Tja, wenn closed source für Dich ein K.O.-Kriterium ist, dann solltest Du Telegram nicht nutzen, da die Serverkomponente eben nicht open source ist...
Gut, ob man zwingend einen Desktop-Client braucht (der in Sachen Verschlüsselung vieles komplizierter macht!) sei mal dahingestellt. Ich persönlich brauche sowas nicht.
Im Rahmen der o.g. Möglichkeiten versucht Threema für Transparenz zu sorgen durch:
- Die Veröffentlichung eines ausführlichen Cryptography Whitepapers (
https://threema.ch/press-files/2_documentation/cryptography_whitepaper.pdf).
- Ein Audit im November 2015 (Nachdem nun ausreichend Geld vorhanden war. Ein Audit war eigentlich schon früher geplant).
- Einen Encryption Validator (
https://threema.ch/validation/)
Ich denke, mehr kann man im Rahmen der Möglichkeiten und der o.g. Gründe, die App selbst closed source zu halten, nicht tun.
Habe mich mal eine zeitlang sehr intensiv mit Messengern beschäftigt (Technik und Nutzerbewertungen aus der Praxis) und mir angeschaut:
WhatsApp, Threema, Telegram, Signal (früher Textsecure), Hoccer, Sicher ("cooler" Name für eine App
), SIMSme und Chiffry.
Ergebnis: Threema ist mMn die beste WhatsApp-Alternative. Nutze es selbst seit 2013 und habe seitdem nichts besseres gefunden.