{"id":1083,"date":"2014-04-04T09:00:52","date_gmt":"2014-04-04T07:00:52","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=1083"},"modified":"2026-01-23T10:27:28","modified_gmt":"2026-01-23T09:27:28","slug":"telegram-ein-messenger-bei-dem-viele-fragen-offenbleiben","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/telegram-ein-messenger-bei-dem-viele-fragen-offenbleiben\/","title":{"rendered":"Telegram: Ein Messenger, bei dem viele Fragen offenbleiben"},"content":{"rendered":"

Weiter geht es in unserer ausf\u00fchrlichen Messenger-Testserie mit Telegram<\/strong>, einer App, die noch recht jung ist und, \u00e4hnlich wie Threema, mehr Sicherheit verspricht. Besonders im spanisch-sprachigen Raum ist Telegram sehr beliebt, zumindest zwitscherten die Entwickler<\/a> das k\u00fcrzlich. Am 24. M\u00e4rz 2014 twitterten die Entwickler au\u00dferdem, dass Telegram die 35 Mio. Nutzermarke<\/a> erreicht hat. Nicht schlecht daf\u00fcr, dass die App erst vor kurzem das Licht der mobilen Welt erblickt hat \u2013 schlecht ist allerdings, dass die App Fragen aufwirft, die sich nicht beantworten lassen<\/strong>.<\/p>\n

<\/p>\n

Telegram: Validierungscode ohne Validierung<\/h2>\n

\"Messenger-Test_2\"<\/a>\u00c4hnlich wie Threema will Telegram alles, was an WhatsApp positiv hervorzuheben ist, \u00fcbernehmen und alles negative besser machen. So hat sich die Optik der App sehr an WhatsApp gehalten<\/strong>: Bisherige WhatsApp-User finden sich schnell zurecht. Die App ist offiziell f\u00fcr iOS und Android<\/strong> erh\u00e4ltlich, inoffiziell auch f\u00fcr Windows, Mac, Linux und Windows Phone<\/strong> \u2013 teilweise sind die inoffiziellen Versionen noch in der Alpha-\/ Beta-Phase. „Inoffiziell“ hei\u00dft: \u00dcber eine API k\u00f6nnen Drittanwendungen mit dem Netzwerk kommunizieren. So l\u00e4sst sich Telegram tats\u00e4chlich plattform\u00fcbergreifend<\/strong> nutzen, und zwar sowohl auf dem Smartphone als auch auf dem Tablet und am Rechner. Das gibt einen dicken Pluspunkt, denn vergleichen wir das mit Threema<\/a>, ist die Verbreitung von Telegram wesentlich umfangreicher.<\/p>\n

Die Installation ist kinderleicht<\/strong>: Auf seiner Website verlinkt Telegram alle Quellen<\/a> zu offiziellen und inoffiziellen Versionen. Folgen Sie den Anweisungen Ihres App-Stores und schon ist die App installiert. \u00d6ffnen Sie die App, werden Sie aufgefordert, Ihre Handynummer einzugeben. Per SMS erhalten Sie postwendend einen Code. Nun geben Sie Ihren Vornamen, optional auch Ihren Nachnamen an. Ihre Namenseingabe k\u00f6nnen Sie sp\u00e4ter jederzeit in den Einstellungen \u00e4ndern. Die App ist eingerichtet, wir starten sie f\u00fcr unseren Test. An dieser Stelle tauchte f\u00fcr uns die erste Frage auf: Wozu haben wir den Validierungscode zugesendet bekommen, wenn wir ihn nirgends eingeben mussten?<\/strong> Die App l\u00e4sst sich einfach starten, ohne dass eine Eingabe n\u00f6tig w\u00e4re. Nach einiger Recherche im Web finden wir keine Antwort auf diese Frage.<\/p>\n

 <\/p>\n

Wer WhatsApp kennt, kennt Telegram<\/h3>\n

\"Messenger-Test_3\"<\/a>W\u00e4re es m\u00f6glich, WhatsApp und Telegram aufeinander zu packen, w\u00e4re schnell klar: Die beiden \u00e4hneln sich optisch wie ein Ei dem anderen. Die Farbgestaltung ist bei Telegram etwas frischer, ansonsten nehmen sich die beiden Messenger nichts. Das gilt auch f\u00fcr die Handhabung: Komplett identisch zeigen sich Kontakt\u00fcbersicht, Chatansicht und das Starten von neuen Unterhaltungen<\/strong>. Auf der Telegram-Website und in der Twitter-Bio ist zu lesen, dass Telegram die weltweit schnellste Messaging-App sei. Das lassen wir einfach so stehen, ohne die Geschwindigkeit der Nachrichten\u00fcbertragung mit anderen Messengern zu vergleichen.<\/p>\n

Videos und Bilder<\/strong> k\u00f6nnen mit einer sehr angenehmen Gr\u00f6\u00dfe von bis zu 1 GB<\/strong> versendet werden \u2013 diese Gro\u00dfz\u00fcgigkeit fanden wir weder bei WhatsApp noch bei Threema, wo noch immer die Aussage zur maximalen Versandgr\u00f6\u00dfe fehlt. Seit dem 21. M\u00e4rz 2014 k\u00f6nnen Sprachnachrichten<\/strong> versendet werden, das Versenden von Dokumenten und dem eigenen Standort sind ebenfalls m\u00f6glich<\/strong>, Emoticons sind mittlerweile selbstverst\u00e4ndlich. Sie k\u00f6nnen offene und geheime Gruppenchats mit bis zu 200 Mitgliedern<\/strong> f\u00fchren, Inhalte zwischen verschiedenen Ger\u00e4ten synchronisieren, \u00e4hnlich wie bei SnapChat sind sich selbstvernichtende Nachrichten<\/strong> m\u00f6glich und der Status einer Nachricht wird angezeigt: Ist die Nachricht beim Server angekommen, sehen Sie ein H\u00e4kchen, wurde die Nachricht gelesen, sehen Sie zwei H\u00e4kchen. Etwas schade finden wir, dass es Telegram nicht erlaubt, den eigenen Online-Status zu verbergen<\/strong> \u2013 hier hatte j\u00fcngst sogar WhatsApp unter Android nachgebessert.<\/p>\n

 <\/p>\n

Wer steckt hinter Telegram?<\/h3>\n

Telegram ist komplett kostenfrei<\/strong>. Weder eine Downloadgeb\u00fchr wie bei Threema noch Abokosten wie bei WhatsApp fallen an. Man kommt nicht umhin, sich zu fragen, wie sich die App finanziert. In den FAQ<\/a> wollen die Entwickler diese Frage wie folgt beantworten: Bei kommerziell ausgerichteten Unternehmen w\u00fcrden Gewinne die Wertigkeit eines Projekts beeinflussen: Je mehr, umso besser. Telegram hingegen sei ein nichtkommerzielles Projekt<\/strong>, man beabsichtige nicht, Gewinne zu generieren. Deshalb werde es nie Anzeigen oder Investitionen von Dritten geben. Telegram w\u00fcrde man auch nicht verkaufen wollen; man kreiere mit Telegram keine B\u00f6rse f\u00fcr Userdaten, sondern eine Messaging-App f\u00fcr User. Pavel Durov, einer der beiden Entwicklerbr\u00fcder, habe die App mit einer „gro\u00dfz\u00fcgigen Spende“ unterst\u00fctzt<\/strong>, sodass Telegram aktuell \u00fcber gen\u00fcgend finanzielle Mittel verf\u00fcge. Sollte dieses Geld nicht ausreichen, wolle man die User bitten zu spenden oder einige eher unwichtige Funktionen kostenpflichtig machen.<\/p>\n

Pavel und sein Bruder Nikolai Durov stammen aus Russland, sie sind die Gr\u00fcnder von Russlands gr\u00f6\u00dftem Social Network vk.com<\/a><\/strong>. Als Telegram im August 2013 f\u00fcr iOS startete, titelte die Nachrichtenagentur Reuters: „Russia\u2019s Zuckerberg launches Telegram, a new instant messenger service“. Dass Pavel Durov nicht am Hungertuch nagt, zeigt auch die Tatsache, dass Telegram eine Pr\u00e4mie von 200.000 US-Dollar bietet, sollte es einem Hacker gelingen, ein Schlupfloch ausfindig zu machen.<\/p>\n

 <\/p>\n

Merkw\u00fcrdigkeiten in Telegrams Verschl\u00fcsselung<\/h3>\n

\"Messenger-Test_4\"<\/a>Kommen wir zum Thema Sicherheit bei Telegram<\/strong>, tauchen neue Fragen und Merkw\u00fcrdigkeiten auf. Telegram arbeitet mit MTProto<\/strong>, einem Protokoll, das Nikolai Durov entwickelt hat. Laut Telegram-FAQ<\/a> kam es Durov beim Entwickeln auf eine gesunde Mischung aus Sicherheit und High-Speed sowie Zuverl\u00e4ssigkeit an. Telegram verwendet zwei Arten der Verschl\u00fcsselung: Server-Client und Client-Client. Basierend auf 256 Bit-AES-Verschl\u00fcsselung, RSA 208 und Diffie-Hellman-Schl\u00fcsselaustausch<\/strong>, verspricht Telegram<\/a>, bei der sicheren Kommunikation zu helfen, aber auch nichts gegen Dritte unternehmen zu k\u00f6nnen, die Zugang zu Ihrem Device haben. Klingt logisch und \u00e4hnlich wie bei Threema. Aber: Kryptografie-Experten sind nicht sonderlich begeistert von der hauseigenen L\u00f6sung. Die Bausteine seien veraltet und angreifbar<\/strong>. In den Hacker News<\/a> diskutierten die Macher von Telegram mit Moxie Marlinspike, dem Entwickler von TextSecure \u2013 leider ist die Diskussion f\u00fcr Krypto-Laien kaum nachvollziehbar. Erfahrene User k\u00f6nnen sich gerne mal durch die erweiterten FAQ<\/a> klicken, in denen die Durov-Br\u00fcder Stellung zu einigen Vorw\u00fcrfen nehmen; schade, dass das in sehr aggressivem und unangenehmem Tonfall stattfindet.<\/p>\n

Mit dem Wechsel in einen privaten Chat geht man von der Client-Server-Verschl\u00fcsselung \u00fcber zur Client-zu-Client-Verschl\u00fcsselung<\/strong>. Sie k\u00f6nnen sich das wie einen „Inkognito-Modus“ vorstellen. In diesem privaten Chat k\u00f6nnen Sie die Selbstzerst\u00f6rung Ihrer Nachrichten<\/strong> einstellen. Klicken Sie auf das Bild Ihrer Kontaktperson und w\u00e4hlen Sie die Option „neuer geheimer Chat“ aus. Ihnen wird ein Verschl\u00fcsselungscode angezeigt, der allerdings eher eine Spielerei ist. Wenn Sie mit Ihrem Chatpartner unsinniger Weise gerade in einem Caf\u00e9 zusammensitzen, k\u00f6nnen Sie die Schl\u00fcssel auf Ihren beiden Devices vergleichen, ansonsten ist der Code allerdings unn\u00f6tig. Die Ende-zu-Ende-Verschl\u00fcsselung m\u00fcssen Sie in den Einstellungen der App aktivieren; bei Gruppenchats k\u00f6nnen Sie nur die Client-Server-Verschl\u00fcsselung nutzen. Die Server des Dienstes finden sich weltweit: In London arbeitet der Server f\u00fcr Europa, in Singapur der f\u00fcr Asien, in San Francisco der f\u00fcr amerikanische User.<\/p>\n

 <\/p>\n

Telegram: Teilweise quelloffen, teilweise intransparent<\/h3>\n

Teile von Telegram sind quelloffen<\/strong>. Die Entwickler stellen in ihren FAQ in Aussicht<\/a>, k\u00fcnftig weitere Codebrocken zu ver\u00f6ffentlichen. Telegram und WhatsApp haben in Bezug auf den Datenschutz mehr gemeinsam als Telegram und Threema: Die App bedient sich an den Adressbucheintr\u00e4gen<\/strong> ohne Zustimmung des Nutzers oder der von betroffenen Personen, wenngleich die Datenschutzrichtlinien versprechen<\/a>, den User erst zu fragen. In unserem Test blieb eine solche Frage aus. Fraglich scheint auch, wie Telegram mit den Daten einer Person umgeht, die ihr Profil l\u00f6schen will: \u00dcber eine Deaktivierungsseite lassen sich Profile deaktivieren<\/strong> \u2013 in unseren Augen ein seltsamer Ausdruck; „l\u00f6schen“ w\u00e4re eindeutiger.<\/p>\n

Was passiert mit den eigenen Daten nach der Deaktivierung eines Profils? Telegram erkl\u00e4rt, Nachrichten, Gruppen und Kontakte werden komplett gel\u00f6scht<\/strong>. Bei Nachrichten l\u00e4uft das \u00fcbrigens so ab: Wenn Sie eine Nachricht l\u00f6schen, verbleibt diese noch auf den Telegram-Servern. L\u00f6scht Ihr Gespr\u00e4chspartner diese Nachricht auch, wird sie vom Server gel\u00f6scht. Sich selbstzerst\u00f6rende Nachrichten werden gel\u00f6scht, sobald der Countdown, der mit dem Lesen einer Nachricht durch beide Gespr\u00e4chspartner aktiviert wird, abgelaufen ist. Da solche Nachrichten nur in geheimen Chats mit Ende-zu-Ende-Verschl\u00fcsselung m\u00f6glich sind, liegen diese Nachrichten auch nicht auf den Servern<\/strong>. Geheime Nachrichten sind nicht in der Cloud verf\u00fcgbar, sondern ausschlie\u00dflich auf dem Sender- und Empf\u00e4ngerger\u00e4t. Sind solche Nachrichten gel\u00f6scht, sind sie also wirklich weg und nicht wiederherstellbar. Auf der Website von Telegram ist kein Impressum einsehbar. Die Datenschutzrichtlinien und die FAQ sind in den Sprachen englisch, russisch und spanisch verf\u00fcgbar.<\/p>\n

 <\/p>\n

Sicherheitsl\u00fccke in Telegram wurde sofort gestopft<\/h3>\n

Telegram arbeitet insgesamt zuverl\u00e4ssig<\/strong>; als Telegram von einem Zuwachs von knapp 2 Mio. User twitterte<\/a>, wurden neue Serverkapazit\u00e4ten angek\u00fcndigt. Um die Sicherheit ihres eigenen Verschl\u00fcsselungsprotokolls unter Beweis zu stellen, hatten die Gebr\u00fcder Durov einen Hackerwettbewerb ausgelobt, bei dem die oben schon erw\u00e4hnten 200.000 US-Dollar f\u00fcr das Finden von Schwachstellen gewinkt haben. Kaum geschehen, kritisierten Experten, dass Angreifer nicht gen\u00fcgend Zugriff auf die Daten erhielten; das Protokoll k\u00f6nne man so nicht ausreichend testen<\/strong>. Einem russischen Entwickler gelang es dennoch, eine Schwachstelle ausfindig zu machen, die Man-in-the-middle-Attacken<\/strong> zulie\u00df. Er gewann das halbe Preisgeld und die L\u00fccke wurde umgehend von den Entwicklern geschlossen. Auf einen Jugendfilter verzichtet Telegram genauso wie auf XMPP.<\/p>\n

\"Messenger-Test_5\"<\/a>In unserem Test schneidet Telegram schon mal besser ab als WhatsApp<\/strong>. Das hauseigene Protokoll wirft allerdings Fragen auf, der Datenschutz ist unzureichend und die Verschl\u00fcsselungsparameter geben keinen ausreichenden Schutz. Positiv hervorzuheben ist die optionale Ende-zu-Ende-Verschl\u00fcsslung in den privaten Chats<\/strong>, die auch selbstzerst\u00f6rende Nachrichten erm\u00f6glichen. Dass theoretisch Dinge versprochen werden, die praktisch nicht eingehalten werden, ist kritisch zu beurteilen, insbesondere was den ungefragten Zugriff aufs Adressbuch<\/strong> betrifft. Unsinnig erschienen uns der Validierungscode, den man nicht einmal ben\u00f6tigt, und der Verschl\u00fcsselungscode, mit dem sich zwei Chatpartner gegenseitig ihre Schl\u00fcssel zeigen k\u00f6nnen, wenn sie sich gegen\u00fcberstehen. Das sind Features, die Sicherheit vort\u00e4uschen, wo es keine gibt. Weiter erscheint auch das Zukunftsmodell fragw\u00fcrdig<\/strong>: Ausschlie\u00dflich aus Liebe zum Messenger-User eine App zu finanzieren, wirkt unrealistisch, und ob Userspenden oder kostenpflichtige Features die App nach der Anfangsspende einer der Entwickler tragen k\u00f6nnen, wirkt fraglich. Eine enorme Flexibilit\u00e4t, die kostenfreie Nutzung und die einfache Bedienung hingegen sind Pluspunkte.<\/p>\n

 <\/p>\n

Telegram: Alle Details im \u00dcberblick<\/h2>\n