Kritik an Telegrams Sicherheit und Datenschutz: Unübersichtliche Faktenlage

[BullDDoser]

Kritik an Telegrams Sicherheit und Datenschutz: Unübersichtliche Faktenlage

26.05.2026 10:27 Uhr

Die falsche Versprechung der Ende-zu-Ende-Verschlüsselung

 

Obwohl Telegram immer wieder von sich behauptet, sichere Verschlüsselung zu bieten, bleibt eine maßgebliche Schwachstelle vorhanden sein; die Schlüssel liegen meist bei Telegram selbst. Das bedeutet Nutzer die keinen Secret Chat nutzen haben keine echte Privatsphäre, da der Plattformbetreiber Zugriff auf ihre Nachrichten bekommt. Kryptografie-Experten kritisieren dieses Marketing als irreführend, speziell weil Telegram die Sicherheitslücken ihres proprietären Protokolls MTProto verteidigt. Im Gegensatz dazu stehen Plattformen wie Signal die echte Ende-zu-Ende-Verschlüsselung gewährleisten. Telegram versucht · die Zweifel durch eigene Behauptungen aus dem Weg zu räumen · jedoch unabhängige Sicherheitsanalysen widersprechen diesen.

 

Das Versprechen der Privatsphäre steht auf wackeligen Beinen

 

Obwohl Telegram regelmäßig betont nie private Nachrichten weiterzugeben wirft die Praxis einige Fragen auf. Im Alltag werden Direktnachrichten mit dem Dienst geteilt, doch was ist mit Metadaten und Verbindungsdaten? Diese kann Telegram zertifizierten Quellen zufolge herausgeben. Es entstehen somit Zweifel in Bezug auf des tatsächlichen Datenschutzniveaus. Was als privat gilt – bleibt in der Praxis oft nur auf dem Papier bestehen.

 

Verdacht auf Verbindungen zum russischen Geheimdienst

 

Im vergangenen Jahr berichtete OCCRP über mögliche Verbindungen des Telegram-Netzwerks zum russischen Sicherheitsdienst FSB. Die Vorwürfe sind gravierend und könnten erklären warum die Plattform in Russland bislang nicht verboten wurde. Sicherheitsforscher der Symbolic Software haben die Behauptungen nunmehr bestätigt. Sie entdeckten eine schwache Stelle im Protokoll: Telegram sendet den Schlüssel MTProto im Klartext. Das lässt die sichere Kommunikation in Frage stellen.

 

Unverschlüsselte Geräte-Identifikation offenbart Nutzerinformationen

 

Ein kritischer Punkt ist die Übertragung der Geräte-ID. Die sogenannte auth_key_id wird unverschlüsselt mitgesendet. Dadurch kann ein Nutzer unmissverständlich identifiziert werden. Forscher haben außerdem festgestellt, dass die Pakete des Protokolls unverschlüsselt über TCP verschickt werden. Die auth_key_id bleibt über Wochen vollkommen gleich – ein semipermanenter Identifikator der Nutzer auf Zeitspanne preisgibt.

 

Netzwerkdaten lassen Standort und Aktivität identifizieren

 

Weiterhin ist aus den Datenpaketen ablesbar wo sich ein Nutzer befindet. IP-Adressen und andere Netzwerkmetadaten sind für Dritte zugänglich. Ein Vergleich mit einem FSB-Honeypot ist darum nicht abwegig. Wer das Netzwerk zwischen Nutzer und Telegram prüft, kann erkennen, welches Gerät welche Daten sendet – und das unabhängig vom Verschlüsselungsstandard.

 

Tracking ebenfalls in sogenannten Secret Chats möglich

 

Man glaubt möglicherweise. Dass Ende-zu-Ende-Verschlüsselung volle Privatsphäre bedeutet. Doch selbst Nutzer die diese Funktion aktivieren sind nicht vor Netzwerküberwachung geschützt. Forscher zeigen: Der Geräte-Identifier wird auch bei Secret Chats übertragen. Nutzer verbleiben so in der Gefahr, auch bei "sicher" verschlüsselten Nachrichten überwacht zu werden.

 

Telegrams Reaktion auf Sicherheitskritik

 

Trotz der konkreten Beispiele zieht Telegram es vor die Erkenntnisse als unbegründet abzutun. Man liest Statements die die Gefahr herunterspielen; es werde kein echtes Problem gesehen. Die Analysen jedoch sprechen eine andere Sprache. Die Sicherheitsforscher gegenüberstellen das Vorgehen Telegrams mit dem며

 

> „Es ist wie würde man äußern, ein Elektriker könne deine Bücher lesen, nur weil er die Sicherung wechselt.“

 

Solange die Plattform nicht auf verschlüsselte Transportmethoden wie TLS umstellt bleibt die Gefahr bestehen dass Daten abgefangen werden.

 

Lösungsvorschläge für Telegram: Mehr Sicherheit durch einfache Maßnahmen

 

Das Protokoll MTProto unterstützt Verschlüsselung. Ein simpler TLS-Wrapper könnte die Sicherheit offensichtlich erhöhen. Doch Telegram verwendet diese Option bis dato kaum aus. Die sogenannte Ticket-Technologie die eine kurze Gültigkeitsdauer hat, reicht nicht aus um längere Überwachungszeiten zu verhindern. Deshalb ist das Risiko offengelegt: Ohne Maßnahmen bleiben Nutzer vulnerabel.

Quelle