Zusammenfassung zu Telegram
Telegram hat sich den Schutz von Daten und Privatsphäre zum Ziel gesetzt und positioniert sich als Alternative zu Facebook und WhatsApp. Das Unternehmen betont insbesondere den Schutz von Nutzerdaten vor Behörden, Unternehmen, Werbefirmen und anderen Dritten. Diese Aussagen beruhen jedoch überwiegend auf den eigenen Angaben von Telegram.
Sicherheitsmerkmale von Telegram
Open Source
Telegram ist Open Source. Der Quellcode der Anwendungen ist öffentlich zugänglich und kann von unabhängigen Experten überprüft werden. Sicherheitslücken und Fehler können dadurch leichter entdeckt und öffentlich gemacht werden.
Seit 2015 bietet Telegram zudem Prämien für Sicherheitsforscher an:
• 300.000 US-Dollar für das erfolgreiche Entschlüsseln von Telegram-Nachrichten.
• 100 bis 100.000 US-Dollar für das Melden von Sicherheitslücken, abhängig von deren Schweregrad.
Nach Angaben von Telegram wurde die Hauptprämie bislang nicht gewonnen.
Verschlüsselung
Telegram verwendet eine AES-256-Bit-Verschlüsselung. Dieses Verfahren gilt als sehr sicher und wird auch in militärischen und staatlichen Bereichen eingesetzt.
Normale Chats, Bilder, Videos und andere Daten werden verschlüsselt an die Telegram-Server übertragen und dort gespeichert.
Speicherung der Daten
Bei normalen Cloud-Chats werden die Daten in mehreren Rechenzentren weltweit gespeichert. Die Server werden von unterschiedlichen juristischen Einheiten in verschiedenen Ländern betrieben.
Wichtige Merkmale:
• Die Verschlüsselungsschlüssel werden aufgeteilt.
• Schlüssel und Daten werden nicht am selben Ort gespeichert.
• Für einen Zugriff auf die Daten wären mehrere gerichtliche Anordnungen aus unterschiedlichen Ländern erforderlich.
Telegram argumentiert, dass dadurch weder einzelne Regierungen noch Gruppen von Staaten allein auf Nutzerdaten zugreifen können.
Herausgabe von Nutzerdaten
Laut Telegram Data Security Report keine Nutzerdaten an Dritte oder staatliche Stellen weitergegeben. Das Unternehmen führt dies auf die verteilte Infrastruktur und die internationale Aufteilung von Daten und Schlüsseln zurück.
Unternehmenssitz
Zum Zeitpunkt des Dokuments befand sich der offizielle Firmensitz in Dubai. Laut Dokument wurde der Unternehmenssitz in der Vergangenheit bereits mehrfach verlegt. Die Serverstandorte und die Speicherung der Daten seien davon unabhängig.
Warum Telegram vertrauen?
Als Vertrauensargument nennt Telegram:
• Offenlegung des Quellcodes.
• Offenlegung des Kommunikationsprotokolls.
• Öffentliche API für Entwickler.
• Bereitschaft zu unabhängigen Sicherheitsprüfungen.
Kontakt für Sicherheitsmeldungen:
security@telegram.org
Geschäftsmodell
Laut dem Dokument verfolgt Telegram nicht primär das Ziel der Gewinnerzielung. Kommerzielle Interessen sollen nicht über dem Anspruch stehen, einen sicheren Messenger für alle Nutzer bereitzustellen.