Telegram hat nur 30 Entwickler und Sicherheitsexperten sind alarmiert

Vor rund einem Monat sorgte ein Streit zwischen Telegram und Signal für Aufsehen, denn der erstgenannte Dienst behauptete, dass man sicherer sei als der von vielen Experten empfohlene Messenger. So mancher lachte über diese Behauptung und nun gibt es weitere Zweifel.

Telegram-Chef gibt seltenes Interview

Alternative Messenger sind seit Bedenken an WhatsApp vor vielen Jahren wie die Pilze aus dem Boden geschossen und so mancher ist mittlerweile verschwunden oder in die Bedeutungslosigkeit abgerutscht. Telegram konnte sich etablieren, auch wenn man teilweise eine spezielle Klientel bedient. Deshalb war auch nicht verwunderlich, dass Telegram-Gründer Pavel Durov nun dem rechten Ex-Fox-Moderator Tucker Carlson ein Interview gab.

Durov verriet darin diverse Details zur Struktur und dem Innenleben von Telegram, darunter den Umstand, dass man eigenen Angaben nach eine Milliarde Nutzer habe und der Gründer der alleinige Geschäftsführer, Anteilseigner und Produktmanager ist. Als Grund gab er an, dass Telegram eine möglichst schlanke Struktur etabliert hat und das auch zum Credo erhoben hat.

Durov verriet weiter, dass Telegram gerade einmal 30 hauptberuflich dort tätige Mitarbeiter habe, die meisten davon sind Entwickler. Laut dem Telegram-Chef bedeute das, dass man "super-effizient" arbeite. Doch wie TechCrunch berichtet, ist das für Sicherheitsexperten kein Beweis für Effektivität, sondern vor allem ein Grund zur Sorge.

"Albtraum für die Sicherheit"

"Ohne Ende-zu-Ende-Verschlüsselung, einer großen Anzahl von anfälligen Zielen und Servern in den Vereinigten Arabischen Emiraten? Das scheint ein Albtraum für die Sicherheit zu sein", sagte etwa der an der Johns-Hopkins-Universität tätige Kryptografie-Experte Matthew Green. Damit spielt Green auf die Tatsache an, dass Verschlüsselung bei Telegram, anders als bei Signal und WhatsApp, nicht von Haus aus aktiviert ist. Das ist nur dann möglich, wenn man von sich aus einen "geheimen Chat" aktiviert.

Dazu kommt, dass es in der Security-Szene schon lange Zweifel gibt, wie gut die Telegram-Verschlüsselung in der Praxis ist. Das liegt daran, dass das Unternehmen ein proprietäres Protokoll einsetzt, dieses wurde von Durovs Bruder erschaffen.

Telegram ist ein Social Network

Mehr als das: Die Chefin der Cybersecurity-Abteilung der Electronic Frontier Foundation, Eva Galperin, sagte, dass Telegram mehr ist als ein normaler Messenger: "Was Telegram von anderen unterscheidet (und viel schlimmer macht!), ist, dass Telegram nicht nur eine Messaging-App ist, sondern auch eine Social-Media-Plattform. Und als solche verfügt sie über eine enorme Menge an Benutzerdaten." Sie ist überzeugt, dass 30 Entwickler nicht ansatzweise genügen, um der Flut an Daten, Bedrohungsszenarien und sonstiger Probleme Herr zu werden.

"'30 Ingenieure' bedeutet, dass es niemanden gibt, der sich um rechtliche Anfragen kümmert, und dass es keine Infrastruktur für den Umgang mit Missbrauch und Fragen der Inhaltsmoderation gibt", sagt Galperin. Und legt nach: "Ich würde sogar behaupten, dass die Qualität dieser 30 Entwickler nicht so gut ist. Außerdem würde ich, wenn ich ein Angreifer wäre, dies definitiv als ermutigende Nachricht betrachten. Jeder Angreifer liebt einen stark unterbesetzten und überarbeiteten Gegner."


Download Signal Desktop - Crypto-Messenger Download WhatsApp Desktop - Client für Windows Download Telegram Desktop - Windows-Messenger
Siehe auch: