Ist Telegram Ende-zu-Ende-verschlüsselt?

Laut Telegrams eigenen FAQ sieht es so aus:

• Normale Einzelchats: nicht Ende-zu-Ende-verschlüsselt. Sie sind zwischen deinem Telefon und den Servern von Telegram verschlüsselt und werden in der Cloud von Telegram gespeichert.
• Gruppen: nicht Ende-zu-Ende-verschlüsselt, und keine Einstellung ändert etwas daran.
• Kanäle: ebenfalls nicht Ende-zu-Ende-verschlüsselt.
• Geheime Chats: Ende-zu-Ende-verschlüsselt, aber nur zu zweit, nur wenn du selbst einen startest, und nur auf dem Gerät, auf dem du ihn gestartet hast.
• Sprach- und Videoanrufe: Ende-zu-Ende-verschlüsselt, Gruppenanrufe eingeschlossen.

Wenn du also noch nie einen Geheimen Chat gestartet hast, ist die Chance groß, dass keine einzige deiner Telegram-Nachrichten je Ende-zu-Ende-verschlüsselt war.

Ende-zu-Ende-Verschlüsselung bedeutet, dass deine Nachricht auf deinem Telefon verschlossen wird und sich nur auf dem Telefon der Person öffnen lässt, mit der du schreibst. Alles dazwischen, auch das Unternehmen hinter der App, sieht immer nur unlesbaren Datensalat.

Stell dir vor, du verschickst einen Brief. Ein normaler Cloud-Chat ist ein Brief, den du bei einer Post abgibst, die ihn öffnet, eine Kopie ablegt und ihn dann weiterschickt. Ende-zu-Ende-Verschlüsselung ist eine verschlossene Kiste, für die nur die Person am anderen Ende den Schlüssel hat. Die Post stellt sie trotzdem zu, kann aber nicht hineinschauen.

Viele Apps sagen, sie seien „verschlüsselt“, und meistens stimmt das auch, auf irgendeine Weise. Die eigentliche Frage ist, wer die Schlüssel hat. Bei Ende-zu-Ende-Verschlüsselung haben sie nur die beiden Enden. Bei der anderen Art haben auch die Server der App Schlüssel und können deine Nachrichten deshalb öffnen, selbst wenn sie versprechen, nicht hineinzuschauen.

Du willst es ausführlicher? Wir haben einen ganzen Ratgeber darüber geschrieben, wie Ende-zu-Ende-Verschlüsselung funktioniert.

In Geheimen Chats nicht. In normalen Chats hat Telegram die Schlüssel, die ehrliche Antwort lautet also: Deine Privatsphäre hängt von Telegram ab.

Telegram nennt seine normalen Chats „Cloud-Chats“. In Telegrams eigenen Worten nutzen sie „Client-Server/Server-Client-Verschlüsselung“ und werden „verschlüsselt in der Telegram-Cloud gespeichert“. Auf gut Deutsch: Deine Nachricht ist auf dem Weg von deinem Telefon zu Telegram geschützt und auf dem Weg von Telegram zu deinem Gegenüber. Bei Telegram selbst kommt sie in einer Form an, mit der Telegram arbeiten kann. Dann wird sie gespeichert, verschlüsselt mit Schlüsseln, die Telegram hat. Telegram sagt, dass es diese Schlüssel aufteilt und getrennt von den Daten aufbewahrt, die sie schützen.

Genau das macht Telegram so bequem. Dein ganzer Chatverlauf erscheint auf jedem Telefon, Tablet und Computer, auf dem du dich anmeldest, und du kannst Nachrichten aus Jahren von einem brandneuen Gerät aus durchsuchen. Das funktioniert nur, weil Telegram eine Kopie deiner Chats aufbewahrt, die es lesen kann.

Der Kompromiss ist also einfach. Bei Cloud-Chats hängt deine Privatsphäre davon ab, wie Telegram seine Systeme betreibt. Ende-zu-Ende-Verschlüsselung ist so gebaut, dass du niemandes Systemen vertrauen musst, nur der Mathematik.

In Geheimen Chats setzt Telegram tatsächlich auf Ende-zu-Ende-Verschlüsselung. In Telegrams Worten können „nur du und der Empfänger diese Nachrichten lesen“. Ein Geheimer Chat erscheint als eigener Chat neben deinem normalen Chat mit derselben Person.

Allerdings gibt es ein paar Haken:

• Du musst sie selbst starten, für jede Person.
• Sie funktionieren nur zu zweit. Für Gruppen gibt es keinen Geheimen Chat.
• Sie leben auf einem einzigen Gerät. Startest du einen auf deinem Telefon, taucht er auf deinem Laptop oder Tablet nicht auf.
• Dein normaler Chat mit derselben Person läuft daneben weiter, deshalb tippst du leicht im falschen, ohne es zu merken.

Geheime Chats bringen auch ein paar Extras mit. Laut Telegram hinterlassen sie keine Spuren auf seinen Servern, du kannst Nachrichten so einstellen, dass sie sich nach einer Weile selbst zerstören, und sie lassen sich nicht weiterleiten.

Geheime Chats an sich sind solide. Das Problem ist, dass sie freiwillig sind, also kommen sie in den meisten Gesprächen nie zum Einsatz. Sicherheit, an deren Einschalten du denken musst, bleibt meistens aus.

Es gibt keine Einstellung, die Ende-zu-Ende-Verschlüsselung für alle deine Chats einschaltet. Du kannst nur mit jeweils einer Person einen Geheimen Chat starten. So geht's, auf dem iPhone und auf Android:

1. 1Öffne den Chat mit der Person, mit der du privat schreiben willst, und tippe oben auf ihren Namen, um ihr Profil zu öffnen.
2. 2Öffne das Menü im Profil und tippe auf „Geheimen Chat starten“. Du kannst auch eine neue Nachricht beginnen und „Neuer Geheimer Chat“ wählen.
3. 3Ist die Person nicht online, siehst du „Warten, bis (Name) online geht“. Der Geheime Chat beginnt, sobald ihr Telefon online ist und die Schlüssel ausgetauscht wurden.
4. 4Nutze ab dann den neuen Chat mit dem Schloss daneben. Dein alter Chat mit der Person bleibt, wie er war, und ist weiterhin nicht Ende-zu-Ende-verschlüsselt.

Wiederhole das für jede Person, mit der du privat schreiben willst, und denk daran, dass der Geheime Chat nur auf dem Telefon existiert, auf dem du ihn gestartet hast. Für Gruppen geht es überhaupt nicht.

Telegram gibt jedem Geheimen Chat einen Schlüssel, den du prüfen kannst. Öffne den Geheimen Chat, tippe auf den Namen der Person und suche nach „Geheimer Schlüssel“. Du siehst ein Bild und eine Zeile Text, die aus dem Schlüssel des Chats erzeugt wurden.

Vergleiche beides jetzt mit dem, was die andere Person auf ihrem Telefon sieht, am besten nebeneinander oder während eines Anrufs. In Telegrams eigenen Worten: Wenn es auf beiden Geräten gleich aussieht, „ist Ende-zu-Ende-Verschlüsselung garantiert“. Stimmt es nicht überein, könnte jemand dazwischensitzen, und du solltest diesem Chat nichts Privates anvertrauen.

Nein. Das ist der Teil, der die meisten am stärksten überrascht. Viele nutzen Telegram vor allem für Gruppen: Familienchats, Freundesgruppen, Arbeitsteams, Nachbarschaftsgruppen. Keine davon ist Ende-zu-Ende-verschlüsselt, und es gibt keinen Schalter, der das ändert, denn Geheime Chats gibt es nur zu zweit.

Kanäle funktionieren genauso. Bei einem öffentlichen Kanal ergibt das Sinn, weil ihn ohnehin jeder lesen kann. Aber deine private Familiengruppe wird genauso in der Cloud von Telegram gespeichert wie ein öffentlicher Kanal.

Nur in Geheimen Chats. Fotos, Videos, Sprachnachrichten und Dateien, die du in einem normalen Chat oder einer Gruppe schickst, werden genauso behandelt wie die Nachrichten: unterwegs geschützt und dann in der Cloud von Telegram gespeichert, wo Telegram die Schlüssel hat.

In einem Geheimen Chat sind die Fotos und Dateien, die du schickst, zusammen mit den Nachrichten Ende-zu-Ende-verschlüsselt. Für alles gilt also dieselbe Regel: Was du schickst, ist nur dann Ende-zu-Ende-verschlüsselt, wenn du vorher einen Geheimen Chat gestartet hast.

Ja, und Ehre, wem Ehre gebührt: Bei Anrufen macht Telegram es gut. Laut seinen FAQ sind Sprach- und Videoanrufe Ende-zu-Ende-verschlüsselt, ebenso Gruppenanrufe mit bis zu 200 Personen.

Anrufe sind also abgedeckt. Es sind die Nachrichten, also das, was die meisten den ganzen Tag nutzen, bei denen Ende-zu-Ende-Verschlüsselung die Ausnahme ist statt die Regel.

Telegram hat das selbst erklärt. Bei Ende-zu-Ende-Verschlüsselung liegen die Schlüssel auf deinen Geräten, nicht auf den Servern von Telegram, und das macht es schwer, deinen ganzen Verlauf auf ein neues Gerät mitzunehmen. Also hat Telegram für alltägliche Chats die Cloud gewählt und Geheime Chats als separate Option angeboten.

Gut zu wissen ist aber: Es geht. WhatsApp und Signal halten Chats auch auf den zusätzlichen Geräten Ende-zu-Ende-verschlüsselt, die du verknüpfst, etwa auf einem Laptop. Die Cloud ist also nicht der einzige Weg, mehr als ein Gerät zu nutzen. Es ist nur der Weg, den Telegram gewählt hat.

Das ist ein echter Kompromiss, kein Trick, und die Synchronisierung über die Cloud ist wirklich praktisch. Es bedeutet aber, dass bei Telegram Bequemlichkeit der Standard ist und Privatsphäre der Extraschritt. Andere Apps haben sich andersherum entschieden: alles verschlüsseln, immer, und den Rest der App darum herum bauen.

Wenn dir Ende-zu-Ende-Verschlüsselung als Standard wichtig ist, siehst du hier, wie die großen Namen abschneiden. WhatsApp und Signal verschlüsseln jeden Chat und jeden Anruf standardmäßig, genau wie Morse. Der Unterschied bei Morse liegt in der Anmeldung: Du brauchst überhaupt keine Telefonnummer.

Das hängt davon ab, wofür du es nutzt. Wenn du großen öffentlichen Kanälen folgst oder offenen Communitys beitrittst, spielt Ende-zu-Ende-Verschlüsselung keine große Rolle, weil die Inhalte ohnehin öffentlich sind.

Bei privaten Gesprächen sieht das anders aus. Denk an Fragen zur Gesundheit, an Geld, Beziehungen oder Berufliches, das du lieber zwischen dir und der anderen Person lässt. Da willst du Verschlüsselung, die standardmäßig an ist, überall, auch in Gruppen.

Wenn du bei Telegram bleibst, machen es ein paar Dinge sicherer:

• Nutze Geheime Chats für alles Private, und prüf genau, ob du im richtigen Chat tippst.
• Schalte unter „Privatsphäre und Sicherheit“ die „Zweistufige Bestätigung“ ein, damit ein Code, der an dein Telefon geschickt wird, nicht reicht, um dein Konto zu übernehmen.
• Wähle unter „Telefonnummer“ bei „Wer darf meine Nummer sehen?“ die Option „Niemand“, damit andere Nutzer sie nicht sehen können.
• Halte heikle Themen aus Gruppen heraus, denn Gruppen sind nie Ende-zu-Ende-verschlüsselt.

Und Verschlüsselung schützt, was du sagst, nicht, mit wem du sprichst oder wann. Das ist ein eigenes Thema namens Metadaten, und auch darüber lohnt es sich Bescheid zu wissen.

Verschlüsselung ist nur ein Teil der Privatsphäre. Telegram braucht außerdem eine Telefonnummer für die Anmeldung, und eine Telefonnummer ist an vielen Stellen mit deinem echten Namen verknüpft: bei deinem Mobilfunkanbieter, bei deiner Bank, in den Adressbüchern deiner Freunde.

Bei Telegram kannst du deine Nummer vor anderen Nutzern verbergen, und das hilft. Aber das Konto selbst beginnt trotzdem mit ihr. Wenn dir das wichtig ist, schau dir Chatten ohne Telefonnummer an.

Genau deshalb haben wir Morse so gebaut, wie wir es gebaut haben. Alles in Morse ist Ende-zu-Ende-verschlüsselt, ab der allerersten Nachricht: Einzelchats, Gruppen, Fotos, Videos, Sprachnachrichten, Sticker und Anrufe zu zweit. Es gibt nichts einzuschalten und keinen geheimen Modus, an den du denken musst, denn es gibt nur einen Modus.

Unter der Haube nutzt Morse das Signal Protocol, das dir Forward Secrecy bietet, und obendrauf einen Post-Quanten-Schlüsselaustausch (ML-KEM). Unsere Server leiten verschlüsselte Nachrichten weiter, die sie nicht lesen können. Du kannst Nachrichten auch nach einer Weile verschwinden lassen. Und für die Anmeldung brauchst du überhaupt keine Telefonnummer und keine E-Mail-Adresse: Du bekommst eine Morse ID, und du entscheidest, wer sie bekommt.

Du kommst von Telegram? Hier siehst du Morse und Telegram im Vergleich, direkt nebeneinander. Auf unserer Sicherheitsseite stehen die Details, und wer es ganz genau wissen will, findet alles im Sicherheits-Whitepaper von Morse (auf Englisch).