Ist Telegram sicher? Es hängt davon ab, wie du es nutzt Proton VPN

Trotz seiner Beliebtheit bei Benutzern, denen ihre Privatsphäre wichtig ist, weckt die Telegram(neues Fenster)-Messaging-Plattform weiterhin Zweifel bei technischen Experten.

Ein Bericht von Symbolic Software(neues Fenster), der im Oktober 2025 veröffentlicht wurde, aber jetzt neue Aufmerksamkeit erhält(neues Fenster), hat die Debatte weiter angeheizt. Er behauptet, dass das Design von Telegram es Netzwerk-Intermediären ermöglicht, über Telegram gesendete Nachrichten mit einem bestimmten Gerät zu verbinden, was wiederum die Verfolgung bestimmter Personen in der physischen Welt ermöglichen kann.

Die Sorgen wurden auch durch die Festnahme des Telegram-Gründers und CEO Pavel Durov im Jahr 2024 in Frankreich wegen einer Vielzahl von Anschuldigungen(neues Fenster) angefacht, nach denen er es versäumt haben soll, Betrug, den Verkehr mit Drogen, organisierte Kriminalität und die Förderung des Terrorismus auf seiner Plattform zu bekämpfen. Obwohl er die Vorwürfe bestreitet und inzwischen freigelassen wurde(neues Fenster), wird weiterhin gegen ihn ermittelt.

Ist Telegram also sicher zu nutzen? Wie wir in diesem Artikel erörtern werden, hängt das ganz davon ab, wie du es nutzt.

Was ist Telegram?

Telegram ist eine Open-Source- und cloudbasierte Messaging-App, mit der du Textnachrichten, Sprachnachrichten, Fotos, Videos und Dateien verschiedener Typen senden kannst. Sie wurde 2013 von den Brüdern Pavel und Nikolai Durov ins Leben gerufen, die auch das russische soziale Netzwerk VK(neues Fenster) (von seinem ursprünglichen Namen VKontakte) gegründet haben.

Mit mittlerweile über einer Milliarde aktiven Benutzern im Monat ist Telegram extrem beliebt, was nicht zuletzt an der weit verbreiteten Wahrnehmung liegt, dass es hochgradig sicher sei. Diese Wahrnehmung wird durch eine Reihe von Regierungen, die versuchen, die App zu blockieren oder zu verbieten, insbesondere Indonesien, Russland und Iran, nur noch verstärkt.

Wofür wird Telegram verwendet?

Telegram kann als privater Einzel- oder Gruppen-Messenger verwendet werden, ganz ähnlich wie WhatsApp(neues Fenster) und Signal(neues Fenster). Was Telegram jedoch wirklich auszeichnet, ist die Möglichkeit, öffentliche „Kanäle“ zu erstellen.

Benutzer können Inhalte auf Kanälen erstellen und posten, was eine unbegrenzte Anzahl von Abonnenten anziehen kann. Diese Funktion ist in Ländern mit strenger Zensur wie dem Iran besonders beliebt geworden, wo Telegram trotz der Bemühungen der Regierung, den Zugriff zu blockieren, über 40 Millionen Benutzer verzeichnet.

Öffentliche Kanäle können mit einem Alias und einer eindeutigen URL erstellt werden, sodass jeder sie abonnieren kann. Dies macht Telegram zu einer effektiven Plattform für die Organisation von Widerstand und die Verbreitung von Informationen (kann aber auch für weniger erfreuliche Zwecke missbraucht werden).

Wie sicher ist Telegram?

Telegram hat den Ruf, eine Ende-zu-Ende-Verschlüsselung zu verwenden, aber diese Verschlüsselungsstufe ist nicht für alle Anwendungsfälle aktiviert und standardmäßig nicht eingeschaltet. Viele der beliebtesten Telegram-Funktionen wie Kanäle sind nicht Ende-zu-Ende-verschlüsselt, was bedeutet, dass das Unternehmen einen Großteil der Benutzerdaten in der App einsehen kann, was sie anfällig für Überwachung und Datenlecks macht.

Was weiß Telegram über mich?

Um Telegram zu nutzen, musst du dich mit deiner echten Mobiltelefonnummer registrieren. Telegram bittet um Zugriff auf die Kontakte deines Telefons, um andere Benutzer zu finden, die du vielleicht kennst, oder du kannst andere Telegram-Benutzer manuell über ihre Telefonnummer hinzufügen.

Telegram fragt nach deinem Vornamen (den es nicht überprüft), und die Angabe eines Nachnamens ist optional.

Telegram-Verschlüsselung

Die gesamte Telegram-Kommunikation (ob E2EE oder anderweitig, wie wir unten besprechen werden) wird über das hauseigene MTProto-Protokoll gesichert. Das ursprüngliche MTProto v.1.0, das veraltet ist und derzeit schrittweise eingestellt wird, wurde von Sicherheitsexperten kritisiert(neues Fenster), da es anfällig für eine Reihe von relativ einfachen Angriffen sei. MTProto 2.0(neues Fenster) wurde jedoch formal als kryptografisch sicher verifiziert(neues Fenster).

Die Verschlüsselungsschlüssel, mit denen Unterhaltungen gesichert werden, sind in Teile aufgeteilt, die über die eigene, sichere globale Cloud-Infrastruktur von Telegram verteilt und niemals am selben Ort wie die Informationen gespeichert werden, die sie schützen.

Ist Telegram Ende-zu-Ende-verschlüsselt?

Telegram unterstützt „geheime Chats“. Dies bietet eine Ende-zu-Ende-Verschlüsselung (E2EE) für persönliche Text-, Sprach- und Videounterhaltungen.

Mehr erfahren über Ende-zu-Ende-Verschlüsselung(neues Fenster)

Aber (und das ist ein großes Aber):

Gruppenchats und Kanäle können nicht Ende-zu-Ende-verschlüsselt werden
Persönliche Unterhaltungen sind standardmäßig nicht Ende-zu-Ende-verschlüsselt. „Geheime Chats“ müssen manuell für jeden einzelnen Chat aktiviert werden (es gibt also keine globale Option), und es ist erwähnenswert, dass die Option für geheime Chats nicht sehr offensichtlich ist.

Sammelt Telegram Metadaten?

Gemäß seiner Datenschutzerklärung(neues Fenster) kann Telegram „Metadaten wie deine IP-Adresse, Geräte und von dir verwendete Telegram-Apps, den Verlauf der Benutzernamenänderungen usw. erfassen. Falls erfasst, können diese Metadaten maximal 12 Monate lang aufbewahrt werden.“

Wie der ehemalige NSA- und CIA-Direktor Michael Hayden einmal bemerkte(neues Fenster): „Wir töten Menschen auf der Grundlage von Metadaten“, und dies ist eine nicht unerhebliche Menge an Metadaten (insbesondere die Erfassung deiner IP-Adresse).

Metadaten stehen auch im Mittelpunkt der im Symbolic-Software-Bericht geäußerten Bedenken. Obwohl die Nachrichteninhalte selbst effektiv verschlüsselt sein mögen, ist es die dauerhafte Gerätekennung, die mit jeder Nachricht gesendet wird, laut dem Bericht nicht. In Kombination mit Mobilfunknetzdaten und anderen Informationen, die bereits protokolliert werden und Gesetzen zur Datenaufbewahrung unterliegen, würde diese als auth_key_id kategorisierte Kennung es Netzwerk-Intermediären wie ISPs, Netzwerkadministratoren und staatlichen Akteuren ermöglichen, die Aktivitäten und Bewegungen bestimmter Telegram-Benutzer zu verfolgen, so das Organized Crime and Corruption Reporting Project(neues Fenster).

Wie Paul Walsh, ein Analyst für Cybersicherheit, auf LinkedIn schrieb(neues Fenster), ausdrückte: „Ein Betreiber, der den Verkehrsfluss in die und aus den Servern von Telegram beobachtet, kann das Timing und die Größe der Pakete auf jeder Seite abgleichen und die beiden Geräte in einer Unterhaltung einander zuordnen, wiederum ohne auch nur ein Wort zu lesen.“

Telegram seinerseits weist die jüngsten Anschuldigungen zurück. „Jeder Beobachter, der deine auth_key_id sehen kann, kann auch deine IP-Adresse, die Servernamen, mit denen du dich verbindest, deine Verkehrsmuster, deine DNS-Abfragen und mehr sehen. Das Ausblenden einer häufig rotierenden Kennung schließt ein Fenster in einem Gebäude, das größtenteils aus Glas besteht“, schrieb das Unternehmen in einer Stellungnahme(neues Fenster), die an Important Stories gesendet wurde, einen OCCRP-Partner, der den Bericht verbreitet.

Wie sicher ist Telegram? Es hängt davon ab, wie du es nutzt

Abgesehen von einigen anhaltenden Bedenken darüber, wie viele Metadaten Telegram sammelt, sind Ende-zu-Ende-verschlüsselte persönliche „geheime Chats“ wahrscheinlich sicher. Denke nur daran, dass diese manuell gestartet werden müssen – standardmäßig sind persönliche Unterhaltungen nicht sicher. Es ist erwähnenswert, dass viele andere Apps (wie Signal oder sogar WhatsApp) das gleiche Maß an Funktionalität bieten, jedoch standardmäßig mit E2EE.

Was Telegram auszeichnet (und der Hauptgrund für seine enorme Beliebtheit ist), sind Kanäle, und diese (sowie Gruppenchats) sind nicht sicher zu nutzen. Ohne Ende-zu-Ende-Verschlüsselung kann Telegram (oder jeder, der Druck auf Telegram ausüben oder Zugriff auf seine Systeme erlangen kann) alles lesen, was in solchen Unterhaltungen gepostet wird. Und da alle Telegram-Benutzer durch ihre echten Telefonnummern identifiziert werden (die vor anderen Benutzern in Kanälen ausgeblendet werden können, aber für Telegram sichtbar sind), können sie leicht identifiziert werden.

Trotz dieser Probleme bleibt Telegram sehr beliebt – insbesondere in restriktiven Ländern, in denen viele Menschen auf die Plattform angewiesen sind, um objektive Nachrichten zu erhalten und sich zu organisieren. Obwohl wir die Verwendung sichererer Optionen empfehlen, ermöglicht es dir Proton VPN, auf Telegram zuzugreifen, selbst an Orten, an denen autoritäre Regierungen versuchen, es zu blockieren. Zusammenfassend lässt sich sagen: