Ist Telegram sicher? Wir sagen dir alles

In letzter Zeit hat die Instant-Messaging-Anwendung Telegram neue Follower gewonnen der große Rivale von WhatsApp. Es bestehen jedoch immer noch viele Zweifel an den Datenschutzgarantien, die diese Anwendung bietet. Ist Telegram sicher? Wir werden versuchen, diese Frage in den folgenden Absätzen zu beantworten.

Der spektakuläre Erfolg von WhatsApp auf der ganzen Welt ließ uns glauben, dass es keine Alternative zu seiner Höhe gibt. Und so war es eine Zeit lang. Aufgrund von Datenschutzbedenken im Zusammenhang mit dem Teilen von Daten mit Facebook hat sich jedoch alles geändert. Das ermutigte viele WhatsApp-Nutzer, andere Chat-Plattformen auszuprobieren, darunter Telegram, das Anfang 2001 die nicht unerhebliche Zahl von . erreicht hatte 500 Millionen Nutzer.

Praktisch das einzige, was Benutzer davon abgehalten hat, massenhaft zu Telegram zu gehen, ist die Frage nach Sicherheit und Privatsphäre. Und die Sache ist, dass es viele Informationen (einige wahr, andere falsch) zu diesem speziellen Thema gegeben hat. Deshalb drehten sich alle Zweifel um diese Frage: Ist Telegram sicher?

Was ist Telegramm?

Obwohl fast jeder diese Anwendung bereits kennt oder zumindest viel davon gehört hat, schadet es nicht, einige Aspekte zu überprüfen: Was ist ihr Ursprung und warum sie so beliebt geworden ist.

Die Schöpfer von Telegram sind die russischen Brüder Nikolai und Pavel Durov, der die Bewerbung im August 2013 vorstellte. Der eigentliche Erfolg kam jedoch erst vor relativ kurzer Zeit. Einer der Hauptgründe ist die lange Liste von Funktionalitäten:

• Gruppen (öffentlich oder privat), mit Administratorprofilen mit sehr spezifischen Berechtigungen und Optionen zum Anheften von Nachrichten unter anderem oben im Chat.
• Canales, die sich von den Gruppen unterscheiden. Sie dienen dazu, Nachrichten an ein großes Publikum zu senden, obwohl ihre Kapazität zum Hosten von Abonnenten unbegrenzt ist.
• Chats, die sich selbst zerstören. Mit Telegram können Sie Nachrichten erstellen, die innerhalb von Sekunden nach Erhalt automatisch gelöscht werden.
• Cloud-Speicher mit Verschlüsselung.
• Bots die es dem Benutzer ermöglichen, viel effizienter auf Informationen zuzugreifen.
• Sticker, die angepasst und geteilt werden können.

All diese Funktionalitäten sind sehr praktisch, würden aber im Hintergrund bleiben, wenn es keine guten Sicherheitsmaßnahmen für ihre Benutzer gäbe.

Verschlüsselung und Cloud-Speicher

Im Gegensatz zu einigen seiner direkten Konkurrenten, wie z Signal, Telegram wendet standardmäßig keine Ende-zu-Ende-Verschlüsselung an (Ende-zu-Ende oder E2E) in Ihren Nachrichten. Dieses System verhindert, dass eine von einem Dritten abgefangene Nachricht nicht entziffert werden kann.

Es gibt jedoch eine Möglichkeit, Telegram zu aktivieren, damit dieses Verschlüsselungssystem verwendet wird. Sie müssen nur die verwenden Option "Geheimer Chat".

Alles in allem behauptet Telegram, dass seine Doppel-Chat-System es ist die sicherste Lösung für Ihre weit verbreitete Anwendung. Wechseln Sie zwischen Cloud-Chats und geheimen Chats und schützen Sie so alle Arten von Benutzern. Grundlage dieser Sicherheitsmethode ist ein verschlüsseltes Cloud-Speichersystem, das wiederum auf einer Server-Client-Verschlüsselung basiert, genannt MTProto-Verschlüsselung. Mal sehen, wie es funktioniert:

MTProto-Verschlüsselung

Die MTProto-Schicht (deren aktuelle Version MTProto 2.0 für ihren hohen Sicherheitsstandard getestet und gelobt wurde) basiert auf Server-Client-Verschlüsselung und besteht aus drei unabhängigen Komponenten:

• Zuallererst a High-Level-Komponente A, das den Prozess definiert, durch den API-Abfragen und -Antworten (Application Programming Interface) in binäre Nachrichten umgewandelt werden.
• Eine Sekunde kryptografische Komponente (genannt Berechtigungsschicht), um den Verschlüsselungsmodus der Nachrichten zu definieren, bevor zur nächsten Komponente übergegangen wird.
• Schließlich a Transportkomponente, die definiert, wie der Client und der Server Nachrichten über verschiedene Netzwerkprotokolle (HTTP, HTTPS, UDP, TCP usw.) übertragen.

Es ist fair darauf hinzuweisen, dass die Cloud-Speicher es hat auch seine nachteile. Es stimmt zwar, dass durch die Speicherung des gesamten Anwendungsinhalts in der Cloud von jedem Gerät aus darauf zugegriffen werden kann, aber es stimmt auch, dass die Kontrolle über die geteilten Informationen geringer ist. Und dies stellt ein potenzielles Sicherheitsrisiko dar.

Benutzername

Ein weiteres zu erwähnendes Sicherheitsmerkmal ist das der Nutzername. Auch an dieser Stelle funktioniert Telegram anders als andere Instant-Messaging-Anwendungen. Anstatt unsere Telefonnummer anzuzeigen, können wir als Benutzer der App, wenn wir möchten, einfach unseren Benutzernamen anzeigen. Dies gibt uns eine bessere Kontrolle darüber, welche Informationen verfügbar sind und wie Menschen uns in Zukunft kontaktieren können.

Wie verarbeitet Telegram die Daten seiner Nutzer?

Das von Telegram verwendete Spam- und Missbrauchspräventionsprotokoll umfasst das Sammeln von Informationen wie IP-Adressen, Gerätedetails, Verlauf der Benutzernamenänderungen und andere sensible Daten. Diese Daten werden maximal 12 Monate gespeichert, bevor sie gelöscht werden. 

Wir müssen auch die Rolle der Telegramm-Moderatoren. Sie können Standard-Chat-Nachrichten lesen, die als "Spam" und "Missbrauch" gekennzeichnet sind. Dies ist eine Praxis des gesunden Menschenverstands, obwohl es auch bedeutet, dass jemand unsere Nachrichten liest.

Schließlich kann die Anwendung auch speichern Metadaten für ein persönlicheres Erlebnis hinzugefügt.

Nichts davon ist neu (oder übermäßig besorgniserregend) in der heutigen digitalen Umgebung. Es ist jedoch wichtig, dass Telegram-Benutzer wissen, wie Telegram die Daten ihrer Benutzer verarbeitet, bevor wir bestimmte Informationen teilen.

Außerdem stellt sich noch eine weitere Frage: Mit wem teilt Telegram die gespeicherten Daten? In Abschnitt 8 seiner Telegramm-Datenschutzrichtlinie unter der Überschrift „An wen können Ihre personenbezogenen Daten weitergegeben werden“ gibt die Anwendung an, dass sie sich das Recht vorbehält, unsere IP-Adresse und Telefonnummer an die zuständigen Behörden weiterzugeben. Aber keine Beunruhigung: Dies würde nur passieren, wenn das Unternehmen eine gerichtliche Verfügung erhält, die einen Terrorverdacht bei einem Nutzer auslöst. Nur in diesem speziellen Fall.

Zu unserer Sicherheit erklärt Telegram auf seiner FAQ-Seite, dass eines seiner Datenschutzgrundsätze im Internet ist es, "Ihre personenbezogenen Daten vor Dritten, wie Vermarktern, Werbetreibenden usw. zu schützen." Das macht einen großen Unterschied für die meisten Dienste, die von Facebook, Google, Amazon und anderen angeboten werden.

Cryptocontest: der Telegram-Sicherheitswettbewerb

Etwas, das Sicherheitsbefürworter von Telegram begrüßen, ist, dass jeder mit genügend Erfahrung den Quellcode, das Protokoll und die API der Anwendung überprüfen kann. Und auch wenn es sich nicht um Open-Source-Software handelt, ist der Grad an Transparenz beachtlich.

Das Interessante an all dem ist das Jeder Benutzer kann die Sicherheit von Telegram testen. Jeder mit ausreichenden technischen Kenntnissen kann selbst überprüfen, ob der auf GitHub veröffentlichte Telegram-Code mit dem Code identisch ist, der die Anwendungen antreibt, die er im Apple App Store oder im Google Play Store herunterlädt.

So sicher sind sich die Macher der Anwendung von ihrem hohen Sicherheitsstandard, dass sie es kürzlich sogar gewagt haben, einen Anruf zu tätigen Wettbewerb zur Entschlüsselung der Telegrammverschlüsselung, im Volksmund bekannt als Kryptowettbewerb. Wer die Telegram-Nachrichten durch Überspringen der Kontrollen entziffern konnte, konnte einen Preis von 300.000 US-Dollar gewinnen. Bis heute ist niemandem gelungen (das ist bekannt).

Kleinere Belohnungen werden auch angeboten, wenn ein Vorschlag zu einer Code- oder Konfigurationsänderung führt.

Fazit

Im Netz wird heiß diskutiert, ob Telegram wirklich sicherer ist als WhatsApp, Signal und der Rest seiner Konkurrenten. Ohne näher darauf einzugehen, lässt sich im Großen und Ganzen feststellen, dass dank seines mehrstufigen Verschlüsselungssystems Telegramm-Benutzerdaten haben eine zusätzliche Sicherheitsebene. Und das ist, egal wie man es betrachtet, ein großer Vorteil und erzeugt viel Ruhe.

Ein separates Thema ist die Frage nach Vertraulichkeit. Es ist eine Chimäre, absolute Privatsphäre anzustreben, da in der digitalen Welt alles zunehmend durch internationale Gesetze kontrolliert wird. Alles ist anfällig dafür, von den Verwaltungen "ausspioniert" zu werden, solange es natürlich eine echte Rechtfertigung gibt.

Ist Telegram also XNUMX% sicher? Es wäre irreführend zu sagen, dass dies der Fall ist, denn es gibt nichts in der Online-Welt, das absolut sicher ist. Was gesagt werden kann ist, dass diese Anwendung bietet eine gute Balance zwischen Popularität und Sicherheit, eine sehr interessante Alternative für diejenigen, die die verschiedenen Messaging-Anwendungen vergleichen.

Kurz gesagt: Mit den richtigen grundlegenden Sicherheitsvorkehrungen ist Telegram eine perfekte Anwendung, um mit unseren Freunden, unserer Familie und unseren Kunden in Kontakt zu treten. Aber das Beste ist, es herunterzuladen und den Test selbst durchzuführen.