Wie sicher ist Telegram?
Pawel Durov, Gründer von Telegram, weist in einem aktuellen Telegram-Beitrag darauf hin, dass es für Regierungen bereits seit 2018 möglich ist, über definierte Kanäle legale Anfragen an Telegram zu richten, wenn der Verdacht auf illegale Aktivitäten einzelner Benutzer besteht. Daran habe sich aktuell nicht wirklich etwas geändert, man habe bei Telegram nur die Nutzungsbedingungen auf internationaler Ebene harmonisiert.
Da davon auszugehen ist, dass tatsächlich auch Verbrecher Telegram nutzen, und ich ein Verfechter von Recht und Ordnung bin, ist dagegen nicht wirklich etwas einzuwenden - soweit es sich begründete Verdachtsfälle und nicht um die Verfolgung von politisch Andersdenkenden handelt.
Dass Regierungen und Geheimdienste derart hinter Telegram her sind, ist aus meiner Sicht ein deutliches Zeichen, dass es für sie nicht so ohne weiteres möglich ist, die Telegram-Datenströme abzufangen und auszuwerten. Das spricht aus meiner Sicht sehr dafür, Telegram weiterhin zu nutzen und sich nicht in Panik versetzen zu lassen.
Kritisiert wird oft, dass es bei Telegram keine End-zu-End-Verschlüsselung gebe, sondern nur eine Benutzer-zu-Server-Verschlüsselung. Das ist nur bedingt richtig, denn zum einen sollen geheime Gruppen End-zu-End-verschlüsselt sein, zum anderen kann man per Einstellungen sogenannte Proxy-Server aktivieren, die eine End-zu-End-Verschlüsselung anbieten. Letzteres habe ich vor, bin mir aber im Moment nicht sicher, welchen Proxy-Server ich nehmen soll.
Zudem kann man auch grundsätzlich über VPN ins Netz gehen, was in der Regel in paar Euro im Monat kostet, z. B. über den Browser Brave sind es knapp 10 Euro, andere sind günstiger. Das ist mit einer entsprechenden Verschlüsselung und Verschleierung der eigenen IP-Adresse verbunden. Aber auch hier stellt sich mir die Frage: Welcher VPN-Anbieter ist wirklich Schnüffler-unabhängig? Außerdem ist VPN nicht in jedem Land erlaubt.
Michael Ballweg empfiehlt den dezentralisierten Messenger MATRIX als neuen serverfreien Standard. Allerdings ließ sich das nicht so ohne weiteres bei mir installieren. Hier ist offensichtlich eine etwas intensivere Beschäftigung mit dem Thema notwendig, als ich im Moment bereit bin.
Grundsätzlich gilt: Absolute Sicherheit gibt es nicht im Internet. Es gibt verschiedene Ebenen, auf denen staatliche und nichtstaatliche Hacker meine Daten abgreifen können. Allerdings muss man es ihnen auch nicht leicht machen, indem man unnötige Spuren im Internet erzeugt. Windows-User: Bitte mein vorheriges Posting beachten.
Ich freue mich auf Eure Kommentare
Hans Tolzin
Pawel Durov, Gründer von Telegram, weist in einem aktuellen Telegram-Beitrag darauf hin, dass es für Regierungen bereits seit 2018 möglich ist, über definierte Kanäle legale Anfragen an Telegram zu richten, wenn der Verdacht auf illegale Aktivitäten einzelner Benutzer besteht. Daran habe sich aktuell nicht wirklich etwas geändert, man habe bei Telegram nur die Nutzungsbedingungen auf internationaler Ebene harmonisiert.
Da davon auszugehen ist, dass tatsächlich auch Verbrecher Telegram nutzen, und ich ein Verfechter von Recht und Ordnung bin, ist dagegen nicht wirklich etwas einzuwenden - soweit es sich begründete Verdachtsfälle und nicht um die Verfolgung von politisch Andersdenkenden handelt.
Dass Regierungen und Geheimdienste derart hinter Telegram her sind, ist aus meiner Sicht ein deutliches Zeichen, dass es für sie nicht so ohne weiteres möglich ist, die Telegram-Datenströme abzufangen und auszuwerten. Das spricht aus meiner Sicht sehr dafür, Telegram weiterhin zu nutzen und sich nicht in Panik versetzen zu lassen.
Kritisiert wird oft, dass es bei Telegram keine End-zu-End-Verschlüsselung gebe, sondern nur eine Benutzer-zu-Server-Verschlüsselung. Das ist nur bedingt richtig, denn zum einen sollen geheime Gruppen End-zu-End-verschlüsselt sein, zum anderen kann man per Einstellungen sogenannte Proxy-Server aktivieren, die eine End-zu-End-Verschlüsselung anbieten. Letzteres habe ich vor, bin mir aber im Moment nicht sicher, welchen Proxy-Server ich nehmen soll.
Zudem kann man auch grundsätzlich über VPN ins Netz gehen, was in der Regel in paar Euro im Monat kostet, z. B. über den Browser Brave sind es knapp 10 Euro, andere sind günstiger. Das ist mit einer entsprechenden Verschlüsselung und Verschleierung der eigenen IP-Adresse verbunden. Aber auch hier stellt sich mir die Frage: Welcher VPN-Anbieter ist wirklich Schnüffler-unabhängig? Außerdem ist VPN nicht in jedem Land erlaubt.
Michael Ballweg empfiehlt den dezentralisierten Messenger MATRIX als neuen serverfreien Standard. Allerdings ließ sich das nicht so ohne weiteres bei mir installieren. Hier ist offensichtlich eine etwas intensivere Beschäftigung mit dem Thema notwendig, als ich im Moment bereit bin.
Grundsätzlich gilt: Absolute Sicherheit gibt es nicht im Internet. Es gibt verschiedene Ebenen, auf denen staatliche und nichtstaatliche Hacker meine Daten abgreifen können. Allerdings muss man es ihnen auch nicht leicht machen, indem man unnötige Spuren im Internet erzeugt. Windows-User: Bitte mein vorheriges Posting beachten.
Ich freue mich auf Eure Kommentare
Hans Tolzin
2 comments
Log in to comment
Es gibt nur verschlüsselte Chats, keine verschlüsselten Gruppen
Die Proxies verstecken nur den Zugriff auf Telegram, an der Verschüsselung gegenüber dem Server ändern sie nichts.
Es kann im Prinzip jeder Proxy verwendet werden, es handelt sich um eine geschlossene Serverinstanz, die dem Betreiber keinen Einblick auf den durchgeleiteten Verkehr ermöglicht.
Die Verwendung eines VPN ändert nichts an der Verschüsselung. Man kann damit nur verhindern das Telegram im Fall eines Falles (Imfpfkritik ist Terrorismus) die eigene IP-Adresse übermittelt.
Um Telegram keine verwertbaren Daten zu liefern, sollten Accounts die für solche Dinge genutzt werden nur mit anonymer Telefonnummer erstellt werden, und dann in der Kommunikation alle persönlichen Daten vermeiden.
> Es gibt nur verschlüsselte Chats, keine verschlüsselten Gruppen
Was ist denn der Unterschied?
> Die Proxies verstecken nur den Zugriff auf Telegram, an der Verschüsselung gegenüber dem Server ändern sie nichts.
D. h., wenn ein Hacker meinen Datenstrom auswertet, kann er nicht erkennen, dass ich auf Telegram war?
> Es kann im Prinzip jeder Proxy verwendet werden, es handelt sich um eine geschlossene Serverinstanz, die dem Betreiber keinen Einblick auf den durchgeleiteten Verkehr ermöglicht.
Wie ist das mit "kein Einblick in den Datenstrom" gesichert? Das geht doch nur, wenn diese Instanz aus Open Source Code besteht, oder?
> Um Telegram keine verwertbaren Daten zu liefern, sollten Accounts die für solche Dinge genutzt werden nur mit anonymer Telefonnummer erstellt werden, und dann in der Kommunikation alle persönlichen Daten vermeiden.
Wie kommt man an eine anonyme Telefonnummer?