{"id":3461,"date":"2016-08-16T15:22:21","date_gmt":"2016-08-16T13:22:21","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=3461"},"modified":"2026-01-16T10:05:05","modified_gmt":"2026-01-16T09:05:05","slug":"messengerrevival2016-telegram-myenigma","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/messengerrevival2016-telegram-myenigma\/","title":{"rendered":"#MessengerRevival2016: Telegram &#038; myENIGMA"},"content":{"rendered":"<p>Telegram und myENIGMA: beide Messenger-Apps kennen wir bereits aus vorherigen Tests, beide m\u00f6chten f\u00fcr Sicherheit und Privatsph\u00e4re stehen. Fielen bei myENIGMA <a href=\"https:\/\/www.psw-group.de\/blog\/myenigma-sicherer-messenger-mit-schwachstellen\/1174\">in unserer ersten Testrunde<\/a> noch zahlreiche St\u00f6rmeldungen auf, konnte sich der Messenger <a href=\"https:\/\/www.psw-group.de\/blog\/myenigma-textsecure-wie-haben-sich-die-sicheren-messenger-entwickelt\/2184\">in Testrunde zwei<\/a> bereits deutlicher vorne positionieren.<\/p>\n<p>Telegram warf <a href=\"https:\/\/www.psw-group.de\/blog\/telegram-ein-messenger-bei-dem-viele-fragen-offenbleiben\/1083\">im ersten Test<\/a> viele Fragen auf, die unbeantwortet bleiben mussten. <a href=\"https:\/\/www.psw-group.de\/blog\/threema-telegram-privacy-als-oberstes-ziel\/2166\">Im zweiten Test<\/a> hingegen hatte die Messenger-App\u00a0bereits erfolgreich an seiner Transparenz gearbeitet, die sich jedoch noch nicht nahtlos durchgesetzt hatte. Wir sind mehr als gespannt, was aus beiden Messengern geworden ist!<\/p>\n<h2>Telegram im Test<\/h2>\n<p>Nach wie vor kann die Messenger-App Telegram kostenfrei auf Telefonen und Tablets installiert werden: iOS, Android, Windows Phone und Firefox OS \u2013 damit steht die App f\u00fcr zahlreiche Mobilbetriebssysteme bereit. Weiter existieren Desktop-Apps f\u00fcr Windows, Mac und Linux, eine inoffizielle Linux-Version und Web-Apps. Volle Punktzahl, denn mit Telegram kann man wahrlich plattform\u00fcbergreifend kommunizieren.<\/p>\n<p>Das Hinzuf\u00fcgen von Kontakten gestaltet Telegram einfach: der Messenger scannt Ihr Telefonbuch und f\u00fcgt Kontakte hinzu, die ebenfalls Telegram verwenden. Auch lassen sich Kontakte \u00fcber das Suchen des \u00f6ffentlichen Benutzernamens oder \u00fcber Einladungen hinzuf\u00fcgen. Drei Optionen, die es einem zwar leicht machen, jedoch kaum Datensch\u00fctzer-Herzen h\u00f6herschlagen lassen.<\/p>\n<h3>Berechtigungen: das m\u00f6chte Telegram gern wissen<\/h3>\n<p><a href=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Einstiegshu\u0308rden.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"alignright wp-image-3470\" src=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Einstiegshu\u0308rden-157x300.jpg\" alt=\"Telegram Einstiegshu\u0308rden\" width=\"200\" height=\"383\" srcset=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Einstiegshu\u0308rden-157x300.jpg 157w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Einstiegshu\u0308rden-768x1471.jpg 768w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Einstiegshu\u0308rden-535x1024.jpg 535w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Einstiegshu\u0308rden.jpg 800w\" sizes=\"auto, (max-width: 200px) 100vw, 200px\" \/><\/a>In den ersten beiden Tests stellten wir bereits fest, dass sich Telegram recht gro\u00dfz\u00fcgig an Berechtigungen bedient, diese jedoch mit der recht umfangreichen Funktionalit\u00e4t zu begr\u00fcnden sind. Unter Android fallen die folgenden Zugriffsberechtigungen an:<\/p>\n<ul>\n<li>Identit\u00e4t:\n<ul>\n<li>Kontaktkarten lesen<\/li>\n<li>Konten hinzuf\u00fcgen oder entfernen<\/li>\n<li>Konten auf dem Ger\u00e4t suchen<\/li>\n<\/ul>\n<\/li>\n<li>Kontakte:\n<ul>\n<li>Konten auf dem Ger\u00e4t suchen<\/li>\n<li>Kontakte lesen &amp; \u00e4ndern<\/li>\n<\/ul>\n<\/li>\n<li>Standort:\u00a0Genauer &amp; ungef\u00e4hrer Standort (GPS- und netzwerkbasiert)<\/li>\n<li>SMS empfangen<\/li>\n<li>Telefonstatus &amp; Identit\u00e4t abrufen<\/li>\n<li>Fotos\/ Medien\/ Dateien &amp; Speicher:\u00a0USB-Speicherinhalte \u00e4ndern, l\u00f6schen und\/ oder lesen<\/li>\n<li>Kamera: Bilder &amp; Videos aufnehmen<\/li>\n<li>Mikrofon: Audio aufnehmen<\/li>\n<li>WLAN-Verbindungsinformationen: WLAN-Verbindungen abrufen<\/li>\n<li>Ger\u00e4te-ID &amp; Anrufinformationen: Telefonstatus &amp; Identit\u00e4t abrufen<\/li>\n<li>sonstige:\n<ul>\n<li>Daten aus dem Internet abrufen<\/li>\n<li>Vibrationsalarm steuern<\/li>\n<li>Verkn\u00fcpfungen installieren<\/li>\n<li>Beim Start ausf\u00fchren<\/li>\n<li>\u00dcber anderen Apps einblenden<\/li>\n<li>Synchronisierungseinstellungen lesen<\/li>\n<li>Konten erstellen und Passw\u00f6rter festlegen<\/li>\n<li>Synchronisierung aktivieren oder deaktivieren<\/li>\n<li>Google-Servicekonfiguration lesen<\/li>\n<li>Ruhezustand deaktivieren<\/li>\n<li>Netzwerkverbindungen abrufen<\/li>\n<li>Zugriff auf alle Netzwerke<\/li>\n<li>Verkn\u00fcpfungen deinstallieren<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Puh, da kommt einiges zusammen! Jedoch erkl\u00e4ren sich alle Berechtigungen nach wie vor mit der Funktionalit\u00e4t; einen Gro\u00dfteil haben wir bereits <a href=\"https:\/\/www.psw-group.de\/blog\/messengerrevival2016-whatsapp-threema\/3409\">im ersten Test unseres Messenger-Revivals 2016<\/a> bei WhatsApp erkl\u00e4rt.<\/p>\n<h3>Usability von Telegram<\/h3>\n<p><a href=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Usability.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"alignright wp-image-3472\" src=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Usability-189x300.jpg\" alt=\"Telegram Usability\" width=\"200\" height=\"317\" srcset=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Usability-189x300.jpg 189w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Usability-768x1216.jpg 768w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Usability-647x1024.jpg 647w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Usability.jpg 800w\" sizes=\"auto, (max-width: 200px) 100vw, 200px\" \/><\/a>Schon in unserem ersten Telegram-Test schrieben wir: &#8222;Wer WhatsApp kennt, kennt auch Telegram&#8220; \u2013 das ist bis heute so geblieben. Die Oberfl\u00e4che ist aufger\u00e4umt, intuitiv zu bedienen und \u00fcberzeugt mit Klarheit. Geblieben ist auch der starke Funktionsumfang:<\/p>\n<ul>\n<li>(Multimedia-)Dateien &amp; Textnachrichten in unbegrenzter Anzahl versenden (Gr\u00f6\u00dfenbegrenzung: 1,5 GB)<\/li>\n<li>Gruppenchats mit bis zu 5.000 Mitgliedern und Versand an Verteilerlisten<\/li>\n<li>Broadcasts an bis zu 100 Kontakte<\/li>\n<li>durch Telegram-Cloud k\u00f6nnen Sie auf allen Ger\u00e4ten auf Chats &amp; Dateien zugreifen<\/li>\n<li>Geheime Chats mit optionaler Selbstzerst\u00f6rungsfunktion f\u00fcr Nachrichten &amp; Dateien<\/li>\n<li>umfangreiche Sticker-Pakete<\/li>\n<\/ul>\n<p>Die Feature-Liste ist bereits etwas umfangreicher als bei WhatsApp und Threema. Da wir jedoch wissen, dass bei anderen Messengern noch mehr kommen wird, vergeben wir 2,5 Sterne.<\/p>\n<p>Auch bez\u00fcglich seiner Zuverl\u00e4ssigkeit punktet der Messenger Telegram: nur gelegentlich werden in den App-Stores die Positiv-Kommentare durch Unzufriedenheit gest\u00f6rt. Unter iOS kommt Telegram bei knappen 3.000 Bewertungen auf solide 4 Sterne, unter Android bescheinigen 1.954.158 User der App mit 4,2 Sternen gro\u00dfe Zuverl\u00e4ssigkeit. Negativstimmen zielen meist auf gest\u00f6rte Funktionen nach Updates ab, nur selten geht der Support darauf ein.<\/p>\n<h3>Sicherheit von Telegram<\/h3>\n<p><a href=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Sicherheit.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"alignright wp-image-3471\" src=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Sicherheit-141x300.jpg\" alt=\"Telegram Sicherheit\" width=\"200\" height=\"426\" srcset=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Sicherheit-141x300.jpg 141w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Sicherheit-768x1636.jpg 768w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Sicherheit-481x1024.jpg 481w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/Telegram-Sicherheit.jpg 800w\" sizes=\"auto, (max-width: 200px) 100vw, 200px\" \/><\/a>Zum Selbstverst\u00e4ndnis von Telegram soll Sicherheit geh\u00f6ren: der Entwickler wirbt in den App-Stores und auf der hauseigenen Website mit vollmundigen Worten wie &#8222;maximale Privatsph\u00e4re&#8220; oder &#8222;gar keine Spuren mehr&#8220;. In unserer ersten Testrunde fielen uns Merkw\u00fcrdigkeiten in der Verschl\u00fcsselung auf. Krypto-Legende Moxie Marlinspike, der seine TextSecure-Verschl\u00fcsselung auch f\u00fcr WhatsApp bereitgestellt hatte, empfand das selbstentwickelte Verschl\u00fcsselungsprotokoll MTProto als &#8222;veraltet und angreifbar&#8220;.<\/p>\n<p>Das Motto von Telegram lautete in den ersten beiden Tests: &#8222;Taking back our right to privacy&#8220;. Nun prangt der Slogan &#8222;a new era of messaging&#8220; unter dem Telegram-Logo. Offenbar sind die Entwickler etwas zur\u00fcckgerudert, denn es hagelte enorm viel Kritik an den Sicherheitsmechanismen des Messengers.<\/p>\n<p>So st\u00f6rte man sich auch daran, dass Telegram lediglich Teile des Quellcodes offenlegte. In Testrunde zwei war dies bereits Vergangenheit: <a href=\"https:\/\/core.telegram.org\/mtproto\" target=\"_blank\" rel=\"nofollow noopener\">Protokoll<\/a>, <a href=\"https:\/\/core.telegram.org\/api\" target=\"_blank\" rel=\"nofollow noopener\">API<\/a> und <a href=\"https:\/\/telegram.org\/apps#source-code\" target=\"_blank\" rel=\"nofollow noopener\">Quelltext<\/a> k\u00f6nnen eingesehen werden \u2013 das war das eingangs erw\u00e4hnte Mehr an Transparenz, das sich die Entwickler erfreulicherweise zugelegt hatten.<\/p>\n<h3>Telegram verschl\u00fcsselt auf zwei Ebenen<\/h3>\n<p>Telegram bleibt bei dem, was sich f\u00fcr die Entwickler offenbar bew\u00e4hrt hat: noch immer sind nur geheime Chats Ende-zu-Ende-verschl\u00fcsselt. Eine Selbstzerst\u00f6rungsfunktion erg\u00e4nzt diese Sicherheit. Geheime Chats werden nicht in die Cloud gepackt, weshalb sie lediglich auf dem Endger\u00e4t genutzt werden k\u00f6nnen, auf dem der Chat gestartet wurde. Auch funktioniert das Weiterleiten bei geheimen Chats nicht.<\/p>\n<p>Es ist gut, dass es die geheimen Chats gibt, besser w\u00e4re es jedoch, s\u00e4mtliche Chats konsequent zu verschl\u00fcsseln \u2013 und zwar Ende-zu-Ende. Telegram begr\u00fcndet den Verzicht auf diese Konsequenz mit dem Cloud-Speicher: es sei &#8222;eine \u00e4u\u00dferst n\u00fctzliche Funktion&#8220;, von allen Ger\u00e4ten auf die Cloud Chats zugreifen zu k\u00f6nnen. Diese sind ebenfalls verschl\u00fcsselt, jedoch eben nicht Ende-zu-Ende.<\/p>\n<p>Uns w\u00e4re die durchg\u00e4ngige Client-to-Client-Verschl\u00fcsselung lieber, f\u00fcr die Entwickler gewinnt jedoch die Bequemlichkeit. Weitere Details zur Verschl\u00fcsselung finden Sie <a href=\"https:\/\/www.psw-group.de\/blog\/threema-telegram-privacy-als-oberstes-ziel\/2166\">in unserem vergangenen Testbericht<\/a> im Absatz &#8222;Die Sicherheit von Telegram&#8220;. Auff\u00e4llig und negativ zu bewerten ist <a href=\"https:\/\/core.telegram.org\/file\/811140187\/1\/sfBQV3Trp80\/3a3c48bad836b853ed\" target=\"_blank\" rel=\"nofollow noopener\">in der schematischen Darstellung<\/a> und Beschreibung der hauseigenen Verschl\u00fcsselung das Verwenden von SHA-1. SHA-1 fiel zuletzt nur durch eines auf: Unsicherheit. Hintergr\u00fcnde halten wir <a href=\"https:\/\/www.psw-group.de\/blog\/sha-1-wird-verabschiedet-sha-2-startet-das-muessen-sie-wissen\/1665\">in diesem Blogbeitrag<\/a> f\u00fcr Sie bereit.<\/p>\n<h3>Telegram wirft noch immer viele Fragen auf<\/h3>\n<p>So richtig vertrauen k\u00f6nnen viele nicht auf die Telegram-Verschl\u00fcsselung bzw. auf den Messenger und die Entwickler. <a href=\"https:\/\/grugq.tumblr.com\/post\/133453305233\/operational-telegram\" target=\"_blank\" rel=\"nofollow noopener\">Mitte November 2015 bemerkte Sicherheitsforscher Thaddeus Grugq<\/a>, dass er &#8222;der Verschl\u00fcsselung in Telegram nicht trauen&#8220; w\u00fcrde. Er empfindet Telegram als fehleranf\u00e4llig, die selbstgemachte Verschl\u00fcsselung sei &#8222;wackelig&#8220;, die App &#8222;gibt umfangreiche Metadaten preis, stiehlt das Adressbuch [&#8230;].&#8220; Fazit von Grugq: &#8222;Der sicherste Weg, Telegram zu nutzen, ist es gar nicht zu tun&#8220;.<\/p>\n<p>\u00dcber den unsicheren, weil veralteten Hash-Algorithmus SHA-1 stolperte auch der Berliner Hochschulprofessor R\u00fcdiger Weis, <a href=\"http:\/\/www.welt.de\/wirtschaft\/webwelt\/article152206932\/Sicherheitslecks-beim-Messenger-Dienst-Telegram.html\" rel=\"noindex,nofollow noopener\" target=\"_blank\">den die &#8222;WELT&#8220;\u00a0Mitte Februar 2016 zitierte<\/a>. Der verlinkte Welt-Artikel weist auf einen interessanten Fakt hin: wo sitzen die Entwickler eigentlich?<\/p>\n<h3>Telegram-Entwickler sind \u00fcberall &amp; nirgends<\/h3>\n<p><a href=\"https:\/\/www.psw-group.de\/blog\/telegram-ein-messenger-bei-dem-viele-fragen-offenbleiben\/1083\">Im ersten Testbericht<\/a> haben wir ausf\u00fchrlich hinter die Kulissen von Telegram geschaut und im Absatz &#8222;Wer steckt hinter Telegram?&#8220; von den Gr\u00fcndern geschrieben. <a href=\"http:\/\/www.gruenderszene.de\/allgemein\/telegram-berlin-oder-nicht\" target=\"_blank\" rel=\"nofollow noopener\">Gruenderszene.de stellte Mitte Februar 2016 die Frage<\/a>: &#8222;Ist Telegram wirklich ein Berliner Startup?&#8220; Die Gr\u00fcnder w\u00fcrden regelm\u00e4\u00dfig behaupten, man betreibe Telegram aus Berlin, hier l\u00e4ge die Telegram-Zentrale. Belege daf\u00fcr existieren nicht.<\/p>\n<p>In der Tat fallen Merkw\u00fcrdigkeiten auf: in den englischsprachigen FAQ ist zu lesen: &#8222;While the Durov brothers were born in Russia, as were some of the key developers, Telegram is not connected to Russia \u2013 legally or physically. Telegram&#8217;s HQ is in Berlin.&#8220; Das ist eine eindeutige Aussage.<\/p>\n<p>Die deutschsprachigen FAQ jedoch weichen wesentlich davon ab: &#8222;Auch wenn die Durov Br\u00fcder sowie einige der Hauptentwickler in Russland geboren sind, ist Telegram nicht mit Russland verbunden. Weder rechtlich noch geografisch. Telegram ist ein internationales Projekt mit weltweit verteilter Infrastruktur. Wir haben versucht, Telegram so weit wie m\u00f6glich zu dezentralisieren um lokalen Rechtsprechungen aus dem Wege zu gehen.&#8220;<\/p>\n<p>Wie gruenderszene.de weiter beschreibt, verlaufen s\u00e4mtliche Spuren, einen Sitz herauszufinden, im Sande: kein Impressum, keine Adressen, nur leere Worth\u00fclsen und Sackgassen. Der Artikel ist sehr spannend, auch eine Anfrage seitens Gr\u00fcnderszene an einen der Entwickler brachte nichts. Heraus kommt letztlich, dass man den Entwicklern einfach trauen m\u00fcsste \u2013 oder auch nicht.<\/p>\n<p>Bei so viel Intransparenz werden wir wohl nie erfahren, wo Telegram tats\u00e4chlich sitzt, in welchen L\u00e4ndern die Server stehen oder wie das Unternehmen sonst so agiert. Schade: das gibt kr\u00e4ftigen Punktabzug.<\/p>\n<h3>Black Hat 2016: Telegrams Sicherheitsvorkehrungen lassen sich aushebeln<\/h3>\n<p>Die Forscher Collin Anderson und Claudio Guarnier <a href=\"http:\/\/www.golem.de\/news\/unsichere-sms-authentifizierung-telegram-accounts-in-iran-offenbar-gehackt-1608-122489.html\" target=\"_blank\" rel=\"nofollow noopener\">wollen die Black Hat 2016 unter anderem daf\u00fcr nutzen<\/a>, zu belegen, dass sich die Sicherheitsvorkehrungen des Messengers Telegram kinderleicht aushebeln lassen. F\u00fcrs Hacken der Accounts sei nur das Abfangen der Verifikations-SMS notwendig. Die Folge: Einblick in die gesamte Kontaktliste und, falls keine geheimen Chats genutzt werden, auch Einblick in die gesamte Chathistorie.<\/p>\n<p>So richtig neu ist das f\u00fcr Telegram nicht: genau deshalb habe man die 2-Faktor-Authentifizierung integriert, <a href=\"https:\/\/telegram.org\/blog\/15million-reuters\" target=\"_blank\" rel=\"nofollow noopener\">hei\u00dft es im Telegram-Blog<\/a>. Neben der SMS-Best\u00e4tigung f\u00e4llt dann die Eingabe eines Passworts an. Per E-Mail ist es m\u00f6glich, ein vergessenes Passwort zu erneuern \u2013 den E-Mail-Account m\u00fcsse der Nutzer eben besonders sch\u00fctzen.<\/p>\n<h3>Datenschutzerkl\u00e4rung von Telegram<\/h3>\n<p>Zwei Jahre sind seit unserem ersten Test vergangen \u2013 viel hat sich an der <a href=\"https:\/\/telegram.org\/privacy\" target=\"_blank\" rel=\"nofollow noopener\">Datenschutzvereinbarung<\/a> nicht getan. Leider ist das Dokument auch heute noch ausschlie\u00dflich in englischer Sprache einzusehen, bis heute ist zu lesen, dass User vor der Synchronisation des Adressbuchs gefragt werden, bis heute stimmt das nicht. Auch unsere Kritik, keine Auskunft \u00fcber Serverstandorte zu erhalten, ist aktuell geblieben.<\/p>\n<p>Der letzte Punkt ist besonders \u00e4rgerlich, wenn wir bedenken, dass s\u00e4mtliche Chats (abgesehen von geheimen Chats und Anh\u00e4ngen in diesen) inklusive aller versendeten Medien und dar\u00fcber hinaus die Namen und Telefonnummern der Adressb\u00fccher, die Telegram ungefragt scannt, auf den Servern gespeichert werden. Irgendwo in der Welt.<\/p>\n<p>Wissen sollten Sie auch, wie mit gel\u00f6schten Chats umgegangen wird: l\u00f6schen Sie einen Chatverlauf, verschwindet er lediglich in Ihrer Message-History. Erst dann, wenn Ihr(e) Gespr\u00e4chspartner den Chatverlauf ebenfalls l\u00f6schen, verschwindet er auch von den Servern. Bei der M\u00f6glichkeit, Gruppenchats \u00fcber Verteilerlisten mit bis zu 5.000 Mitgliedern zu veranlassen, d\u00fcrfte sich da einiges ansammeln, was vielleicht auf ewig gespeichert bleibt.<\/p>\n<p>Einen positiven Punkt haben wir doch noch finden k\u00f6nnen: m\u00f6chten Sie Telegram nicht mehr nutzen und bleiben Sie f\u00fcr 6 Monate ausgeloggt, wird Ihr Account mit s\u00e4mtlichen Nachrichten, Kontakten, Dateien usw. gel\u00f6scht. Die 6 Monate entsprechen den Voreinstellungen, Sie k\u00f6nnen in den Einstellungen auch individuelle Zeiten eingeben.<\/p>\n<h2>Fazit Telegram<\/h2>\n<p>Telegram macht den Einstieg sehr einfach: die kostenfreie Apps l\u00e4sst sich auf vielen Ger\u00e4ten unter zahlreichen Betriebssystemen problemlos installieren und dank Telefonbuch-Scan ist es kinderleicht, die Kontakte in den Messenger zu ziehen. Unter der Datenschutzlupe ist genau diese Bequemlichkeit eines von diversen Telegram-Problemen.<\/p>\n<p>Die \u00fcppigen Berechtigungen sind mit den ebenfalls \u00fcppigen Funktionen zu erkl\u00e4ren. Eines muss Messenger-Usern klar sein: wer viele Funktionen m\u00f6chte, muss auch viele Eingriffe ins eigene Mobiltelefon zulassen. Mit einfacher und bequemer Bedienung kann Telegram genauso punkten wie mit seiner Zuverl\u00e4ssigkeit. So weit, so gut.<\/p>\n<p>Nun folgt ein Aber nach dem anderen:<\/p>\n<ul>\n<li>Aber die Verschl\u00fcsselung &#8230; Okay, der Quelltext ist mittlerweile offen. Dennoch bleibt das hauseigene Protokoll zusammengeflickt und unsauber, das unsichere SHA-1 findet Verwendung. Es geh\u00f6rt unter Krypto-Experten fast schon zum Kodex, saubere Verschl\u00fcsselungsparameter zu setzen und nicht wild irgendetwas zusammenzufrickeln. Zudem w\u00fcnschen wir uns mehr Konsequenz: durchg\u00e4ngige Ende-zu-Ende-Verschl\u00fcsselung, auch wenn das die Bequemlichkeit st\u00f6ren w\u00fcrde.<\/li>\n<li>Aber die weiteren Schutzmechanismen &#8230; Auf gehackte Accounts damit zu reagieren, Zwei-Faktor-Authentifizierung zu implementieren, ist okay. Dann jedoch den schwarzen Peter abzuschieben und Nutzern nahezulegen, ihren E-Mail-Account besser zu sch\u00fctzen als der Entwickler offenbar die App sch\u00fctzen kann, ist blanker Hohn. Positiv sind die sich selbst zerst\u00f6renden Nachrichten, die in der Tat den Schutz geheimer Chats weiter optimieren.<\/li>\n<li>Aber die Datenschutzbestimmungen &#8230; Diesbez\u00fcglich sind unsere vergangenen Kritikpunkte auch heute noch aktuell.<\/li>\n<li>Aber die Server und die Datenspeicherung &#8230; Niemand wei\u00df oder kann auch nur ahnen, wo Telegram selbst sitzt und wo sich die Server befinden. Falls das alles den Machern einen mysteri\u00f6sen Touch geben soll, kommt das bei uns ganz anders an: gelebte Intransparenz. Wir m\u00f6chten gerne wissen, wo und wie lang welche Daten warum gespeichert werden.<\/li>\n<\/ul>\n<p>Dass Telegram seinen Slogan von &#8222;Taking back our right to privacy&#8220; in &#8222;a new era of messaging&#8220; ge\u00e4ndert hat, finden wir richtig gut! Denn so wird im Slogan nichts anget\u00e4uscht, was der Messenger nicht halten kann. Wir sind entt\u00e4uscht: tats\u00e4chlich wirft Telegram heute noch mehr Fragen auf als in der ersten Testrunde. Und so kommt es zu etwas, mit dem vor zwei Jahren bei uns noch niemand gerechnet h\u00e4tte: WhatsApp schneidet besser ab als Telegram.<\/p>\n<h2>myENIGMA im Test<\/h2>\n<a href=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/MyEnigma.jpg\" rel=\"noindex,nofollow\"><figure id=\"attachment_3469\" aria-labelledby=\"figcaption_attachment_3469\"  class=\"wp-caption alignright\" style=\"width: 210px\"><noscript><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-3469\" src=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/MyEnigma-300x233.jpg\" alt=\"\u00a9 slasnyi - Fotolia.com\" width=\"200\" height=\"156\" srcset=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/MyEnigma-300x233.jpg 300w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/MyEnigma-768x597.jpg 768w, https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/MyEnigma.jpg 800w\" sizes=\"auto, (max-width: 200px) 100vw, 200px\" \/><\/noscript><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-3469\" src=\"transparent.gif\" data-src=\"https:\/\/www.psw-group.de\/blog\/wp-content\/uploads\/2016\/08\/MyEnigma-300x233.jpg\" alt=\"\u00a9 slasnyi - Fotolia.com\" width=\"200\" height=\"156\" \/><figcaption id=\"figcaption_attachment_3469\" class=\"wp-caption-text\"><div><span>\u00a9 slasnyi &#8211; Fotolia.com<\/span><\/div><\/figcaption><\/figure><\/a>\n<p>Der Testbericht f\u00fcr die Messenger-App myENIGMA wird k\u00fcrzer als erwartet: mit dem 01. April 2016 wurde die Messenger-App leider eingestellt. Die Entwickler schreiben auf der <a href=\"https:\/\/www.myenigma.com\/\" target=\"_blank\" rel=\"nofollow noopener\">myENIGMA-Website<\/a>:<\/p>\n<p>&#8222;Qnective hat sich entschieden, die sichere Messenger App myENIGMA nicht mehr zum Download auf den Stores anzubieten. Dies deshalb, weil die App keine der neuesten Betriebssysteme unterst\u00fctzt und seit l\u00e4ngerem keine Updates erfolgt sind. Geplant ist zudem die Einstellung des Services per 1. April 2016. Benutzer der App sollen so gen\u00fcgend Zeit haben, um zu einem anderen sicheren Messenger zu wechseln. Ab dem 1. April l\u00f6schen wir aus Datenschutzgr\u00fcnden s\u00e4mtliche User-Metadaten und verschl\u00fcsselten Daten dauerhaft von unseren Servern.<\/p>\n<p>Grund f\u00fcr die Einstellung ist die strategische Entscheidung, sich in Zukunft auf das Gesch\u00e4ftsfeld f\u00fcr sichere Kommunikation f\u00fcr Regierungen und Firmen zu konzentrieren. Was als kleine Idee gestartet ist, hat mit der Zeit und \u00fcber 450.000 Downloads mehr Ressourcen als geplant eingenommen. Qnective bedankt sich bei seinen Usern f\u00fcr ihr Engagement und ihr Feedback und w\u00fcnscht sich, dass sie auch weiterhin einen verschl\u00fcsselten Messenger f\u00fcr ihre Kommunikation nutzen.&#8220;<\/p>\n<h2>Fazit myENIGMA<\/h2>\n<p>Schade, schade und noch mal schade: mit myENIGMA ist ein Messenger vom Markt verschwunden, der sichere Kommunikation zum Nulltarif geboten hat. Transparenz zog sich durch die Verschl\u00fcsselung, die AGB und die Datenschutzerkl\u00e4rung, die wir in vorigen Tests als vorbildhaft empfanden. Der Funktionsumfang war zwar vergleichsweise klein, bot jedoch mit verschl\u00fcsselten SMS ein Feature, das nur wenige Messenger erlauben.<\/p>\n<p>Schweizer Server, hochgradige Ende-zu-Ende-Verschl\u00fcsselung mit regelm\u00e4\u00dfig wechselnden Schl\u00fcsseln, Kontakt-Abgleich mit gehashten Telefonnummern \u2013 das gefiel uns. Bleibt nur noch, der Qnective Media Relation, die hinter dem Messenger stand, alles Gute zu w\u00fcnschen.<\/p>\n<div class=\"shariff\"><ul class=\"shariff-buttons theme-default orientation-horizontal buttonsize-medium\"><li class=\"shariff-button facebook shariff-nocustomcolor\" style=\"background-color:#4273c8\"><a href=\"https:\/\/www.facebook.com\/sharer\/sharer.php?u=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fmessengerrevival2016-telegram-myenigma%2F\" title=\"Bei Facebook teilen\" aria-label=\"Bei Facebook teilen\" role=\"button\" rel=\"nofollow\" class=\"shariff-link\" style=\"; background-color:#3b5998; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 18 32\"><path fill=\"#3b5998\" d=\"M17.1 0.2v4.7h-2.8q-1.5 0-2.1 0.6t-0.5 1.9v3.4h5.2l-0.7 5.3h-4.5v13.6h-5.5v-13.6h-4.5v-5.3h4.5v-3.9q0-3.3 1.9-5.2t5-1.8q2.6 0 4.1 0.2z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button twitter shariff-nocustomcolor\" style=\"background-color:#595959\"><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fmessengerrevival2016-telegram-myenigma%2F&text=%23MessengerRevival2016%3A%20Telegram%20%26%20myENIGMA\" title=\"Bei X teilen\" aria-label=\"Bei X teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#000; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 24 24\"><path fill=\"#000\" d=\"M14.258 10.152L23.176 0h-2.113l-7.747 8.813L7.133 0H0l9.352 13.328L0 23.973h2.113l8.176-9.309 6.531 9.309h7.133zm-2.895 3.293l-.949-1.328L2.875 1.56h3.246l6.086 8.523.945 1.328 7.91 11.078h-3.246zm0 0\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button xing shariff-nocustomcolor\" style=\"background-color:#29888a\"><a href=\"https:\/\/www.xing.com\/spi\/shares\/new?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fmessengerrevival2016-telegram-myenigma%2F\" title=\"Bei XING teilen\" aria-label=\"Bei XING teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#126567; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 25 32\"><path fill=\"#126567\" d=\"M10.7 11.9q-0.2 0.3-4.6 8.2-0.5 0.8-1.2 0.8h-4.3q-0.4 0-0.5-0.3t0-0.6l4.5-8q0 0 0 0l-2.9-5q-0.2-0.4 0-0.7 0.2-0.3 0.5-0.3h4.3q0.7 0 1.2 0.8zM25.1 0.4q0.2 0.3 0 0.7l-9.4 16.7 6 11q0.2 0.4 0 0.6-0.2 0.3-0.6 0.3h-4.3q-0.7 0-1.2-0.8l-6-11.1q0.3-0.6 9.5-16.8 0.4-0.8 1.2-0.8h4.3q0.4 0 0.5 0.3z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><li class=\"shariff-button linkedin shariff-nocustomcolor\" style=\"background-color:#1488bf\"><a href=\"https:\/\/www.linkedin.com\/sharing\/share-offsite\/?url=https%3A%2F%2Fwww.psw-group.de%2Fblog%2Fmessengerrevival2016-telegram-myenigma%2F\" title=\"Bei LinkedIn teilen\" aria-label=\"Bei LinkedIn teilen\" role=\"button\" rel=\"noopener nofollow\" class=\"shariff-link\" style=\"; background-color:#0077b5; color:#fff\" target=\"_blank\"><span class=\"shariff-icon\" style=\"\"><svg width=\"32px\" height=\"20px\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewBox=\"0 0 27 32\"><path fill=\"#0077b5\" d=\"M6.2 11.2v17.7h-5.9v-17.7h5.9zM6.6 5.7q0 1.3-0.9 2.2t-2.4 0.9h0q-1.5 0-2.4-0.9t-0.9-2.2 0.9-2.2 2.4-0.9 2.4 0.9 0.9 2.2zM27.4 18.7v10.1h-5.9v-9.5q0-1.9-0.7-2.9t-2.3-1.1q-1.1 0-1.9 0.6t-1.2 1.5q-0.2 0.5-0.2 1.4v9.9h-5.9q0-7.1 0-11.6t0-5.3l0-0.9h5.9v2.6h0q0.4-0.6 0.7-1t1-0.9 1.6-0.8 2-0.3q3 0 4.9 2t1.9 6z\"\/><\/svg><\/span><span class=\"shariff-text\">teilen<\/span>&nbsp;<\/a><\/li><\/ul><\/div>","protected":false},"excerpt":{"rendered":"<p>Telegram und myENIGMA: beide Messenger-Apps kennen wir bereits aus vorherigen Tests, beide m\u00f6chten f\u00fcr Sicherheit und Privatsph\u00e4re stehen. Fielen bei myENIGMA in unserer ersten Testrunde noch zahlreiche St\u00f6rmeldungen auf, konnte sich der Messenger in Testrunde zwei bereits deutlicher vorne positionieren. Telegram warf im ersten Test viele Fragen auf, die unbeantwortet bleiben mussten. Im zweiten Test hingegen hatte die Messenger-App\u00a0bereits erfolgreich an seiner Transparenz gearbeitet, die sich jedoch noch nicht nahtlos [&hellip;]<\/p>\n","protected":false},"author":64,"featured_media":3452,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[379],"tags":[740],"class_list":["post-3461","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-security","tag-psw-test-bericht-messenger"],"_links":{"self":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/3461","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/users\/64"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/comments?post=3461"}],"version-history":[{"count":11,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/3461\/revisions"}],"predecessor-version":[{"id":11822,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/posts\/3461\/revisions\/11822"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/media\/3452"}],"wp:attachment":[{"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/media?parent=3461"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/categories?post=3461"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psw-group.de\/blog\/wp-json\/wp\/v2\/tags?post=3461"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}