Aktualisiert: 14. Oktober 2024
Mit ein paar Anpassungen kann Telegram für die meisten von uns eine sichere Messaging-App sein, obwohl es standardmäßig vielleicht nicht so sicher ist, wie Du denkst. Der Hauptgrund dafür ist, dass nicht alle Chats durchgängig verschlüsselt sind, was technisch bedeutet, dass Telegram den Inhalt regulärer Unterhaltungen entschlüsseln und lesen könnte.
Ich habe die App ein paar Tage lang getestet und mir ihre Datenschutz- und Sicherheitsfunktionen angesehen, um herauszufinden, ob sie die richtige Wahl für diejenigen ist, die ihre Online-Chats schützen möchten. Im Folgenden werde ich näher darauf eingehen, was mir an der App gefällt und was nicht.
Um Deine Sicherheit mit der Telegram-App zu maximieren, empfehle ich, sie zusammen mit einem VPN zu verwenden. Mein #1 VPN des Jahres 2024 ist ExpressVPN, das blitzschnelle Geschwindigkeiten bietet, über erstklassige Datenschutz- und Sicherheitsfunktionen verfügt, sehr einfach zu bedienen ist und dessen mobile und Desktop-Apps ebenso wie Support-Artikel und Live-Chat auf Deutsch verfügbar sind. Anmerkung der Redaktion: ExpressVPN und diese Website gehören zur gleichen Eigentümergruppe.
Was ist Telegram und wem gehört es?
Telegram ist eine der beliebtesten Instant-Messaging-Apps der Welt. Mit ihr kannst Du Nachrichten, Bilder, Videos und Dateien aller Art versenden und empfangen. Außerdem kannst Du Nachrichten an ein großes Publikum senden (bis zu 200.000 Personen mit Gruppen und unbegrenzt mit Kanälen). Telegram bekommst Du für Android, iOS, Windows, macOS und Linux völlig kostenlos.
Das Unternehmen wurde von Pavel Durov und seinem Bruder Nikolai Durov gegründet, wobei Pavel das Gesicht des Unternehmens ist. Die Brüder hatten zuvor VK gegründet, eine der größten Social-Media-Plattformen in Russland. Pavel sagt, er sei aus dem Unternehmen gedrängt worden, nachdem es Konflikte mit der russischen Regierung über die Weigerung von VK gab, Nutzerdaten zu teilen und regierungskritische Accounts zu zensieren. Die Brüder verließen daraufhin das Land und gründeten Telegram.
Derzeit ist Telegram in Dubai in den Vereinigten Arabischen Emiraten ansässig. Laut Pavel habe er sich für diesen Standort entschieden, da die VAE ein neutrales Land seien, was seiner Vorstellung von Telegram als neutrale Plattform entspreche.
Wie schützt Telegram Deine Privatsphäre?
Geheime Chats
Geheime Chats sind Chats zwischen zwei Personen, die durch eine Ende-zu-Ende-Verschlüsselung (E2EE) geschützt sind. Bei der normalen Verschlüsselung (die bei regulären Telegram-Chats verwendet wird) wird die Nachricht beim Senden verschlüsselt, sodass sie von niemandem gelesen werden kann, der versucht, sie abzufangen. Die Nachricht wird jedoch von den Servern des Messenger-Dienstes entschlüsselt, bevor sie an den Empfänger gesendet wird. Das bedeutet, dass der Dienstanbieter Zugriff auf die unverschlüsselten Nachrichten hat und sie gegebenenfalls lesen oder bei Bedarf an die Behörden weiterleiten kann.
Mit E2EE wird die Nachricht auf Deinem Gerät verschlüsselt und bleibt verschlüsselt, während sie zum Gerät des Empfängers gelangt, wo sie schließlich entschlüsselt wird. Das bedeutet, dass nicht einmal Telegram Deine geheimen Chats lesen kann.
WICHTIG: Du musst einen geheimen Chat manuell in der Telegram-App starten, um von E2EE zu profitieren. Beachte, dass geheime Chats nicht sehr praktisch sind – sie funktionieren nur für Chats zwischen zwei Personen, und Du kannst keine Nachrichten senden, es sei denn, die Person, mit der Du sprechen möchtest, akzeptiert Deine Anfrage und ist online.
Open Source
Der clientseitige Code von Telegram ist Open Source. Das bedeutet, dass Du den Code für seine Clients überprüfen kannst, wenn Du Dir Sorgen um den Datenschutz oder die Sicherheit machst. Telegram bietet auch überprüfbare Builds für Android und iOS, mit denen Du überprüfen kannst, ob die App, die Du heruntergeladen hast, genau den gleichen Code verwendet, der online veröffentlicht wurde.
Durch die Online-Veröffentlichung seines Codes ermöglicht Telegram die unabhängige Überprüfung seiner Datenschutz- und Sicherheitsansprüche, sodass man das Unternehmen nicht beim Wort nehmen muss, wie es bei Closed-Source-Messaging-Apps der Fall ist.
Ein weiterer Vorteil von Open-Source-Code ist, dass Schwachstellen und Fehler schneller erkannt und behoben werden können, da viele Augen auf den Code gerichtet sind. Die Community kann helfen, Sicherheitsprobleme zu finden und zu beheben, oft schneller als ein internes Entwicklerteam.
Eine nennenswerte Schwachstelle von Telegram ist, dass der Servercode nicht veröffentlicht wird. Das Unternehmen argumentiert, dass es keinen Sinn macht, den Server-Code als Open Source zu veröffentlichen, da niemand überprüfen kann, ob der veröffentlichte Code mit dem Code übereinstimmt, der auf den Servern ausgeführt wird. Das mag stimmen, bedeutet aber auch, dass die Community den Servercode nicht auf Probleme untersuchen kann.
Multi-Faktor-Authentifizierung
Die Multi-Faktor-Authentifizierung bietet eine zusätzliche Sicherheitsebene für Dein Konto, indem Du einen Code, den Du per SMS auf Deinem Telefon erhältst, und ein Passwort eingeben musst. Dies ist eine wichtige Sicherheitsmaßnahme gegen Hacker, die Deine SMS-Nachrichten abfangen und sich mit ihrem eigenen Gerät in Dein Konto einloggen könnten, um Deine Konversationen auszuspionieren oder sich als Dich auszugeben.
Nachrichten automatisch löschen
Mit der Funktion „Nachrichten automatisch löschen” kannst Du einen Timer einstellen, der festlegt, wie lange Nachrichten in einem Chat verbleiben, bevor sie gelöscht werden. Du kannst Zeiträume wie 24 Stunden, 1 Woche, 1 Monat oder einen benutzerdefinierten Zeitraum auswählen. Diese Funktion funktioniert sowohl in Einzel- als auch in Gruppen-Chats.
Wenn Du festlegst, dass Nachrichten automatisch gelöscht werden, verringerst Du das Risiko, dass andere Personen Deine alten Nachrichten lesen, wenn sie Zugriff auf Dein Gerät oder Dein Konto erhalten.
Bitte beachte, dass dies Deinen Gesprächspartner nicht daran hindert, Deine Nachricht zu kopieren oder einen Screenshot davon zu machen, bevor sie verschwindet.
Verschwindende Medien
Du kannst für die von Dir versendeten Bilder und Videos einen Timer einstellen, sodass sie sich nach dem Öffnen selbst zerstören. Wenn Du eine Mediendatei so einstellst, dass sie sich selbst zerstört, erscheint sie unscharf in der Vorschau und sobald Dein Gegenüber die Datei öffnet, beginnt der Countdown. Sobald der Countdown abgelaufen ist, wird das Medium gelöscht und durch die Meldung „Foto/Video ist abgelaufen” ersetzt.
Durch die Verwendung dieser Funktion hinterlässt Du keine dauerhaften Aufzeichnungen von sensiblen Medien, die Du versenden könntest. Wie bei Nachrichten mit automatischer Löschung kannst Du Deinen Gesprächspartner jedoch nicht wirklich daran hindern, die Medien zu speichern, bevor sie sich selbst zerstören.
„Verschwindende Medien” sind nur in Einzelchats verfügbar.
Passwortsperre
Die Aktivierung dieser Funktion verhindert den unbefugten Zugriff auf Deine Kontaktliste oder Nachrichten auf Deinem Gerät, indem jeder, der dies versucht, zunächst ein benutzerdefiniertes Passwort eingeben muss. Mit anderen Worten: Es verhindert, dass jeder, der Dein Telefon in die Hände bekommt (oder dem Du es vorübergehend ausleihst), einfach Deine Telegram-App öffnen und Deine Konversationen lesen kann. Die App sperrt sich automatisch nach einem benutzerdefinierten Zeitraum zwischen einer Minute und fünf Stunden.
Sobald Du die Passcode-Sperre aktivierst, hast Du außerdem die Möglichkeit, die Vorschau der Telegram-App im Task-Switcher Deines Telefons auszublenden. Wenn Du diese Funktion aktivierst, wird die Vorschau der Telegram-App im Task-Switcher zu einem leeren weißen Blatt.
Welche Daten sammelt Telegram?
Telegram zeichnet Deine Nutzerdaten auf, einschließlich Deiner IP-Adresse und Geräteinformationen, und speichert diese bis zu 12 Monate lang. Wie in den Datenschutzrichtlinien von Telegram angegeben, ist Telegram gesetzlich dazu verpflichtet, bestimmte Leistungsdaten zu speichern und diese im Falle einer rechtlichen Anfrage, beispielsweise im Rahmen einer Ermittlung gegen Dich, den Behörden zur Verfügung zu stellen. Dies ist in den letzten Jahren auch geschehen.
Es werden auch Daten erhoben, die für den Betrieb der App erforderlich sind. Zu diesen erforderlichen Daten gehört insbesondere Deine Telefonnummer. Einige Nutzer werden möglicherweise auch aufgefordert, eine E-Mail-Adresse anzugeben, die sie anstelle von SMS verwenden sollen, um Anmeldecodes zu erhalten. Darüber hinaus kann Telegram grundlegende Kontodaten wie Deinen Profilnamen und Dein Profilbild einsehen. Diese Daten werden jedoch niemals verwendet, um Dir personalisierte Werbung oder andere kommerzielle Inhalte anzuzeigen.
Für einige optionale Funktionen von Telegram sind weitere Daten erforderlich. Wenn Du Deine Kontakte synchronisierst, kann Telegram Deine Kontaktliste sowie den Namen und die Nummer jedes Kontakts einsehen. Telegram verwendet diese Informationen, um Dich zu benachrichtigen, wenn sich diese Personen bei Telegram anmelden. Wenn Du Deinen Live-Standort in einem Chat oder über die Funktion „Personen in der Nähe” teilst, können Telegram (und die Nutzer, mit denen Du diese Informationen teilst) Deinen Standort sehen.
Außerdem speichert Telegram die Entschlüsselungsschlüssel für reguläre Chats auf seinen Servern, sodass es technisch möglich ist, dass Telegram die Daten entschlüsselt und Deine Kommunikation mitliest. Für eine vertraulichere Kommunikation solltest Du die Funktion „Geheime Chats” nutzen, die eine Ende-zu-Ende-Verschlüsselung verwendet, sodass nicht einmal Telegram sehen kann, was Du dort sendest.
Telegram vs. andere Messenger-Apps
Telegram nimmt eine solide Mittelposition zwischen Datenschutz und Benutzerfreundlichkeit ein. Es ist nicht die privateste oder sicherste Messaging-App auf dem Markt – dieser Titel geht an Signal. Aber Telegram hat eine viel größere Nutzerbasis als Signal, sodass es viel wahrscheinlicher ist, dass Deine Freunde, Familie und Kollegen bereits auf der Plattform sind (und Du sie nicht erst mühsam davon überzeugen musst, zu Telegram zu wechseln).
Telegram sammelt mehr Informationen als Signal (das Deine IP-Adresse nicht speichert und Deine Profilinformationen nicht sehen kann). Aber seine Datenschutzbestimmungen sind vorteilhaft im Vergleich zu WhatsApp und Facebook Messenger, die dafür berüchtigt sind, Unmengen von Nutzerdaten zu sammeln und diese Informationen mit anderen Meta-Unternehmen zu teilen.
Telegram hat auch eine ziemlich saubere Bilanz. Beim schwerwiegendsten Sicherheitsvorfall im Jahr 2016 gelang es den Hackern nur, an Informationen zu gelangen, die bereits öffentlich zugänglich waren. Auf Nutzerkonten oder Chats konnten sie nicht zugreifen. Im Vergleich zu Meta (Eigentümer von WhatsApp und Facebook Messenger), dessen Bilanz von schweren Datenschutzverletzungen und Sicherheitslücken geprägt ist, ist das ein gutes Ergebnis.
Ein großes Problem bei Telegram ist, dass die Ende-zu-Ende-Verschlüsselung (E2EE) nicht standardmäßig aktiviert ist, wie es bei Signal, WhatsApp, Facebook Messenger und iMessage der Fall ist – Du musst manuell einen geheimen Chat starten, um sicherzustellen, dass Deine Kommunikation vollständig sicher ist. Darüber hinaus verfügen nicht alle Chats über die Funktion des geheimen Chats. Beispielsweise unterstützen Gruppenchats keine geheimen Chats.
Telegram wurde auch dafür kritisiert, dass es sein eigenes Verschlüsselungsprotokoll MTProto und kein bewährtes Verschlüsselungsprotokoll wie das Signal-Protokoll verwendet.
Das Unternehmen behauptet, gemeinnützig zu sein und die Werbung auf Broadcast-Kanäle zu beschränken (sodass keine Werbung in Einzel- oder Gruppenchats angezeigt wird), ist jedoch nicht gemeinnützig und werbefrei wie Signal.
Schließlich ist der clientseitige Code zwar Open Source, sodass jeder den Code auf Probleme überprüfen kann, aber der serverseitige Code ist es nicht. Das ist besser als nichts – WhatsApp, Facebook Messenger und iMessage sind alle Closed Source – aber Signal ist komplett Open Source.
Die folgende Tabelle gibt einen kurzen Überblick über die Vor- und Nachteile der beliebtesten Messaging-Apps auf dem Markt.
Wurde Telegram schon einmal kompromittiert?
Ja. Es gab mehrere nennenswerte Vorfälle bei Telegram. Im Jahr 2016 fingen Hacker SMS-Verifizierungscodes ab und griffen mit Brute-Force-Methoden auf die API zu, um an sensible Informationen wie Telefonnummern und eindeutige Benutzer-IDs von rund 15 Millionen Nutzern zu gelangen.
Telegram behauptete, dass die gesammelten Informationen bereits öffentlich verfügbar waren und die Hacker keinen Zugriff auf die Benutzerkonten hatten. Obwohl das Unternehmen einräumte, dass mehr als ein Dutzend Konten kompromittiert wurden, da die Hacker erfolgreich SMS-Verifizierungscodes abfingen, stellte dies keine signifikante Bedrohung dar und argumentierte, dass die Überprüfung, ob eine Nummer im System registriert ist, in jeder kontaktbasierten Messaging-App möglich ist, einschließlich WhatsApp und Facebook Messenger. Das Unternehmen gab jedoch an, Maßnahmen ergriffen zu haben, um sicherzustellen, dass solche Massenüberprüfungen nicht mehr möglich sind.
In den Jahren 2018 und 2019 erlebte Telegram dann große DDoS-Angriffe (Distributed Denial of Service) aus Russland und Hongkong, die einige Telegram-Server verlangsamten oder zum Absturz brachten. Die gute Nachricht ist, dass DDoS-Angriffe zwar zu Dienstunterbrechungen führen können, Hackern aber keinen Zugriff auf Nutzerdaten ermöglichen.
So schützt Du Dein Gerät und Deine Daten bei der Nutzung von Telegram
- Nutze geheime Chats. Verwende nach Möglichkeit geheime Chats, um die Vorteile der Ende-zu-Ende-Verschlüsselung in Bezug auf Datenschutz und Sicherheit zu nutzen. Beachte, dass Telegram den Verschlüsselungscode für alle Deine regulären Chats auf seinen Servern speichert und diese theoretisch jederzeit entschlüsseln und lesen könnte. Das bedeutet auch, dass ein Hacker, der die Server von Telegram kompromittiert, das Gleiche tun könnte.
- Aktiviere die Multi-Faktor-Authentifizierung. Hacker können SMS-Nachrichten mit den für die Anmeldung bei Telegram erforderlichen Berechtigungscodes von einem neuen Telefon abfangen und so die Nachrichten und den Chatverlauf eines Benutzers einsehen. Die zweistufige Verifizierung erfordert außerdem ein benutzerdefiniertes Passwort, um das Konto besser zu schützen.
- Besorge Dir ein gutes VPN. Telegram sammelt Deine IP-Adresse, die zu Dir zurückverfolgt werden kann. Ein gutes VPN verhindert dies, indem es Deine echte IP-Adresse hinter einer IP-Adresse des VPN-Anbieters verbirgt. Viele der besten VPNs sind auch mit Malware-Blockern ausgestattet, die Dich vor Phishing-Links und mit Malware infizierten Websites schützen können, die auch in Deinen Chats auftauchen. ExpressVPN ist das #1 VPN im Jahr 2024.
- Vermeide die Funktion „Personen in der Nähe. Diese Funktion ermöglicht es Personen in der Nähe, ein Gespräch mit Dir über Telegram zu beginnen, ohne Deine Telefonnummer zu kennen. Hacker können dieses Tool leicht ausnutzen, um Deinen genauen Standort herauszufinden. Ich empfehle daher, diese Funktion deaktiviert zu lassen.
- Aktiviere das automatische Löschen von Nachrichten. Dadurch werden Nachrichten, die Du über Telegram versendest, nach einer bestimmten Zeit gelöscht, sodass Personen, die später auf Deine Chats zugreifen, nicht Deinen gesamten Chatverlauf einsehen können.
- Aktiviere die Passwortsperre. Dadurch wird verhindert, dass Personen Deine Kontaktliste oder Deine Chats sehen können, es sei denn, sie geben ein benutzerdefiniertes Passwort ein. Es kann auch verhindern, dass Dein Task-Switcher eine Vorschau Deiner Telegram-App anzeigt (was Deine Chats offenlegen könnte).
Anmerkung der Redaktion: ExpressVPN und diese Website gehören zur gleichen Eigentümergruppe.
So richtest Du ein Telegram-Konto ein
- Lade die Telegram-App auf Dein Gerät herunter. Du findest sie im Store Deines Geräts (Play Store für Android-Geräte und App Store für iOS-Geräte) oder kannst sie von der offiziellen Telegram-Website auf Deinen PC herunterladen.
- Installiere die Telegram-App. Der Installationsassistent führt Dich durch den gesamten Prozess. Du wirst aufgefordert, der App bestimmte Berechtigungen zu erteilen, z. B. die Möglichkeit, Anrufe zu tätigen und zu verwalten, Deine Telefonnummer einzugeben und zu verifizieren und Dein Profil einzurichten.
- Starte die Telegram-App. Das war’s! Du kannst jetzt Kontakte hinzufügen und mit Freunden und Familie über Telegram chatten.
Häufig gestellte Fragen
Ist Telegram genauso sicher wie WhatsApp?
Beide Apps haben ihre Vor- und Nachteile. Jede bietet starke Sicherheitsfunktionen wie Ende-zu-Ende-Verschlüsselung (E2EE), das Verschwinden von Nachrichten und eine Multi-Faktor-Authentifizierung.
An WhatsApp gefällt mir, dass es standardmäßig E2EE für die gesamte Kommunikation in der App aktiviert hat. Zum Vergleich: Telegram bietet nur eine Ende-zu-Ende-Verschlüsselung von Chats über die Funktion „Geheime Chats”, die für Gruppenchats nicht verfügbar ist und bei der beide Teilnehmer gleichzeitig online sein müssen, damit sie funktioniert.
Auf der anderen Seite ist der clientseitige Code von Telegram Open Source und das Unternehmen sammelt deutlich weniger Nutzerdaten als WhatsApp. WhatsApp, das zu Meta gehört, hat eine bewegte Geschichte von Datenschutzverletzungen und Sicherheitsproblemen und teilt viele Benutzerdaten mit anderen Meta-Unternehmen.
Kann Telegram gehackt werden?
Keine App ist zu 100 % sicher vor Hackern. Allerdings ist die Bilanz von Telegram bisher recht unauffällig. Der einzige nennenswerte Sicherheitsvorfall ereignete sich im Jahr 2016, als es Hackern gelang, Telegram-Konten mit den Telefonnummern von 15 Millionen Nutzern zu verknüpfen. Der Angriff ermöglichte den Hackern jedoch keinen Zugriff auf eines dieser Konten oder deren Chatverläufe, und alle Informationen, die sie erhielten, waren technisch öffentlich zugänglich.
Verkauft Telegram Nutzerdaten?
In den Datenschutzrichtlinien von Telegram heißt es, dass Deine Daten nicht verwendet werden, um Dir gezielt Werbung oder andere kommerzielle Inhalte anzuzeigen. Alle gesammelten Daten werden ausschließlich für den Betrieb des Dienstes verwendet.
Zu den erforderlichen Daten, die Telegram sammelt, gehören Deine Telefonnummer, Deine IP-Adresse und möglicherweise Deine E-Mail-Adresse. Telegram kann auch Deine grundlegenden Kontodaten wie Deine Profilinformationen einsehen. Wenn Du bestimmte Funktionen verwendest, kannst Du optional Deine Kontaktliste oder Deinen Standort freigeben.
Aus welchem Land kommt Telegram?
Telegram ist ein privates Unternehmen, das sich im Besitz des russischen Unternehmers Pavel Durov befindet. Allerdings ist der Dienst derzeit in Dubai ansässig und Pavel hat den Wunsch geäußert, dass Telegram eine neutrale Kommunikationsplattform sein soll.
Verbindungen zwischen Telegram und der russischen Regierung sind nicht bekannt. Tatsächlich hat Pavel Durov deutliche Kritik an der Regierung seines Heimatlandes geäußert. Als CEO von VK (einer beliebten Social-Media-Plattform in Russland) geriet er in Konflikt mit der russischen Regierung, weil er sich weigerte, Nutzerdaten herauszugeben und Konten von Oppositionsgruppen zu zensieren.