Schau mal in die itunes Einstellungen - da gibt es (zumindest beim Mac-OS) ein Häkchen, dass automatisch hinzugefügte Files in den Itunes-Ordner kopiert (hinzufügt). Hab grad nur nicht im kopf, wo genau. Wenn das Programm unter Windows aber ebenso arbeitet, solltest Du das Häkchen da natürlich mal rausnehmen.
Du kannst mit allen Kontakten kommunizieren, die ebenfalls Threema auf Ihrem Handy nutzen. Je nach Sicherheitseinstellung (bei Dir oder bei Deinen jeweiligen Kontakten) musst Du Dir ggf. aber erst ihre ID geben lassen (sonst werden sie nicht einmal beim Kontaktlistenabgleich mit dem Server gefunden).
Der Betreiber sagt in etwa folgendes: Die Kommunikation besteht aus drei Teilen. Deinem persönlichen Schlüssel, den Du bei der Installation generierst und der auch nur auf Deinem Handy gespeichert ist, einem öffentlichen Schlüssel den der Server braucht um Nachrichten an Dich zu schicken. Die Verschlüsselung/Entschlüsselung der Nachricht geschieht nur auf Deinem Handy und nur auf dem Handy des Empfängers. Der hierzu verwendete private Schlüssel ist dem Server unbekannt und der öffentliche Schlüssel dient der Sicherung Deiner Verbindung mit dem Server (damit niemand die Kommunikation abfängt oder so tut 'er' wäre der Server). Dazwischen kann also niemand hineinpfuschen.
Wenn Du Deine Kontaktliste über den Server abgleichst werden die Kontakte als Hash vermittelt, nicht als Klarnummern. Hier gilt aber zu beachten, dass die Zahl der möglichen Telefonnummern begrenzt ist und jemand mit etwas Aufwand heraus bekommen könnte, mit welchen anderen Kontakten Du kommunizierst. Deswegen kann man den Kontaktabgleich auch abstellen. In dem Fall musst Du Deine Kontakte selbst nach ihrer Threema-ID befragen und diese dann manuell Deiner Kontaktliste hinzufügen und ihnen einen Namen geben (damit Du später weist, wer sich hinter der ID verbirgt).
Threema kennt daher auch drei verschiedene Sicherheitsstufen -rot, gelb, grün. Rot bedeutet, Du hast den Kontakt manuell hinzugefügt und es könnte sich ja doch noch jemand anderes hinter dieser ID verbergen, als Du denkst. Gelb/Orange bedeutet, dass der Abgleich Deines Kontaktes über den Server lief. Die ID und die Telefonnummer sind bekannt und es ist ziemlich sicher, das derjenige auch ist, wer er zu sein vorgibt. Grün erreicht man nur, wenn man den QR-Code, der im Menü jedes Threeme-Nutzers rechtsseits angezeigt wird, von seinem Kontakt eingescannt und damit sicher verifiziert hat, dass derjenige Kontakt auch der ist, der er vorgibt. Den QR-Code kann man unter Android direkt (Handy über das andere Handy) einscannen, sich mailen (Screenshot vom Display) oder vor eine Kamer halten und dann scannen. Threeme bietet einen Link zu einem kostenlosen QR-Scanner an, den Du hierfür auch verwenden musst.
Zum Thema Sicherheit noch eins: Auch wenn die Kommunikation sicher ist. Wenn Dein Handy (oder der des Empfängers) mit einem Trojaner etc. verseucht ist, nutzt die beste Verschlüsselung nichts.
Ausserdem ist Threema grad ziemlich großes Thema. Befrag einfach mal einen Suchanbieter nach 'Threema Sicherheit', um Dich etwas schlauer zu machen. Ausserdem bietet Threeme unter https://threema.ch/de/faq.html für die häufigsten Fragen Hilfestellung.
Salüt.
Haben auch Deine Freunde die Privatsphären-Einstellungen derart gesetzt wie Du? Kann ja sein, das Deine Kontakte nun maximal sicher gehen wollen und ihrerseits eben den Kontaktlistenabgleich mit dem Server nicht gemacht haben. Dann kennt der Server aber auch nur Ihre Threeme-ID und nicht Ihre Telefonnummer. Fiele mir spontan dazu ein.
By the way - das herunterstreichen (also maximales herunterziehen der Kontaktliste) allein reicht noch nicht; Du müsstest dann noch ein zwei, Sekunden die leere Kontaktliste festhalten, bis er den Abgleich startet (entschuldige, ich halt Dich nicht für dumm, aber könnte ja sein, jemand mit weniger Erfahrung liest das auch - Thema Senioren ;) ). Eine mögliche Abhilfe wäre, Dir von ihnen die Threeme-ID geben zu lassen und sie zunächst manuell zu Deiner Kontaktliste hinzuzufügen. Sollte Dich dann nerven, dass nur eine Nummer angezeigt wird, und Du später nicht mehr weist - 'Wer war das?' - kannst Du links neben der kryptischen ID auf das graue, leere Userbild klicken und dieser ID auch einen Namen verpasen. Gespräche mit diesen Kontakten werden dann bei der 'Ampel' rot angezeigt, weswegen Du aber dennoch mit Ihnen schreiben kannst. Bei nächster Möglichkeit einfach mal den QR-Code abgleichen. Schau auch unter https://threema.ch/de/faq.html