{"id":2166,"date":"2015-04-14T17:27:55","date_gmt":"2015-04-14T15:27:55","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=2166"},"modified":"2025-12-23T11:31:15","modified_gmt":"2025-12-23T10:31:15","slug":"threema-telegram-privacy-als-oberstes-ziel","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/threema-telegram-privacy-als-oberstes-ziel\/","title":{"rendered":"Threema &#038; Telegram: \u201ePrivacy\u201c als oberstes Ziel"},"content":{"rendered":"<p>Als wir <a href=\"https:\/\/www.psw-group.de\/blog\/threema-hoch-gelobt-aber-was-ist-dran\/1069\" target=\"_blank\" rel=\"noopener\">vor rund einem Jahr erstmals Threema testeten<\/a>, konnten wir die <strong>Ende-zu-Ende-Verschl\u00fcsselung, transparente AGB und Datenschutzrichtlinien sowie die Bedienbarkeit positiv<\/strong> bewerten. Dass es die App jedoch <strong>nur f\u00fcr Android und iOS<\/strong> gab und <strong>kein Quellcode-Zugriff<\/strong> m\u00f6glich, au\u00dferdem die <strong>Validierung fragw\u00fcrdig<\/strong> war, f\u00fchrte zu Kritik. <a href=\"https:\/\/www.psw-group.de\/blog\/telegram-ein-messenger-bei-dem-viele-fragen-offenbleiben\/1083\" target=\"_blank\" rel=\"noopener\">Telegram warf Fragen auf<\/a>: Das <strong>hauseigene Verschl\u00fcsselungsprotokoll<\/strong> wurde h\u00e4ufig kritisiert und der <strong>Datenschutz als unzureichend<\/strong> eingestuft. Positiv zu erw\u00e4hnen waren eine <strong>immense Flexibilit\u00e4t, die Nutzung ohne Kosten sowie die einfache Bedienung<\/strong>. Ein Jahr ist ins Land gegangen \u2013 und wir schauen uns an, <strong>was sich bei Threema und Telegram getan hat<\/strong>.<\/p>\n<p><!--more--><\/p>\n<h2>Threema im Test<\/h2>\n<p>Als <strong>plattform\u00fcbergreifende App<\/strong> existierte Threema noch vor einem Jahr nur f\u00fcr iOS und Android. Mittlerweile k\u00f6nnen Sie <a href=\"http:\/\/www.windowsphone.com\/de-de\/store\/app\/threema\/c242c3e3-8d10-489a-9415-0ba215c85135\" target=\"_blank\" rel=\"noindex,nofollow noopener\">als Windows Phone-User den Messenger<\/a> ebenfalls verwenden. Jedoch hat sich preislich etwas getan: <strong>F\u00fcr alle Betriebssysteme kostet die App nun 1,99 Euro<\/strong>; iOS-User zahlten vormals 1,79 Euro, Android-User 1,60 Euro.<\/p>\n<h3>Bedienbarkeit &amp; Features von Threema<\/h3>\n<p><a href=\"https:\/\/www.psw-group.de\/blog\/threema-telegram-privacy-als-oberstes-ziel\/2166\"><img loading=\"lazy\" decoding=\"async\" class=\"alignright wp-image-2180\" src=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/was_ist_neu_threema-1.jpg\" alt=\"was_ist_neu_threema-1\" width=\"200\" height=\"156\" srcset=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/was_ist_neu_threema-1.jpg 800w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/was_ist_neu_threema-1-300x233.jpg 300w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/was_ist_neu_threema-1-768x597.jpg 768w\" sizes=\"auto, (max-width: 200px) 100vw, 200px\" \/><\/a>Neben <strong>diversen kosmetischen Korrekturen am optischen Erscheinungsbild<\/strong> der Messenger-App Threema haben die Schweizer Entwickler auch an der Funktionalit\u00e4t geschraubt. <strong>Unter Android<\/strong> wurden die vorhandenen Features unter anderem durch die folgenden erg\u00e4nzt:<\/p>\n<ul>\n<li>Kontakte:\n<ul>\n<li>Das Synchronisieren und das Verkn\u00fcpfen von Kontakten wurde optimiert, zudem k\u00f6nnen Sortierung und Format der Kontaktnamen in den Einstellungen angepasst werden.<\/li>\n<li>Eine Ausschlussliste erlaubt es, unerw\u00fcnschte Kontakte aus der Synchronisation auszuschlie\u00dfen.<\/li>\n<li>Das Blockieren von Kontakten ist zudem m\u00f6glich geworden.<\/li>\n<li>Von unbekannten Kontakten wird nun der Nickname angezeigt.<\/li>\n<li>Verteilerlisten k\u00f6nnen mittlerweile ebenfalls erstellt werden.<\/li>\n<li>Mit den neuen Aktions-URLs lassen sich Kontakte direkt hinzuf\u00fcgen oder Nachrichten versenden.<\/li>\n<li>Inaktive Kontakte, also Kontakte, die seit mindestens drei Monaten Threema nicht mehr verwenden, werden ausgeblendet.<\/li>\n<li>Die Kontaktliste hat eine Suchoption erhalten.<\/li>\n<\/ul>\n<\/li>\n<li>Medien:\n<ul>\n<li>Ein integrierter Bildbetrachter optimiert das Anschauen von Bildern.<\/li>\n<li>Medien k\u00f6nnen nach dem Download direkt in der Galerie gespeichert werden.<\/li>\n<li>Ab Android 4.3 k\u00f6nnen Videos komprimiert werden.<\/li>\n<li>Die Video-Kamera l\u00e4sst sich direkt aus dem Chat starten.<\/li>\n<\/ul>\n<\/li>\n<li>Optik:\n<ul>\n<li>Neue Icons schm\u00fccken das User Interface, es existieren optimierte Bedienelemente oder erweiterte M\u00f6glichkeiten wie das Senden von Medien direkt aus einem Chat.<\/li>\n<li>Chat-Verkn\u00fcpfungen lassen sich auf dem Homescreen erstellen.<\/li>\n<li>Schwebende Aktionstasten und ein neu gestaltetes Seitenmen\u00fc machen die Bedienung noch intuitiver.<\/li>\n<li>In Chats lassen sich individuelle Hintergrundbilder einstellen.<\/li>\n<\/ul>\n<\/li>\n<li>Nachrichten:\n<ul>\n<li>Mithilfe eines separaten Plugins lassen sich Sprachnachrichten versenden.<\/li>\n<li>Textnachrichten k\u00f6nnen als QR-Code dargestellt, gescannt und wieder als Textnachricht versendet werden. Somit lassen sich beispielsweise Passw\u00f6rter einfach offline \u00fcbertragen.<\/li>\n<\/ul>\n<\/li>\n<li>Support:\n<ul>\n<li>Threema kann nun auch auf Tablets und mit Wear-Smartwatches verwendet werden.<\/li>\n<\/ul>\n<\/li>\n<li>Benachrichtigungen:\n<ul>\n<li>Eine Bilder- bzw. Videovorschau wird schon in den Benachrichtigungen ausgegeben.<\/li>\n<\/ul>\n<\/li>\n<li>sonstiges:\n<ul>\n<li>Threema hat ein Umfrage-Feature spendiert bekommen. Dies erlaubt es Umfragen zu erstellen.<\/li>\n<li>Verschl\u00fcsselte Threema-IDs k\u00f6nnen im Android-Backup aufgenommen und bei einer Neuinstallation automatisch wiederhergestellt werden.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><strong>Unter iOS<\/strong> hat sich unter anderem folgendes getan:<\/p>\n<ul>\n<li>Kontakte:\n<ul>\n<li>Kontakte lassen sich in den Kontaktdetails selektiv blockieren.<\/li>\n<li>Die Kontaktliste hat eine Suchleiste bekommen.<\/li>\n<li>Mitglieder k\u00f6nnen nachtr\u00e4glich in Gruppen hinzugef\u00fcgt werden.<\/li>\n<li>Inaktive Kontakte lassen sich ausblenden.<\/li>\n<li>Nach dem Scannen lassen sich Kontakte direkt \u00e4ndern.<\/li>\n<\/ul>\n<\/li>\n<li>Medien:\n<ul>\n<li>Bei der Fotoanzeige l\u00e4sst sich im Chat eine Foto-\u00dcbersicht einblenden.<\/li>\n<li>Ab iOS 7 lassen sich bis zu f\u00fcnf Bilder\/Videos versenden.<\/li>\n<li>Die Fotogalerie bekam einen L\u00f6schen-Button.<\/li>\n<li>Bilder lassen sich aus einer anderen App heraus direkt in Threema \u00f6ffnen.<\/li>\n<li>Threema ber\u00fccksichtigt nun Bildkorrekturen beim Bildversand aus Alben heraus.<\/li>\n<li>Eine neue Chat-Kopfzeile erlaubt den Schnellzugriff auf Medien.<\/li>\n<\/ul>\n<\/li>\n<li>Optik:\n<ul>\n<li>Neue Schriftgr\u00f6\u00dfen werden unterst\u00fctzt.<\/li>\n<li>Der Audio-Recorder\/Player bekam ein neues User Interface.<\/li>\n<li>Neue Bedienelemente zur vereinfachten Bedienung, beispielsweise wird das Scannen des QR-Codes durch langes Antippen des Eingabefeldes m\u00f6glich und Bild- sowie Videosprechblasen bekamen ein neues Design.<\/li>\n<\/ul>\n<\/li>\n<li>Nachrichten:\n<ul>\n<li>In Chats werden kleine Absender-Kontaktfotos angezeigt.<\/li>\n<li>Sprachnachrichten lassen sich versenden.<\/li>\n<li>POI k\u00f6nnen beim Senden des Standorts mit versendet werden.<\/li>\n<li>F\u00fcr Nachrichten in anderen Chats existiert nun eine In-App-Vorschau.<\/li>\n<li>Textnachrichten k\u00f6nnen als QR-Code dargestellt, gescannt und wieder als Textnachricht versendet werden. Somit lassen sich beispielsweise Passw\u00f6rter einfach offline \u00fcbertragen.<\/li>\n<li>Nachrichten k\u00f6nnen an andere Benutzer oder Gruppen weitergeleitet werden.<\/li>\n<\/ul>\n<\/li>\n<li>Benachrichtigungen:\n<ul>\n<li>Push-T\u00f6ne f\u00fcr Gruppen k\u00f6nnen separat eingestellt werden.<\/li>\n<\/ul>\n<\/li>\n<li>sonstiges:\n<ul>\n<li>Threema hat ein Umfrage-Feature spendiert bekommen. Dies erlaubt es Umfragen zu erstellen.<\/li>\n<li>Die URL-Aktionen wurden erweitert.<\/li>\n<li>Beim Generieren der Nutzer-ID werden nun Bewegungen des Endger\u00e4ts einbezogen, was die Qualit\u00e4t der Zufallszahlen optimieren soll.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>S\u00e4mtliche <strong>Erneuerungen f\u00fcr Threema unter Android, iOS sowie Windows Phone<\/strong> finden Sie in der <a href=\"https:\/\/threema.ch\/de\/versionhistory\" target=\"_blank\" rel=\"noindex,nofollow noopener\">Versionshistorie auf der Threema-Website<\/a>. Neu ist auch <a href=\"https:\/\/gateway.threema.ch\/de\" target=\"_blank\" rel=\"noindex,nofollow noopener\">Threema Gateway<\/a>; ein Prepaid-Service, mit dem Sie die M\u00f6glichkeit haben in zwei verschiedenen Modellen (BASIC oder END-TO-END) Nachrichten zu versenden, die <strong>mit verschl\u00fcsselten SMS<\/strong> vergleichbar sind.<\/p>\n<h3>Die Sicherheit von Threema<\/h3>\n<p>Threema setzt auf <strong>asymmetrische Kryptografie<\/strong>, um Nachrichten <strong>Ende-zu-Ende-verschl\u00fcsselt<\/strong> zu \u00fcbertragen. <strong>Threemas Verschl\u00fcsselungsprotokoll<\/strong> kann <a href=\"http:\/\/nacl.cr.yp.to\/\" target=\"_blank\" rel=\"noindex,nofollow noopener\">in der Open Source-Bibliothek NaCI<\/a> \u00fcberpr\u00fcft werden. Eine <a href=\"https:\/\/threema.ch\/validation\/\" target=\"_blank\" rel=\"noindex,nofollow noopener\">Verifizierung der korrekten Anwendung der Verschl\u00fcsselung<\/a> ist jederzeit m\u00f6glich. Threema verschl\u00fcsselt in zwei Schichten: <strong>Ende-zu-Ende zwischen den Kommunikationsteilnehmern<\/strong> sowie die <strong>Verschl\u00fcsselung, die das Abh\u00f6ren der Verbindung zwischen Server und App verhindert<\/strong>. Ver- und entschl\u00fcsselt wird <strong>direkt auf Ihrem Ger\u00e4t<\/strong>, als Benutzer haben Sie den Schl\u00fcsselaustausch alleinig unter Ihrer Kontrolle. Das <a href=\"https:\/\/threema.ch\/press-files\/2_documentation\/cryptography_whitepaper.pdf\" target=\"_blank\" rel=\"noindex,nofollow noopener\">Cryptography Whitepaper<\/a> (englischsprachig, PDF) von Threema erkl\u00e4rt Ihnen weitere Details zu der <strong>als effektiv zu beurteilenden Verschl\u00fcsselung des Messengers<\/strong>.<\/p>\n<p>Threema verschl\u00fcsselt mit <strong>256 Bits<\/strong>, was einer RSA-St\u00e4rke von 2048 Bits entspricht. <strong>ECDH<\/strong> (genauere Erkl\u00e4rungen siehe Artikel \u201e<a href=\"https:\/\/www.psw-group.de\/blog\/knowledgebase-perfect-forward-secrecy-pfs\/1120\" target=\"_blank\" rel=\"noopener\">Knowledgebase: Perfect Forward Secrecy (PFS)<\/a>\u201c), eine <strong>Hash-Funktion<\/strong> und eine <strong>Nonce<\/strong> erzeugen <strong>f\u00fcr jede einzelne Nachricht einen Schl\u00fcssel mit 256 Bits<\/strong>, w\u00e4hrend die Stromchiffre <a href=\"http:\/\/de.wikipedia.org\/wiki\/Salsa20\" target=\"_blank\" rel=\"noindex,nofollow noopener\">XSalsa20<\/a> das eigentliche Verschl\u00fcsseln Ihrer Nachrichten \u00fcbernimmt. Hinzu kommt ein <strong>128 Bits langer MAC<\/strong> (= Message Authentication Code), damit etwaige Manipulations- und F\u00e4lschungsversuche vermieden werden.<\/p>\n<p>Da Threema selbst <strong>nicht in Besitz Ihres privaten Schl\u00fcssels<\/strong> ist, k\u00f6nnen Ihre Nachrichten selbst dann nicht entschl\u00fcsselt werden, wenn beispielsweise Regierungsbeh\u00f6rden danach verlangen w\u00fcrden. Zwar wissen die Threema-Server, wer eine Nachricht an wen sendet \u2013 schlicht aus dem Grund, um die Nachricht dem korrekten Empf\u00e4nger zuzustellen \u2013 jedoch werden <strong>diese Informationen nicht geloggt<\/strong>. Somit kann der Nachrichteninhalt nicht entschl\u00fcsselt werden.<\/p>\n<p><strong>Perfect Forward Secrecy<\/strong> (PFS) bietet Threema <strong>auf der Netzwerkverbindung<\/strong>, jedoch nicht auf der Ende-zu-Ende-Schicht. \u00dcber den Protokollzusatz PFS handeln Server und Client zuf\u00e4llig generierte Sitzungsschl\u00fcssel aus, die mit jedem App-Start neu generiert (= \u201eSession Key\u201c) und lediglich im Arbeitsspeicher gespeichert werden. Selbst wenn ein Angreifer nun den Netzwerkverkehr aufzeichnet, kann er diesen <strong>r\u00fcckwirkend nicht mehr entschl\u00fcsseln<\/strong> \u2013 sogar, wenn er den Private Key von Server oder Client besitzt. <strong>Threema verschl\u00fcsselt<\/strong> nicht nur Textnachrichten, sondern <strong>s\u00e4mtliche \u00fcbertragenen Inhalte, also auch Medien<\/strong>.<\/p>\n<p>Bez\u00fcglich der Adressbuchdaten bleibt sich Threema treu: Noch immer ist es <strong>Ihre Entscheidung, ob Sie Ihr Adressbuch auslesen lassen m\u00f6chten<\/strong> oder Ihre Kontakte manuell hinzuf\u00fcgen. Entscheiden Sie sich f\u00fcr die Synchronisation, werden die <strong>E-Mail-Adressen sowie die Telefonnummern Ihrer Kontakte gehasht<\/strong>, also einwegverschl\u00fcsselt, und <strong>SSL-verschl\u00fcsselt an die Server gesendet<\/strong>. Diese halten die Hashes nur kurz im RAM, damit die Liste mit vorhandenen IDs ermittelt bzw. abgeglichen werden kann, anschlie\u00dfend werden die Daten gel\u00f6scht. Noch immer <strong>str\u00e4ubt sich Threema dagegen, den Quellcode offenzulegen<\/strong>. Jedoch kann das Konzept der Ende-zu-Ende-Verschl\u00fcsselung in der oben verlinkten NaCI Library nachvollzogen werden.<\/p>\n<h3>Fazit Threema: Das ist aus dem Messenger geworden<\/h3>\n<p><a href=\"https:\/\/www.psw-group.de\/blog\/threema-telegram-privacy-als-oberstes-ziel\/2166\"><img loading=\"lazy\" decoding=\"async\" class=\"alignleft wp-image-2178\" src=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/was_ist_neu_threema.jpg\" alt=\"was_ist_neu_threema\" width=\"200\" height=\"156\" srcset=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/was_ist_neu_threema.jpg 800w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/was_ist_neu_threema-300x233.jpg 300w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/was_ist_neu_threema-768x597.jpg 768w\" sizes=\"auto, (max-width: 200px) 100vw, 200px\" \/><\/a>Im vergangenen Jahr hat sich <strong>Threema vorrangig um die Weiterentwicklung der Optik und Bedienbarkeit gek\u00fcmmert<\/strong> \u2013 und das hat sich gelohnt! <strong>Neue Features<\/strong> wie der lang ersehnte Versand von Sprachnachrichten, aber auch neue Icons und Bedienelemente machen Threema zu einem <strong>Messenger, der sich intuitiv bedienen l\u00e4sst und keine Fragen aufwirft<\/strong>. Bez\u00fcglich der Sicherheit sind wir nach wie vor \u00fcberzeugt von Threema: Das Schichten-Prinzip sch\u00fctzt nicht nur Textnachrichten und Medien vor Schn\u00fcfflern, sondern macht <strong>auch das nachtr\u00e4gliche Entschl\u00fcsseln unm\u00f6glich<\/strong>. Die <strong>Standortvorteile der Schweiz<\/strong> sind gemeinhin bekannt \u2013 Threema gelingt es, <strong>Sicherheit, Datenschutz und Usability gekonnt zu verbinden<\/strong>. Trotz Preiserh\u00f6hung stimmt auch das Bezahlkonzept. Durch die Downloadkosten ist die Zukunft des Messengers gesichert, w\u00e4hrend auf Seiten des Verbrauchers die Kosten bestens planbar sind.<\/p>\n<h2>Telegram im Test<\/h2>\n<p>Noch vor einem Jahr existierte die <strong>offizielle Telegram-Messenger-App lediglich f\u00fcr iOS und Android<\/strong>, mittlerweile k\u00f6nnen auch <a href=\"https:\/\/www.windowsphone.com\/en-us\/store\/app\/telegram-messenger-beta\/945b96a7-aadc-4dd0-806a-c2d1e0e6ca9a\" target=\"_blank\" rel=\"noindex,nofollow noopener\">Windows Phone-User die App in der Beta-Version downloaden<\/a>. Weiter wurde eine <strong>Web-, Mac OS X-, Windows- und Linux-Version<\/strong> entwickelt, sodass Telegram nun tats\u00e4chlich als plattform\u00fcbergreifender Messenger betitelt werden kann. Noch immer wird die App <strong>kostenfrei heruntergeladen und genutzt<\/strong>.<\/p>\n<h3>Bedienbarkeit &amp; Features von Telegram<\/h3>\n<p><a href=\"https:\/\/www.psw-group.de\/blog\/threema-telegram-privacy-als-oberstes-ziel\/2166\"><img loading=\"lazy\" decoding=\"async\" class=\"alignright wp-image-2182\" src=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/telegram-verschluesselung.jpg\" alt=\"telegram-verschluesselung\" width=\"200\" height=\"156\" srcset=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/telegram-verschluesselung.jpg 800w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/telegram-verschluesselung-300x233.jpg 300w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2015\/04\/telegram-verschluesselung-768x597.jpg 768w\" sizes=\"auto, (max-width: 200px) 100vw, 200px\" \/><\/a>Die <strong>Features und die Bedienbarkeit von Telegram<\/strong> haben uns bereits im ersten Test begeistert! Aufgrund der neu hinzugekommenen Plattformen erlaubt es Telegram, <strong>unbegrenzt Fotos, Videos und sonstige Dateien auf PCs, Smartphones, Tablets oder \u00fcber den Webbrowser zu versenden und zu empfangen<\/strong>. All das funktioniert intuitiv und schnell; das User Interface ist einladend gestaltet. Mit der erweiterten Plattformkompatibilit\u00e4t und der Cloud-Basis von Telegram <strong>greifen Sie von \u00fcberall auf Ihre Medien und Nachrichten zu<\/strong>. Chats k\u00f6nnen mit einem <strong>Selbstzerst\u00f6rungsmodus<\/strong> versehen werden.<\/p>\n<h3>Die Sicherheit von Telegram<\/h3>\n<p><strong>\u201eTaking back our right to privacy\u201c<\/strong> &#8211; das Telegram-Motto ist immer noch dasselbe. Mittlerweile besteht die M\u00f6glichkeit, <a href=\"https:\/\/github.com\/DrKLO\/Telegram\" target=\"_blank\" rel=\"noindex,nofollow noopener\">mehr vom Quellcode einzusehen<\/a>. Die <strong>Berechtigungen<\/strong>, die Telegram f\u00fcr die Installation haben m\u00f6chte, sind <strong>wie noch vor einem Jahr sehr umfangreich<\/strong>, f\u00fcr die Verwendung jedoch <strong>gr\u00f6\u00dftenteils notwendig<\/strong>. So ben\u00f6tigt beispielsweise die Android-App Lesezugriff auf SMS. F\u00fcr die Validierung bei der Messenger-Installation ist dies unbedingt n\u00f6tig, da der SMS-Code ausgelesen und abgeglichen werden muss. Theoretisch wird es mit dieser Berechtigung jedoch m\u00f6glich, dass <strong>Telegram s\u00e4mtliche SMS-Inhalte lesen kann<\/strong>. Im Quellcode wird ersichtlich, dass <strong>SMS ausschlie\u00dflich zum Erkennen des Validierungscodes gelesen werden<\/strong>.<\/p>\n<p>Ihr <strong>Adressbuch wird von Telegram auch ohne Ihre Zustimmung ausgelesen und synchronisiert<\/strong>. <strong>Ende-zu-Ende-verschl\u00fcsselt sind ausschlie\u00dflich geheime Chats<\/strong>. Diese unterst\u00fctzen auch die Selbstzerst\u00f6rung von Nachrichten und lassen sich nicht weiterleiten. Auf cloudbasierte Speicher verzichten geheime, also verschl\u00fcsselte Chats logischerweise. Deshalb k\u00f6nnen solche <strong>verschl\u00fcsselten Nachrichten ausschlie\u00dflich auf dem Endger\u00e4t genutzt werden, auf dem sie gestartet wurden<\/strong>. Telegram verschl\u00fcsselt in zwei Methoden: <strong>Server-Client<\/strong> (= Ende-zu-Ende; bei geheimen Chats) sowie <strong>Client-Client<\/strong> (Cloud-Chats). Die Basis bilden <strong>256-Bit-AES-Verschl\u00fcsselung, 2.048-Bit-RSA-Verschl\u00fcsselung sowie der Schl\u00fcsselaustausch nach Diffie-Hellman<\/strong>. Nach wie vor setzt Telegram auf die <strong>hauseigene Protokollentwicklung (MTProto encryption)<\/strong>, die Sie sich <a href=\"https:\/\/core.telegram.org\/mtproto\" target=\"_blank\" rel=\"noindex,nofollow noopener\">hier genauer anschauen k\u00f6nnen<\/a>. Vor einem Jahr noch legte Telegram lediglich Teile des Quellcodes offen. Heute sind <strong><a href=\"https:\/\/telegram.org\/apps#source-code\" target=\"_blank\" rel=\"noindex,nofollow noopener\">Quelltext<\/a>, <a href=\"https:\/\/core.telegram.org\/mtproto\" target=\"_blank\" rel=\"noindex,nofollow noopener\">Protokoll<\/a> und der Entwicklerzugang (<a href=\"https:\/\/core.telegram.org\/api\" target=\"_blank\" rel=\"noindex,nofollow noopener\">API<\/a>) frei einsehbar<\/strong> und k\u00f6nnen unabh\u00e4ngig \u00fcberpr\u00fcft werden.<\/p>\n<h3>Fazit Telegram: Das ist aus dem Messenger geworden<\/h3>\n<p>An der <strong>Funktionalit\u00e4t<\/strong> musste Telegram nicht viel schrauben: Sie war <strong>bereits vor einem Jahr sehr umfangreich<\/strong> und d\u00fcrfte alles, was das Messenger-Nutzer-Herz begehrt, bieten. Dass Telegram nun auch <strong>offiziell f\u00fcr weitere Plattformen zug\u00e4nglich<\/strong> ist, ist ein gro\u00dfer Pluspunkt. Das hauseigene Verschl\u00fcsselungsprotokoll MTProto encryption musste bereits viel Kritik einstecken (genau <a href=\"https:\/\/www.psw-group.de\/blog\/telegram-ein-messenger-bei-dem-viele-fragen-offenbleiben\/1083\" target=\"_blank\" rel=\"noopener\">nachzulesen in unserem ersten Telegram-Test<\/a>), ist jedoch offen einsehbar \u2013 wie auch der App-Quelltext und die API. <strong>Telegram hat also erfolgreich an seiner Transparenz gearbeitet<\/strong>.<\/p>\n<p>Im letzten Jahr war <strong>einer unserer Kritikpunkte<\/strong>, dass nicht so ganz klar schien, wie man bei Telegram mit dem Wunsch umgeht, seinen <strong>Account zu l\u00f6schen<\/strong>. Wir haben lediglich von Deaktivierungen, nicht jedoch vom L\u00f6schen eines Accounts gelesen. Das hat sich ge\u00e4ndert und <a href=\"https:\/\/telegram.org\/faq\/de#f-kann-ich-mein-konto-lschen\" target=\"_blank\" rel=\"noindex,nofollow noopener\">Telegram formuliert in seinen FAQ nun eindeutig<\/a>. Leider hat sich die neue Transparenz nicht bis in die letzten Ecken durchgesetzt: Noch immer finden wir die <a href=\"https:\/\/telegram.org\/privacy\" target=\"_blank\" rel=\"noindex,nofollow noopener\">Datenschutzrichtlinien ausschlie\u00dflich in englischer Sprache<\/a> vor, noch immer <strong>greift die App ungefragt aufs Adressbuch zu<\/strong>, noch immer <strong>landen die Daten auf Servern, die in der ganzen Welt verstreut sind<\/strong>. Nichtsdestotrotz scheint Telegram auf einem guten Weg zu sein, den die Macher hoffentlich konsequent weitergehen.<\/p>\n<div class=\"shariff\"><ul class=\"shariff-buttons theme-default orientation-horizontal buttonsize-medium\"><li class=\"shariff-button facebook shariff-nocustomcolor\" style=\"background-color:#4273c8\"><a href=\"https:\/\/www.facebook.com\/sharer\/sharer.php?u=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fthreema-telegram-privacy-als-oberstes-ziel%2F\" title=\"Bei Facebook teilen\" aria-label=\"Bei Facebook teilen\" role=\"button\" rel=\"nofollow\" class=\"shariff-link\" style=\"; background-color:#3b5998; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 18 32\"><path fill=\"#3b5998\" d=\"M17.1 0.2v4.7h-2.8q-1.5 0-2.1 0.6t-0.5 1.9v3.4h5.2l-0.7 5.3h-4.5v13.6h-5.5v-13.6h-4.5v-5.3h4.5v-3.9q0-3.3 1.9-5.2t5-1.8q2.6 0 4.1 0.2z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button twitter shariff-nocustomcolor\" style=\"background-color:#595959\"><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fthreema-telegram-privacy-als-oberstes-ziel%2F&text=Threema%20%26%20Telegram%3A%20%E2%80%9EPrivacy%E2%80%9C%20als%20oberstes%20Ziel\" title=\"Bei X teilen\" aria-label=\"Bei X teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#000; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 24 24\"><path fill=\"#000\" d=\"M14.258 10.152L23.176 0h-2.113l-7.747 8.813L7.133 0H0l9.352 13.328L0 23.973h2.113l8.176-9.309 6.531 9.309h7.133zm-2.895 3.293l-.949-1.328L2.875 1.56h3.246l6.086 8.523.945 1.328 7.91 11.078h-3.246zm0 0\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button xing shariff-nocustomcolor\" style=\"background-color:#29888a\"><a href=\"https:\/\/www.xing.com\/spi\/shares\/new?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fthreema-telegram-privacy-als-oberstes-ziel%2F\" title=\"Bei XING teilen\" aria-label=\"Bei XING teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#126567; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 25 32\"><path fill=\"#126567\" d=\"M10.7 11.9q-0.2 0.3-4.6 8.2-0.5 0.8-1.2 0.8h-4.3q-0.4 0-0.5-0.3t0-0.6l4.5-8q0 0 0 0l-2.9-5q-0.2-0.4 0-0.7 0.2-0.3 0.5-0.3h4.3q0.7 0 1.2 0.8zM25.1 0.4q0.2 0.3 0 0.7l-9.4 16.7 6 11q0.2 0.4 0 0.6-0.2 0.3-0.6 0.3h-4.3q-0.7 0-1.2-0.8l-6-11.1q0.3-0.6 9.5-16.8 0.4-0.8 1.2-0.8h4.3q0.4 0 0.5 0.3z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button linkedin shariff-nocustomcolor\" style=\"background-color:#1488bf\"><a href=\"https:\/\/www.linkedin.com\/sharing\/share-offsite\/?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fthreema-telegram-privacy-als-oberstes-ziel%2F\" title=\"Bei LinkedIn teilen\" aria-label=\"Bei LinkedIn teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#0077b5; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 27 32\"><path fill=\"#0077b5\" d=\"M6.2 11.2v17.7h-5.9v-17.7h5.9zM6.6 5.7q0 1.3-0.9 2.2t-2.4 0.9h0q-1.5 0-2.4-0.9t-0.9-2.2 0.9-2.2 2.4-0.9 2.4 0.9 0.9 2.2zM27.4 18.7v10.1h-5.9v-9.5q0-1.9-0.7-2.9t-2.3-1.1q-1.1 0-1.9 0.6t-1.2 1.5q-0.2 0.5-0.2 1.4v9.9h-5.9q0-7.1 0-11.6t0-5.3l0-0.9h5.9v2.6h0q0.4-0.6 0.7-1t1-0.9 1.6-0.8 2-0.3q3 0 4.9 2t1.9 6z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><\/ul><\/div>","protected":false},"excerpt":{"rendered":"<p>Als wir vor rund einem Jahr erstmals Threema testeten, konnten wir die Ende-zu-Ende-Verschl\u00fcsselung, transparente AGB und Datenschutzrichtlinien sowie die Bedienbarkeit positiv bewerten. Dass es die App jedoch nur f\u00fcr Android und iOS gab und kein Quellcode-Zugriff m\u00f6glich, au\u00dferdem die Validierung fragw\u00fcrdig war, f\u00fchrte zu Kritik. Telegram warf Fragen auf: Das hauseigene Verschl\u00fcsselungsprotokoll wurde h\u00e4ufig kritisiert und der Datenschutz als unzureichend eingestuft. Positiv zu erw\u00e4hnen waren eine immense Flexibilit\u00e4t, die Nutzung [&hellip;]<\/p>\n","protected":false},"author":66,"featured_media":2177,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[206],"tags":[740],"class_list":["post-2166","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-testberichte","tag-psw-test-bericht-messenger"],"_links":{"self":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/2166","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/users\/66"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/comments?post=2166"}],"version-history":[{"count":10,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/2166\/revisions"}],"predecessor-version":[{"id":6310,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/2166\/revisions\/6310"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/media\/2177"}],"wp:attachment":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/media?parent=2166"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/categories?post=2166"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/tags?post=2166"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}