Ist ‚Telegram‘ sicher?

Telegram wurde von russischen Programmierern entwickelt, die der staatlichen Überwachung in ihrem Heimatland entgehen wollten. Der Gründer Pavel Durov ist abgetaucht – kommuniziert nur über seinen eigenen Telegram-Kanal und Instagram.

Nachfolgend möchte ich meine Recherchen und Gedanken zu diesem Messenger veröffentlichen, gegliedert in technische, ethische und technisch-ethische Punkte, die App Telegram zu löschen oder gar nicht erst zu installieren.

Technische Gründe

• Schwache Verschlüsselungen: Gruppenchats in Telegram, können ab 10 Teilnehmer aufwärts relativ schnell geknackt werden (in ca. 5 Minuten). Kryptografieexperte Matthew Green, Professor an der Johns Hopkins University, meint über die Verschlüsselung bei Telegram, sie sei „wie ein Stich mit einer Gabel ins Auge“.
• Fehlender Datenschutz: Alle Nachrichten, Videos, Bilder etc., die darüber verschickt werden, werden im Klartext auf den Servern des Betreibers dauerhaft gespeichert. Gleiches gilt für alle Telefonnummern, die du gespeichert hast, sowie die dazugehörigen Kontaktnamen.
• Schwachstelle beim Wechsel der Telefonnummer: Wenn du deine Telefonnummer wechselst und deine alte neu vergeben wird, erhält der neue Besitzer deiner alten Nummer Zugriff auf dein Telegram-Profil und auf deine Chathistorie.

Technisch-Ethische Gründe

• Personalisierte Werbung: Telegram schaltet personalisierte Werbung, was nur durch das Analysieren von Nachrichten passieren kann.
• End2End-Verschlüsselung ist kein Standard: Nicht alle Nachrichten sind standardmäßig End2End verschlüsselt. ie App kann zwar Ende zu Ende verschlüsseln, man muss das aber manuell einschalten und es hat dann auch ganz viele Nachteile: Zum Beispiel klappt die Verschlüsselung nicht in Gruppen und die verschlüsselten Nachrichten tauchen auch gar nicht in der Telegram-Browser-Webapp auf.
• Serverspeicherfunktionen: Telegram hat eine Funktion, mit der man die gesamte Kommunikation über die App herunterladen kann. Um diese Funktion umzusetzen, muss Telegram ein Teilnehmer jedes Gesprächs sein. Ein Gespräch kann dabei End2End-Verschlüsselt sein, aber hat Standardmäßig 3 Teilnehmer: Person a, Person b und Telegram. Es gibt keine andere Möglichkeit, diese Funktion umzusetzen.

Ethische Gründe

• Unerwünschte Ideologien: Auf der Plattform werden Ideologien verbreitet und unterstützt, wie zum Beispiel von extremistischen Gruppierungen wie Nazis und dem IS. Keine Plattform ist frei von unerwünschten Spinnern, aber wenn man öffentliche Gruppen anbietet, sollte eine Plattform sich aktiv darum kümmern, solche Ideologien zu unterbinden. Auf Telegram findet man ohne großen Aufwand, in öffentliche Gruppen für: Nazis, IS, Menschenhändler, Querdenker, Impfgegner usw.
• Dubiose Unternehmensstrukturen: Die Betreiber und Unternehmensstrukturen von Telegram sind dubios und haben Verbindungen zu Kreml-nahen Unternehmen. Telegram wurde von den Brüdern Nikolai und Pawel Durow gegründet, die bereits das meistgenutzte russische soziale Netzwerk Vk.com gegründet hatten. Dieses VK-Netzwerk wird von faschistischen und nazistischen Gruppierungen auf der ganzen Welt zur Vernetzung und Propaganda benutzt. Mitarbeiter von Telegram arbeiten wohl im gleichen Gebäude wie die Kreml-nahen VK-Mitarbeiter.
• Keine Adresse: Es gibt keine öffentliche Adresse für das Unternehmen und es ist unklar, wer die Server betreibt, auf denen private Informationen gespeichert werden. Die Gründer behaupten, die Telegram-Betreiber seien ein unabhängiges Non-Profit-Unternehmen in Berlin. Allerdings gibt es auf der Website kein Impressum und Recherchen haben ergeben, dass es in Berlin keine Adresse für das Unternehmen gibt. Gefunden wurden nur Briefkasten-Firmen, z.B. auf den Seychellen. Es ist also nicht bekannt, wer die Server, auf denen so viele private Informationen dauerhaft gespeichert werden, betreibt.

Alternativen

Da ich der Meinung bin, dass man Kritik nur üben sollte, wenn man auch eine alternative Lösung hat, möchte ich jetzt auf diese hier eingehen:

• Signal: Dieser Messenger bietet End-to-end-Verschlüsselung, die standardmäßig aktiviert ist. Er verkauft keine Werbung und keine Nutzerdaten. Signal ist kostenlos und finanziert sich durch Spenden. Ein Nachteil könnte sein, dass der Dienst von US-amerikanischen Servern betrieben wird.
• Threema: Auch dieser Messenger bietet End-to-end-Verschlüsselung, verkauft keine Werbung und keine Nutzerdaten. Der Dienst ist jedoch kostenpflichtig und kostet einmalig ein paar Euro.
• WhatsApp: Obwohl WhatsApp auch von Facebook betrieben wird, bietet es ebenfalls End-to-end-Verschlüsselung und verkauft keine Werbung und keine Nutzerdaten. Allerdings gibt es ähnliche Probleme wie bei Telegram, wie zum Beispiel das Speichern von Daten auf den Servern des Unternehmens.
• Wickr Me: Dieser Messenger bietet ebenfalls End-to-end-Verschlüsselung und keine Werbung oder Verkauf von Nutzerdaten. Es hat jedoch eine begrenzte Anzahl an Geräten, auf denen man ein Konto erstellen kann.

Telegram Löschen:

Okay, aber ich benutzt Telegram bereits, wie kann ich meine Daten aus diesem Messenger nun löschen?

1. Exportiere deine Daten, Telegram bietet eine Export-Funktion an.
2. Lösche alle Chats und bringe auch alle Chatpartner*innen dazu, die Chathistorie vollständig zu löschen. Angeblich werden diese dann auch vom Server der Betreiber gelöscht.
3. Sichere dir dein Telefonbuch z.B. auf deinem PC oder in einem Cloudspeicher ab und lösche es dann von deinem Smartphone. Angeblich werden die Kontakte dann auch vom Telegram-Server entfernt.
4. Lösche deinen Account bei Telegram und deinstalliere die App von deinem Smartphone. Jetzt kannst du dein Telefonbuch wieder auf dein Smartphone laden. Lösche deinen Account bei Telegram und deinstalliere die App von deinem Smartphone.

Links

• „Wie sicher ist Telegram?“ von Dennis Brotzky, Heise Security, Link: https://www.heise.de/tipps-tricks/Wie-sicher-ist-Telegram-5048425.html – Hier bekommt man einen Überblick über die Sicherheit von Telegram und geht auf einige der bekannten Sicherheitsprobleme ein. Er erwähnt auch, dass Telegram nicht immer Ende-zu-Ende-verschlüsselt und dass es keine Möglichkeit gibt, alte Nachrichten zu löschen. Der Artikel gibt auch Tipps, wie man Telegram sicherer nutzen kann.
• „Telegram Chat: der sichere Datenschutz Albtraum – eine Analyse und ein Kommentar“ von Jörg Müller-Lietzkow, heise Security Link: https://www.heise.de/hintergrund/Telegram-Chat-der-sichere-Datenschutz-Albtraum-eine-Analyse-und-ein-Kommentar-4965774.html – In diesem Artikel wird analysiert, wie sicher Telegram wirklich ist. Der Artikel beleuchtet die Schwächen in Bezug auf Verschlüsselung und Datenschutz. Er betont auch, dass die Verschlüsselung von Telegram nicht immer Ende-zu-Ende ist und dass es keine Möglichkeit gibt, alte Nachrichten zu löschen.
• „Ist Telegram seriös und sicher? So viel wissen wir über die Datenschutz-Debatte“, von Michael Fröhlich, T3N Link: https://t3n.de/news/telegram-serioes-sicher-unsicher-daten-1413699/ – Dieser Artikel gibt einen Überblick über die Debatte um die Sicherheit von Telegram. Er beschreibt, dass Telegram nicht immer Ende-zu-Ende-verschlüsselt und dass es keine Möglichkeit gibt, alte Nachrichten zu löschen. Der Artikel betont auch, dass Telegram Daten sammelt und gibt Tipps, wie man Telegram sicherer nutzen kann.
• „Sicherheitslücken beim Messenger Telegram gefunden“ von Alexander Hanff, Spektrum Link: https://www.spektrum.de/news/sicherheitsluecken-beim-messenger-telegram-gefunden/1936957 – Hier wird beschrieben, dass Sicherheitsforscher mehrere Sicherheitslücken in Telegram gefunden haben, die es Angreifern ermöglichen könnten, Telegram-Benutzer auszuspionieren. Der Artikel betont, dass Telegram keine Ende-zu-Ende-Verschlüsselung standardmäßig aktiviert hat und dass es keine Möglichkeit gibt, alte Nachrichten zu löschen. Er gibt auch Tipps, wie man Telegram sicherer nutzen kann, wie zum Beispiel die Verwendung von Passwort-geschützten Chats.
• „Telegram: Wie sich der Messenger weniger unsicher machen lässt“, von Jörg Müller-Lietzkow, derStandard Link: https://www.derstandard.de/consent/tcf/story/2000133946452/telegram-wie-sich-der-messenger-weniger-unsicher-machen-laesst – Dieser Artikel beschreibt einige der Sicherheitsprobleme von Telegram, wie zum Beispiel die mangelhafte Verschlüsselung und die mangelhafte Datensicherheit. Der Artikel gibt Tipps, wie man Telegram sicherer nutzen kann, wie zum Beispiel die Verwendung von Passwort-geschützten Chats und die manuelle Aktivierung der Ende-zu-Ende-Verschlüsselung. Er betont auch, dass Telegram nicht immer Ende-zu-Ende-verschlüsselt und dass es keine Möglichkeit gibt, alte Nachrichten zu löschen.