupo mientras la llamada está en curso. Esta información no se registra y se borrará de la memoria de trabajo inmediatamente después de que la llamada de grupo haya terminado.