Telegram ist eine Messaging-App, die nach der Ankündigung von WhatsApp im Jahr 2021 an Popularität gewann Änderungen an seiner Datenschutzerklärung das würde es ihm ermöglichen, Informationen mit der Muttergesellschaft Meta zu teilen. Aber ist Telegram besser darin, mit Ihren Daten umzugehen?
Telegram ist eine kostenlose Messaging-App, die auf mehreren Geräten funktioniert und keine Begrenzung der Mediengröße, End-to-End-Verschlüsselung über „geheime Chats“ und eine Gruppenchat-Kapazität von 200.000 Personen bietet. Die App verfügt sogar über eine Bot-API, mit der Entwickler ihre eigenen Bots für ihre Chats erstellen können.
Telegram ist so zuversichtlich, dass seine Nachrichten nicht entschlüsselt werden können, dass es tatsächlich ausgeführt wird Wettbewerbe In der Vergangenheit forderte es Benutzer auf, zu versuchen, seine Verschlüsselung zu knacken, wobei ein Preisgeld von 300.000 US-Dollar auf dem Spiel stand. Die App hat auch ein laufendes Bug-Bounty-Programm, um jeden zu belohnen, der einen ausreichend großen Fehler in der App oder im Protokoll von Telegram entdeckt.
Wir haben uns an Sicherheitsexperten gewandt, um mehr über Telegram, End-to-End-Verschlüsselung und den Umgang der App mit Ihren Daten zu erfahren. Wenn Sie an ihren Gedanken zu anderen Messaging-Apps interessiert sind, können Sie unsere Leitfäden zu Ist WhatsApp sicher? und Ist Signal sicher?
Ist Telegram sicher?
Antony Demetriades, Vizepräsident bei McAfee, sagte gegenüber Themelocal, dass Telegram zwar seit 2013 auf dem Markt ist, aber erst seit kurzem ein bekannter Name ist.
„Wenn Sie bis 2021 nichts von Telegram gehört hätten, wären Sie nicht allein“, sagte Demetriades.
„Die Messaging- und Social-Media-Plattform hat sich in weniger als einem Jahr von der relativen Anonymität zu einem der größten Akteure im Geschäft mit ‚geheimem Messaging‘ entwickelt. Als WhatsApp eine Änderung seiner AGB bekannt gab, die die Benutzer darüber informierte, dass ihre Daten mit der neuen Muttergesellschaft Meta geteilt würden, sind viele Leute auf der Suche nach einer weniger aufdringlichen Messaging-Option abgesprungen“.
Nur weil Telegram einen vertrauenswürdigeren Ruf als WhatsApp hat, bedeutet das nicht, dass Ihre Nachrichten automatisch geschützt sind. End-to-End-Verschlüsselung ist entscheidend, um Ihre Nachrichten privat zu halten, und dies ist ein Schutzniveau, das Telegram nur in bestimmten Bereichen seiner App bietet.
„Telegram hat sich als App positioniert, die sich dem privaten und sicheren Messaging verschrieben hat. Die Tatsache, dass bei Nachrichten, die in Telegram gesendet werden, nicht automatisch eine Ende-zu-Ende-Verschlüsselung verwendet wird, bedeutet jedoch, dass es nicht so sicher ist wie datenschutzorientierte Messaging-Plattformen wie Signal, das eine Ende-zu-Ende-Verschlüsselung für die gesamte Kommunikation bietet“, erklärte Demetriades .
Dr. Gareth Owenson, CTO und Mitbegründer von Searchlight Security, fügte hinzu, dass die Verschlüsselung von Telegram auch ihre Schwächen habe.
„Telegram hat einen guten Ruf als sichere Messaging-App, aber das liegt hauptsächlich an den angebotenen Funktionen und nicht an der starken Verschlüsselung. Untersuchungen von Royal Holloway haben kürzlich Schwachstellen in der von Telegram verwendeten Kryptografie gefunden“, sagte Dr. Owenson.
Während jede App von den falschen Personen angegriffen werden kann, war der sichere Ruf von Telegram und die laxe Moderation in der Vergangenheit auch dafür bekannt, Kriminelle anzuziehen.
„Telegram ist aufgrund seiner wahrgenommenen Sicherheit auch bei Darkweb-Kriminellen und anderen böswilligen Akteuren beliebt“, sagte Dr. Owenson.
Demetriades stimmte zu und schlug vor, dass der Dienst auch einen sehr unkomplizierten Moderationsansatz hat, was zu anhaltenden Problemen führt.
„Eines der größten Probleme bei Telegram sind die in der App geteilten Inhalte und der „Übergabe“-Ansatz des Unternehmens bei der Moderation. Telegrams einzigartige Kombination aus Messaging und sozialen Medien sowie seine öffentlich entspannte Content-Moderationsstrategie bedeutet, dass es einen bestimmten Benutzertyp anzieht, der möglicherweise von Mainstream-Online-Plattformen geoutet wurde“, sagte Demetriades.
„Eine schnelle Google-Suche wird mehrere Beispiele dafür liefern, wie Telegram von politischen Randgruppen weit verbreitet ist, während Sicherheitsexperten 2017 auch anerkannten, dass es tatsächlich die App der Wahl für terroristische Organisationen ist. Während dies die Plattform unattraktiv erscheinen lässt, zeigt ihre Benutzererfahrung, dass Benutzer keinen kontroversen Inhalten ausgesetzt sind, da sie nicht danach gesucht haben“.
Telegramm im Vergleich zu anderen Messaging-Apps
Wie schneidet Telegram also im Vergleich zu anderen beliebten Messaging-Apps wie WhatsApp und Signal ab? Fennel Aurora, Global Partner Product Advocate von F-Secure, sagte gegenüber Themelocal, dass es aus technischer Sicht einen klaren Gewinner gibt.
„Signal wird meistens als Sicherheits- und Datenschutzstandard für diese Art von Messaging-App angesehen, und es ist das, was ich hauptsächlich selbst verwende“, sagte Aurora.
„Trotzdem gibt es Fälle, in denen Signal je nach Ihrer Definition weniger privat und weniger sicher sein kann – zum Beispiel erfordert Signal die Verwendung einer Telefonnummer für die Verbindung mit anderen Benutzern, was für viele Menschen, die von Stalkern angegriffen werden, erhebliche physische Sicherheitsrisiken mit sich bringen kann . Telegram zum Beispiel erlaubt stattdessen die Verwendung eines Benutzernamens, was für viele Menschen wesentlich sicherer sein kann“.
Der Datenschutzbeauftragte von Comparitech, Paul Bischoff, fügte hinzu, dass Telegram auch verlangt, dass Benutzer sich für die Ende-zu-Ende-Verschlüsselung entscheiden, indem sie einen geheimen Chat erstellen. Das Fehlen einer standardmäßigen Ende-zu-Ende-Verschlüsselung kann ein eigenes Datenschutzproblem darstellen.
Telegram-Chats sind standardmäßig nicht Ende-zu-Ende verschlüsselt. Auf verschlüsselte Chats kann nicht von mehreren Geräten zugegriffen werden“, sagte Bischoff und erklärte, letzteres mache sie zwar sicherer, aber weniger komfortabel als WhatsApp.
Bischoff fügte hinzu: „Telegram verfügt über Bots, die leistungsstarke Tools sind, aber für Betrug und Cyberangriffe verwendet werden können“, obwohl der Experte auch feststellte, dass alle drei Apps im Laufe der Jahre dokumentierte Cybersicherheitslücken gezeigt haben.
Tom Gaffney, Sicherheitsberater bei F-Secure, fügte hinzu, dass die Datenverarbeitung von Telegram in einigen Fällen mit WhatsApp vergleichbar sei.
„WhatsApp und Telegram funktionieren beide, indem sie Benutzergemeinschaften aufbauen und Daten über den Benutzer in Bezug auf sein Gerät mithilfe von Fingerabdrücken (Telefonnummern, Gerätedaten usw.) sammeln“, sagte Gaffney.
„Darüber hinaus zielen Hacker auf beide Plattformen auf Betrug und Phishing-URLs ab. Signal macht dies standardmäßig viel schwieriger, da der Verschlüsselungsprozess erfordert, dass Sie einen anderen Benutzer aktiv akzeptieren, bevor Sie Nachrichten senden.
Wenn es darauf ankommt, würde Gaffney nicht empfehlen, Telegram (oder WhatsApp, was das betrifft) gegenüber Signal zu verwenden.
„WhatsApp und Telegram hatten beide eine schwierige Beziehung zu Benutzerdaten. Beide waren in die Snowden-Lecks verwickelt und beide haben keine Beweise für unabhängige Code-Audits oder Sicherheitsanalysen vorgelegt. Sie haben undurchsichtige Bedingungen in Bezug auf die Datennutzung, und im Fall von Whatsapp verdient die Muttergesellschaft Facebook den größten Teil ihres Geldes mit der Nutzung der von ihr gesammelten Daten. Also aus Sicht der Privatsphäre absolut nicht so sicher wie Signal. Sicherheitsunternehmen wie F-Secure würden sie nicht für wirklich private und vertrauliche Nachrichtenübermittlungen empfehlen.“
Telegramm und Ihre Daten
Wir haben die Experten auch gefragt, wie genau Telegram mit Ihren Daten umgeht.
„Wenn Sie sich in Großbritannien bei Telegram angemeldet haben, werden Ihre Daten in ‚gemieteten‘ Rechenzentren in den Niederlanden gespeichert“, versicherte Demetriades.
„Das bedeutet, dass die Rechenzentren von Drittanbietern betrieben werden, aber ein Raum an Telegram vermietet wird, sodass personenbezogene Daten nicht mit den Rechenzentren geteilt werden, sondern nur auf den Servern gespeichert werden. Gemäß den Datenschutzrichtlinien der Plattform werden alle Daten stark verschlüsselt gespeichert, sodass lokale Telegram-Ingenieure oder physische Eindringlinge keinen Zugriff erhalten können.“
Duncan Brown, VP of European Enterprise Research bei IDC, sagte gegenüber Trusted, dass die App auch darauf verzichtet, Werbung in Chats zu zeigen, was die Benutzer ebenfalls zu schätzen wissen.
„Das Unternehmen hat versprochen, den Nutzern niemals Werbung in privaten Chats zu machen“, sagte Brown.
Sollten Sie Ihre Chats zu Telegram verschieben?
Der allgemeine Konsens derjenigen, mit denen wir gesprochen haben, war, dass es sicher ist, Ihre Chats zu Telegram zu verschieben, aber Signal ist besser.
„Mit der Verfügbarkeit von Ende-zu-Ende-Verschlüsselung für private Chats kann Telegram Ihre privaten Chats schützen, aber Sie können Ihre Gruppenchats nicht verschlüsseln, eine der beliebtesten Funktionen der App. Aber wenn Sie nach einer erstklassigen Ende-zu-Ende-verschlüsselten Messaging-App suchen, dann gibt es definitiv bessere Optionen“, sagte Demetriades.
Chris Hauk, Consumer Privacy Champion bei Pixel Privacy, bemerkte jedoch, dass Signal weniger beliebt ist als andere Messaging-Apps, was Sie dazu verleiten könnte, Telegram beizutreten, wenn sich dort alle Ihre Kontakte befinden.
„Viele Nutzer machen sich keine Gedanken über das Datenschutzangebot ihrer Messaging-App, sondern nutzen in der Regel die Messaging-Apps ihrer Freunde und Familie“, so Hauk.
„Jeder, der Nachrichten über mehr als „Brauchen wir Milch?“ sollten erwägen, einen der drei Messaging-Dienste (Telegram, Signal und WhatsApp) zu verwenden, und gleichzeitig ihre Freunde und Familie ermutigen, die Apps ebenfalls zu nutzen.“
Laut Brown gibt es auch keinen Grund, Telegram zu verlassen, wenn Sie es bereits verwenden.
„Alle Messenger-Apps unterliegen geopolitischen Bewegungen wie Verboten und Sanktionen, und Telegram war diesen im Laufe der Jahre ausgesetzt. Aber so wie es aussieht, ist Telegram sicher und stabil. Wenn Sie sich Sorgen um die gemeinsame Nutzung von Daten machen, sollte Telegram ein sicherer Ort für Sie sein.“
Wie immer empfiehlt Themelocal jedem datenschutzbewussten Benutzer, in ein zuverlässiges VPN zu investieren, um seine Daten zu schützen. Eine Liste der besten VPNs, die wir getestet haben, finden Sie in der beigefügten Anleitung.
