Telegram

Telegram Messenger ⓘ

Screenshot . Telegram läuft auf iOS, Screenshot aus dem Jahr 2019
Entwickler(n).	Telegram FZ LLC Telegram Messenger Inc.
Erste Veröffentlichung	14. August 2013; vor 9 Jahren
Stabile Version(en) [±]
Vorschauversion(en) [±]
Repository	github.com/telegramdesktop/tdesktop
Geschrieben in.	C++ , C , Java
Plattform	Android, iOS, Windows, macOS, Linux, Web-Plattform
Verfügbar in	58 Sprachen
Liste der Sprachen Chinesisch (Beta), Englisch, Hindi, Russisch, Persisch, Türkisch, Italienisch, Arabisch, Ukrainisch, Usbekisch, Portugiesisch, Spanisch, Deutsch, Niederländisch, Französisch, Japanisch (Beta), Koreanisch, Indonesisch, Malaiisch, Weißrussisch, Katalanisch, Polnisch, Finnisch
Typ	Sofortige Nachrichtenübermittlung
Lizenz	GNU GPLv2 oder GPLv3 (Clients), proprietär (Server)
Website	telegram.org

Telegram Messenger Inc. ⓘ

Gegründet .	März 2013; vor 9 Jahren
Hauptsitz	Tortola, Britische Jungferninseln (rechtlicher Sitz) Dubai, Vereinigte Arabische Emirate (operatives Zentrum)
Bedientes Gebiet	Weltweit
Gründer(n)	Nikolai Durow Pawel Durow
GESCHÄFTSFÜHRER	Pawel Durow
Branche	Software
URL	telegram.org

Telegram ist ein kostenloser, plattformübergreifender, cloudbasierter Instant-Messaging-Dienst (IM). Der Dienst bietet auch Ende-zu-Ende-verschlüsselte Videoanrufe, VoIP, Dateifreigabe und verschiedene andere Funktionen. Er wurde am 14. August 2013 für iOS und am 20. Oktober 2013 für Android eingeführt. Die Server von Telegram sind weltweit mit fünf Rechenzentren in verschiedenen Regionen verteilt, während sich das Betriebszentrum in Dubai, Vereinigte Arabische Emirate, befindet. Verschiedene Client-Apps sind für Desktop- und mobile Plattformen verfügbar, darunter offizielle Apps für Android, iOS, Windows, macOS und Linux (für die Registrierung sind allerdings ein iOS- oder Android-Gerät und eine funktionierende Telefonnummer erforderlich). Außerdem gibt es zwei offizielle Telegram-Web-Twin-Apps, WebK und WebZ, sowie zahlreiche inoffizielle Clients, die das Telegram-Protokoll nutzen. Alle offiziellen Komponenten von Telegram sind quelloffen, mit Ausnahme des Servers, der proprietär ist und aus geschlossenen Quellen stammt. ⓘ

Telegram bietet optional Ende-zu-Ende-verschlüsselte Chats. Cloud-Chats und -Gruppen werden zwischen der App und dem Server verschlüsselt, so dass ISPs und andere Dritte im Netzwerk nicht auf die Daten zugreifen können, wohl aber der Telegram-Server. Die Nutzer können Text- und Sprachnachrichten versenden, Sprach- und Videoanrufe tätigen und eine unbegrenzte Anzahl von Bildern, Dokumenten (2 GB pro Datei), Benutzerstandorten, animierten Stickern, Kontakten und Audiodateien teilen. Die Nutzer können auch Kanälen folgen, die bereits von Prominenten wie Arnold Schwarzenegger und Politikern genutzt wurden: Frankreichs Präsident Emmanuel Macron, der brasilianische Präsident Jair Bolsonaro, der türkische Präsident Recep Tayyip Erdogan, die Präsidentin der Republik Moldau Maia Sandu, der ukrainische Präsident Volodymyr Zelenskyy, der mexikanische Präsident Andres Manuel Lopez Obrador, der singapurische Premierminister Lee Hsien Loong, der usbekische Präsident Shavkat Mirziyoyev, die taiwanesische Präsidentin Tsai Ing-wen, der äthiopische Premierminister Abiy Ahmed, der ehemalige israelische Premierminister Benjamin Netanyahu und andere. ⓘ

Im Januar 2021 überschritt Telegram die Marke von 500 Millionen monatlich aktiven Nutzern. Im Januar 2021 war Telegram die weltweit am häufigsten heruntergeladene App mit 1 Milliarde Downloads weltweit (Stand Ende August 2021). Im Juni 2022 übertraf Telegram die Zahl von 700 Millionen monatlich aktiven Nutzern. Im selben Monat wurde Telegram Premium, ein optionales kostenpflichtiges Abonnement mit zusätzlichen Funktionen, eingeführt. ⓘ

Am 14. Juni 2022 wurde eine Studie der UNESCO veröffentlicht, mit dem Tenor, dass die Hälfte der Holocaust-bezogenen Inhalte auf Telegram den Holocaust leugnet oder die Fakten verdreht. ⓘ

Geschichte

Entwicklung

Telegram wurde im Jahr 2013 von den Brüdern Nikolai und Pavel Durov gegründet. Zuvor hatten die beiden das russische soziale Netzwerk VK gegründet, das sie 2014 mit der Begründung verließen, es sei von Verbündeten von Präsident Putin übernommen worden. Pavel Durov verkaufte seine restlichen Anteile an VK und verließ Russland, nachdem er sich dem Druck der Regierung widersetzt hatte. Nikolai Durov entwickelte das MTProto-Protokoll, das die Grundlage für den Messenger bildet, während Pavel Durov über seinen Digital Fortress-Fonds finanzielle Unterstützung und Infrastruktur bereitstellte. Telegram Messenger gibt an, dass sein Endziel nicht darin besteht, Profit zu machen, aber es ist nicht als gemeinnützige Organisation strukturiert. ⓘ

Telegram ist als Unternehmen auf den Britischen Jungferninseln und als LLC in Dubai registriert. Telegram gibt nicht bekannt, wo es Büros anmietet oder welche juristischen Personen es dafür nutzt, und begründet dies mit der Notwendigkeit, "das Team vor unnötiger Einflussnahme zu schützen" und die Nutzer vor Datenanfragen der Regierung zu bewahren. Nachdem Pavel Durov Russland 2014 verlassen hatte, soll er mit einer kleinen Gruppe von Computerprogrammierern, die aus 15 Kernmitgliedern besteht, von Land zu Land gezogen sein. Während ein ehemaliger Mitarbeiter von VK behauptete, dass Telegram Mitarbeiter in Sankt Petersburg hatte, sagte Pavel Durov, dass das Telegram-Team 2014 Berlin, Deutschland, zu seinem Hauptsitz machte, es aber versäumte, eine deutsche Aufenthaltsgenehmigung für alle Teammitglieder zu erhalten und Anfang 2015 in andere Länder umzog. Seit 2017 hat das Unternehmen seinen Sitz in Dubai. ⓘ

Telegram-Apps erhalten monatliche Updates. Auf der speziellen "Bugs and Suggestions"-Plattform können Nutzer Probleme mit Apps melden und Entwicklungsideen vorschlagen. ⓘ

Der Dienst steht in Konkurrenz zu vielen anderen mobilen Instant-Messengern (siehe Liste von mobilen Instant-Messengern). Infolge der WhatsApp-Übernahme durch Meta Platforms (zu dem Zeitpunkt Facebook Inc.) etablierte sich Telegram zudem als eine der erfolgreichsten Alternativen für alle gängigen Plattformen. ⓘ

Nutzungszahlen

Im Oktober 2013 gab Telegram bekannt, dass es 100.000 täglich aktive Nutzer hat. Am 24. März 2014 gab Telegram bekannt, dass es 35 Millionen monatliche Nutzer und 15 Millionen täglich aktive Nutzer erreicht hat. Im Oktober 2014 veranlassten die Überwachungspläne der südkoreanischen Regierung viele ihrer Bürger, zu Telegram zu wechseln. Im Dezember 2014 gab Telegram bekannt, dass es 50 Millionen aktive Nutzer hatte, die täglich 1 Milliarde Nachrichten generierten, und dass sich jede Woche 1 Million neue Nutzer bei seinem Dienst anmeldeten, wobei sich der Verkehr innerhalb von fünf Monaten mit 2 Milliarden täglichen Nachrichten verdoppelte. Im September 2015 gab Telegram bekannt, dass die App 60 Millionen aktive Nutzer hatte und täglich 12 Milliarden Nachrichten lieferte. ⓘ

Im Februar 2016 gab Telegram bekannt, dass es 100 Millionen monatlich aktive Nutzer hatte, wobei sich jeden Tag 350.000 neue Nutzer anmeldeten und täglich 15 Milliarden Nachrichten versendeten. Im Dezember 2017 erreichte Telegram 180 Millionen monatlich aktive Nutzer. Im März 2018 erreichte Telegram 200 Millionen monatlich aktive Nutzer. Am 14. März 2019 behauptete Pavel Durov, dass sich "3 Millionen neue Nutzer innerhalb der letzten 24 Stunden bei Telegram angemeldet haben." Durov gab nicht an, was diese Flut von Neuanmeldungen ausgelöst hat, aber der Zeitraum passte zu einer längeren technischen Störung, die Facebook und seine App-Familie, einschließlich Instagram, erlebten. ⓘ

Nach Angaben der US-Börsenaufsichtsbehörde liegt die Zahl der monatlichen Telegram-Nutzer im Oktober 2019 bei 300 Millionen Menschen weltweit. ⓘ

Am 24. April 2020 gab Telegram bekannt, dass es 400 Millionen monatlich aktive Nutzer erreicht hat. Am 8. Januar 2021 gab Durov in einem Blogbeitrag bekannt, dass Telegram "etwa 500 Millionen" monatlich aktive Nutzer erreicht habe. ⓘ

Im August 2021 berichtete TechCrunch, dass Indien mit einem Anteil von 22 % an den Gesamtinstallationen der größte Markt für Telegram ist. ⓘ

Am 5. Oktober 2021 gewann Telegram infolge eines Ausfalls, der Facebook und seine Partner betraf, über 70 Millionen neue Nutzer hinzu. ⓘ

Am 21. März 2022 stieg der Nutzungsanteil von Telegram auf 63 % und überholte damit den Nutzungsanteil von WhatsApp (32 %) und wurde zum beliebtesten Messaging-Tool in Russland. Am 19. Juni gab Telegram bekannt, dass es 700 Millionen monatlich aktive Nutzer erreicht hat. ⓘ

Funktionen

Telegram auf Android, Screenshot ⓘ

In diesen Abschnitten werden nur die Funktionen beschrieben. Infos zur Sicherheit sind ausführlich im Abschnitt Sicherheit zu finden. ⓘ

Konto

Selbstzerstörung des Kontos ⓘ

Die Nutzerzahl war begrenzt. ⓘ

Telegram-Konten sind an Telefonnummern gebunden und werden per SMS oder Telefonanruf verifiziert. Die Erstellung eines Kontos erfordert ein iOS- oder Android-Gerät, unabhängig von der Plattform, die verwendet werden soll. Nutzer können mehrere Geräte zu ihrem Konto hinzufügen und Nachrichten auf allen Geräten empfangen. Angeschlossene Geräte können einzeln oder alle auf einmal entfernt werden. Die zugehörige Nummer kann jederzeit geändert werden, wobei die Kontakte des Nutzers die neue Nummer automatisch erhalten. Darüber hinaus kann ein Nutzer einen Benutzernamen als Alias einrichten, mit dem er Nachrichten senden und empfangen kann, ohne seine Telefonnummer preiszugeben. Telegram-Konten können jederzeit gelöscht werden und werden standardmäßig nach sechs Monaten Inaktivität automatisch gelöscht, was optional von einem Monat bis zu maximal 12 Monaten mit einer Spanne dazwischen geändert werden kann. Benutzer können exakte "zuletzt gesehen"-Zeitstempel durch allgemeinere Meldungen wie "zuletzt gesehen" ersetzen. ⓘ

Die Standard-Authentifizierungsmethode, die Telegram für die Anmeldung verwendet, ist die SMS-basierte Ein-Faktor-Authentifizierung. Ein einmaliger Passcode, der per SMS an die Telefonnummer des Benutzers gesendet wird, ist standardmäßig erforderlich, um sich beim Konto anzumelden. Benutzer haben auch die Möglichkeit, ein Passwort als eine Form der zweistufigen Verifizierung zu erstellen. ⓘ

Telegram erlaubt die Verifizierung von Gruppen, Bots und Kanälen mit einer verifizierten Social Media- oder Wikipedia-Seite, nicht aber von Benutzerkonten. ⓘ

Cloud-basierte Nachrichten

Die Standardnachrichten von Telegram sind Cloud-basiert und können auf allen verbundenen Geräten des Nutzers abgerufen werden. Nutzer können Fotos, Videos, Audionachrichten und andere Dateien (bis zu 2 Gigabyte pro Datei) teilen. Nutzer können Nachrichten an andere Nutzer einzeln oder in Gruppen mit bis zu 200.000 Mitgliedern senden. Gesendete Nachrichten können bis zu 48 Stunden nach dem Versenden bearbeitet und jederzeit auf beiden Seiten gelöscht werden. Nachrichten in allen Chats, einschließlich Gruppen und Channels, können so eingestellt werden, dass sie nach 24 Stunden, 7 Tagen oder einem Monat automatisch gelöscht werden, allerdings gilt dies nur für Nachrichten, die nach Aktivierung des Timers für das automatische Löschen gesendet wurden. Personen können auf Nachrichten reagieren, indem sie aus einer Reihe von Emoji auswählen. Ein Nutzer kann nur eine Reaktion senden und durch Tippen auf eine andere Reaktion wird zu dieser gewechselt. In Gruppen ist eine Liste der Personen, die reagiert haben, verfügbar. Reaktionen sind in persönlichen Chats immer aktiviert, müssen aber in Gruppen und Kanälen vom Administrator ganz oder teilweise aktiviert werden, wobei eine geringere Anzahl von Reaktionen ausgewählt werden kann. ⓘ

Telegram bietet Entwürfe, die über die Geräte der Nutzer hinweg synchronisiert werden, z. B. wenn ein Nutzer auf einem Gerät mit dem Schreiben einer Nachricht beginnt und später auf einem anderen Gerät fortfahren kann. Der Entwurf bleibt im Bearbeitungsbereich auf jedem Gerät erhalten, bis er gesendet oder entfernt wird. Alle Chats, einschließlich Gruppen und Channels, können in benutzerdefinierte Ordner sortiert werden, die vom Benutzer festgelegt werden. Benutzer haben die Möglichkeit, Nachrichten in persönlichen Chats so zu planen, dass sie gesendet werden, wenn die andere Seite online ist. Dank der Datenportabilität können die Nutzer auch Chatverläufe, einschließlich Nachrichten und Medien, von WhatsApp, Line und Kakaotalk importieren, indem sie entweder einen neuen Chat erstellen, um die Nachrichten zu speichern, oder sie zu einem bestehenden Chat hinzufügen. ⓘ

Die Übertragung von Cloud-Nachrichten zu den Servern von Telegram wird mit dem MTProto-Protokoll des Dienstes verschlüsselt, während "Secret Chats" eine Ende-zu-Ende-Verschlüsselung auf der Grundlage desselben Protokolls verwenden. In den Datenschutzbestimmungen von Telegram heißt es: "Alle Daten werden stark verschlüsselt gespeichert, und die jeweiligen Verschlüsselungsschlüssel werden in mehreren anderen Rechenzentren in verschiedenen Ländern aufbewahrt. Auf diese Weise können lokale Techniker oder physische Eindringlinge nicht auf die Daten der Nutzer zugreifen". Die lokale Nachrichtendatenbank von Telegram ist standardmäßig nicht verschlüsselt. Einige Telegram-Clients ermöglichen es den Nutzern, die lokale Nachrichtendatenbank zu verschlüsseln, indem sie eine Passphrase festlegen. ⓘ

Telegram-Nutzer können ihren Live-Standort in einem Chat entweder für 15 Minuten, eine Stunde oder acht Stunden freigeben. Wenn mehrere Nutzer ihren Live-Standort innerhalb einer Gruppe teilen, werden sie auf einer interaktiven Karte angezeigt. Die Freigabe des Live-Standorts kann jederzeit gestoppt werden. ⓘ

Geheime Chats

Eine Bestätigungsmeldung für einen "geheimen Chat" - Screenshot von Android Marshmallow. ⓘ

In sogenannten geheimen Chats können Nachrichten auch mit einer Client-zu-Client-Verschlüsselung versendet werden. Diese Nachrichten werden mit dem MTProto-Protokoll des Dienstes verschlüsselt. Im Gegensatz zu den Cloud-basierten Nachrichten von Telegram können Nachrichten, die innerhalb eines geheimen Chats gesendet werden, nur auf dem Gerät abgerufen werden, auf dem der geheime Chat initiiert wurde und auf dem Gerät, auf dem der geheime Chat akzeptiert wurde. Nachrichten, die innerhalb eines geheimen Chats gesendet werden, können grundsätzlich jederzeit gelöscht werden und können sich optional selbst zerstören. ⓘ

Geheime Chats müssen durch eine Einladung eingeleitet und angenommen werden, bei der die Verschlüsselungsschlüssel für die Sitzung ausgetauscht werden. Nutzer in einem geheimen Chat können durch den Vergleich von Bildern, die ihre öffentlichen Schlüssel-Fingerabdrücke visualisieren, überprüfen, dass kein Man-in-the-Middle-Angriff stattgefunden hat. ⓘ

Nach Angaben von Telegram unterstützen geheime Chats seit Dezember 2014 die perfekte Geheimhaltung. Die Verschlüsselungsschlüssel werden regelmäßig gewechselt, nachdem ein Schlüssel mehr als 100 Mal verwendet wurde oder länger als eine Woche in Gebrauch war. Alte Chiffrierschlüssel werden vernichtet. ⓘ

Geheime Chats sind nur auf den Android-, iOS- und macOS-Clients der App verfügbar. ⓘ

Channels

Im September 2015 fügte Telegram Kanäle hinzu. Kanäle sind eine Form der einseitigen Nachrichtenübermittlung, bei der Administratoren Nachrichten posten können, andere Nutzer jedoch nicht. Jeder Benutzer kann Kanäle erstellen und abonnieren. Kanäle können erstellt werden, um Nachrichten an eine unbegrenzte Anzahl von Abonnenten zu senden. Kanäle können mit einem Alias und einer permanenten URL öffentlich zugänglich sein, so dass jeder beitreten kann. Benutzer, die einem Kanal beitreten, können den gesamten Nachrichtenverlauf einsehen. Benutzer können Channels jederzeit beitreten und verlassen. Je nach den Einstellungen eines Channels können die Nachrichten mit dem Namen des Channels oder mit dem Benutzernamen des Administrators, der sie gepostet hat, signiert werden. Benutzer, die keine Administratoren sind, können andere Benutzer, die den Channel abonniert haben, nicht sehen. Der Administrator des Kanals kann Statistiken über die Kanalaktivität einsehen, da jede Nachricht einen eigenen Zähler hat, der anzeigt, wie viele Nutzer diese Nachricht gesehen haben, einschließlich der Aufrufe von weitergeleiteten Nachrichten. Ab Mai 2019 kann der Ersteller eines Kanals eine Diskussionsgruppe hinzufügen, eine separate Gruppe, in der Nachrichten im Kanal automatisch gepostet werden, damit die Abonnenten kommunizieren können. Dies ermöglicht Kommentare für Beiträge im Kanal. ⓘ

Im Dezember 2019 verlegte Bloomberg News seinen Messenger-basierten Nachrichtendienst von WhatsApp zu Telegram, nachdem ersterer Massen- und automatisierte Nachrichten verboten hatte. Zu den anderen Nachrichtendiensten mit offiziellen Kanälen auf der Plattform gehören die Financial Times, Business Insider und die New York Times. ⓘ

Kanäle wurden auch von Regierungen und Staatsoberhäuptern genutzt. Zu den bekanntesten Beispielen gehören Volodymyr Zelensky und Emmanuel Macron. ⓘ

Im Dezember 2021 wurden Funktionen zum Schutz von Inhalten eingeführt, die es Administratoren privater Kanäle und Gruppen ermöglichen, Screenshots, die Weiterleitung von Nachrichten und das Speichern von Daten in ihren Gemeinschaften zu deaktivieren. ⓘ

Video- und Sprachanrufe

Ende März 2017 führte Telegram seine eigenen Ende-zu-Ende-verschlüsselten Sprachanrufe ein. Die Verbindung wird, wann immer möglich, als Peer-to-Peer aufgebaut, ansonsten wird der dem Client am nächsten gelegene Server verwendet. Laut Telegram arbeitet ein neuronales Netzwerk daran, verschiedene technische Parameter eines Anrufs zu erlernen, um eine bessere Qualität des Dienstes für zukünftige Anwendungen zu gewährleisten. ⓘ

Telegram fügte im Dezember 2020 Gruppen-Sprachchats hinzu. Jeder Gruppen- oder Kanaladministrator kann einen Chat starten, der für alle Mitglieder offen ist und auch dann weiterläuft, wenn er gerade nicht genutzt wird. Admins können Mitglieder standardmäßig oder selektiv stumm schalten und Einladungslinks erstellen, die Personen standardmäßig als stumm geschaltet hinzufügen. Mitglieder können mit der Schaltfläche "Hand heben" signalisieren, dass sie sprechen möchten. Eine Push-to-talk-Option ist auf den mobilen Versionen verfügbar, sowie Tastenkombinationen, um sich selbst auf dem Telegram Desktop stumm zu schalten und die Stummschaltung aufzuheben. Admins von Gruppen oder Kanälen haben die Möglichkeit, als ihre Gruppe oder ihr Kanal beizutreten und ihr persönliches Konto zu verbergen. Nutzer können auch Chats aufzeichnen, wobei während der Aufzeichnung ein roter Punkt als Warnung angezeigt wird. ⓘ

Telegram kündigte im April 2020 an, dass es bis zum Ende des Jahres Gruppen-Videoanrufe anbieten wird. Am 15. August 2020 fügte Telegram Videogespräche mit End-to-End-Verschlüsselung hinzu. Der Bild-im-Bild-Modus ist ebenfalls verfügbar und ermöglicht es, während des Anrufs andere Funktionen der App zu nutzen. Im Juni 2021 führte Telegram Gruppen-Videoanrufe für alle seine Clients ein. Nutzer können Videos von ihrer Kamera streamen, ihren Bildschirm teilen oder beides gleichzeitig tun. Gruppenanrufe unterstützen die selektive Bildschirmfreigabe, die geteilte Bildschirmansicht und eine verbesserte Rauschunterdrückung. Im Juli 2021 führte Telegram die Möglichkeit ein, dass bis zu 1000 Personen das gestreamte Video sehen können. Livestreams unterstützen unbegrenzte Teilnehmer und Streaming-Software von Drittanbietern wie OBS Studio und XSplit, die benutzerdefinierte Schnittstellen und Overlays unterstützen. ⓘ

Bots

Im Juni 2015 startete Telegram eine Plattform für Drittentwickler, um Bots zu erstellen. Bots sind Telegram-Konten, die von Programmen betrieben werden. Sie können auf Nachrichten oder Erwähnungen reagieren, können in Gruppen eingeladen werden und können mit anderen Programmen integriert werden. Bots können auch Online-Zahlungen mit Kreditkarten oder Apple Pay akzeptieren. Die niederländische Website Tweakers berichtete, dass ein eingeladener Bot potenziell alle Gruppennachrichten lesen kann, wenn der Bot-Controller die Zugriffseinstellungen zu einem späteren Zeitpunkt stillschweigend ändert. Telegram wies darauf hin, dass es erwägt, eine Funktion zu implementieren, die eine solche Statusänderung innerhalb der betreffenden Gruppe ankündigt. Es gibt auch Inline-Bots, die von jedem Chat-Bildschirm aus genutzt werden können. Um einen Inline-Bot zu aktivieren, muss ein Nutzer den Benutzernamen des Bots und eine Frage in das Nachrichtenfeld eingeben. Der Bot bietet dann seinen Inhalt an. Der Nutzer kann aus diesen Inhalten auswählen und sie innerhalb eines Chats versenden. ⓘ

Bots können auch Transaktionen abwickeln, die von Paymentwall, Yandex.Money, Stripe, Ravepay, Razorpay, QiWi und Google Pay für verschiedene Länder angeboten werden. Bots treiben auch die Spieleplattform von Telegram an, die HTML5 nutzt, so dass die Spiele bei Bedarf wie gewöhnliche Webseiten geladen werden. Die Spiele funktionieren auf iPhones ab Version 4 und auf Android-Geräten ab Version 4.4. ⓘ

Menschen können Internet of Things (IoT)-Dienste mit Zwei-Wege-Interaktion für IFTTT in Telegram nutzen. ⓘ

Testen Sie den Bestelleingang vor dem Checkout über Telegram ⓘ

Im April 2021 ermöglichte das Payments 2.0-Upgrade Bot-Zahlungen innerhalb eines Chats, wobei Dienste von Drittanbietern wie Sberbank, Tranzoo, Payme, CLICK, LiqPay und ECOMMPAY zur Verarbeitung der Kreditkarteninformationen genutzt werden. ⓘ

Im Februar 2018 führte Telegram seine soziale Login-Funktion für seine Nutzer ein, die Telegram Login genannt wird. Es handelt sich dabei um ein Website-Widget, das in Websites eingebettet werden kann und es den Nutzern ermöglicht, sich mit ihrem Telegram-Konto auf einer Website eines Dritten anzumelden. Das Gateway sendet den Telegram-Namen, den Benutzernamen und das Profilbild des Nutzers an den Betreiber der Website, während die Telefonnummer des Nutzers verborgen bleibt. Das Gateway ist in einen Bot integriert, der mit der spezifischen Website-Domain des Entwicklers verknüpft ist. ⓘ

Comments.App ist ein Tool zum Kommentieren von Seiten und Kanalbeiträgen, mit dem Sie ein Kommentar-Widget zu Ihrer Website hinzufügen können. Mit dem Widget können sich Telegram-Benutzer mit nur zwei Fingertipps anmelden und Kommentare mit Text und Fotos hinterlassen, sowie Kommentare von anderen mögen, ablehnen und beantworten. Sie können auch Kommentare abonnieren und Benachrichtigungen von @DiscussBot erhalten. Die Widgets sind konfigurierbar. Entwickler können das Farbthema ändern, verschiedene Farben für Namen verwenden, das Design in ein dunkles Thema ändern, die maximale Anzahl von Kommentaren auf der Seite ändern, die Höhe ändern, Moderatoren zuweisen und Benutzer-Spam blockieren; der Modus von gefüllten und umrandeten Symbolen wird ebenfalls unterstützt. ⓘ

Im Juni 2021 wurde mit einem Update ein neues Bot-Menü eingeführt, über das die Nutzer im Chat mit einem Bot browsen und Befehle senden können. ⓘ

Im April 2022 erhielten Bots Unterstützung für angepasste Oberflächen und Inline-Seitenladen. Die Oberflächen können an das Thema der App angepasst werden, auch wenn es während der Interaktion geändert wird. ⓘ

Sofortige Ansicht

Instant View ist eine Möglichkeit, Webartikel ohne Seitenladezeit zu betrachten. Mit Instant View können Telegram-Benutzer Artikel aus Massenmedien oder Blogs auf einheitliche und lesbare Weise lesen. Instant View-Seiten unterstützen Text und Medien jeglicher Art und funktionieren auch dann, wenn die ursprüngliche Website nicht für mobile Geräte optimiert wurde. ⓘ

Darüber hinaus sind Instant View-Seiten extrem leichtgewichtig und werden auf den Telegram-Servern zwischengespeichert, so dass sie bei so gut wie jeder Verbindung sofort geladen werden. ⓘ

Telegraph

Telegraph-Artikel ⓘ

Telegraph ist ein Publishing-Tool, mit dem formatierte Beiträge mit Fotos und eingebetteten Medien erstellt werden können. Es ist in einem minimalistischen Stil gestaltet, die Artikelseiten enthalten keine Bedienelemente. Jeder Artikel auf der Website ist separat, es gibt keine Möglichkeit, Artikel in Gruppen oder Hierarchien zusammenzufassen. Für jeden Artikel gibt der Autor einen Titel und optional einen Untertitel an, der normalerweise für den Namen des Autors verwendet wird. Außerdem wird im Titel des Artikels das Datum der Erstveröffentlichung angegeben, das der Autor des Artikels nicht beeinflussen kann. ⓘ

Auch die Textformatierungsoptionen sind minimal: zwei Überschriftenebenen, einstufige Listen, Fett- und Kursivdruck, Anführungszeichen und Hyperlinks werden unterstützt. Autoren können Bilder und Videos auf die Seite hochladen, allerdings nur bis zu einer Größe von 5 MB. Wenn ein Autor Links zu YouTube, Vimeo oder Twitter hinzufügt, ermöglicht es der Dienst, deren Inhalte direkt in den Artikel einzubetten. ⓘ

Wenn ein Artikel zum ersten Mal veröffentlicht wird, wird die URL automatisch aus seinem Titel generiert. Nicht-lateinische Zeichen werden transliteriert, Leerzeichen werden durch Bindestriche ersetzt und das Datum der Veröffentlichung wird der Adresse hinzugefügt. Ein Artikel mit dem Titel "Telegraph (Blog-Plattform)", der am 17. November veröffentlicht wurde, würde beispielsweise die URL /Telegraph-blog-platform-11-17 erhalten. ⓘ

Sticker und animierte Emoji

Telegram verfügt über mehr als 20.000 Sticker. Bei Stickern handelt es sich um cloudbasierte, hochauflösende Bilder, die für ausdrucksstärkere Emoji sorgen sollen. Wenn der Nutzer ein Emoji eingibt, wird ihm angeboten, stattdessen den entsprechenden Sticker zu senden. Sticker gibt es in Sammlungen, die "Packs" genannt werden, und es können mehrere Sticker für ein Emoji angeboten werden. Telegram wird mit einem Standard-Sticker-Pack ausgeliefert, aber Nutzer können zusätzliche Sticker-Packs von Drittanbietern installieren. Sticker-Sets, die von einem Client installiert werden, sind automatisch für alle anderen Clients verfügbar. Sticker-Bilder verwenden das WebP-Dateiformat, das besser für die Übertragung über das Internet optimiert ist. Die Telegram-Clients unterstützen auch animierte Emoji. Im Januar 2022 wurden Video-Sticker hinzugefügt, die das WebM-Dateiformat verwenden und für deren Erstellung keine Software erforderlich ist. ⓘ

Seit dem 19. Mai 2015 können Benutzer virtuelle Stickersammlungen erstellen und für Freunde veröffentlichen. Seit Januar 2016 ist es auch möglich, einzelne MP4-Videos ohne Ton direkt aus dem Sticker-Panel heraus zu schicken. Diese agieren wie Gif-Animationen. In dem Messenger gesendete GIFs werden automatisch in das wesentlich kleinere MP4-Format umgewandelt. Seit Juli 2019 stehen auch animierte Sticker zur Verfügung. ⓘ

Identifizierung im wirklichen Leben

Im Juli 2018 führte Telegram sein Online-Autorisierungs- und Identitätsmanagementsystem, Telegram Passport, für Plattformen ein, die eine reale Identifizierung erfordern. Es fordert Nutzer auf, ihre eigenen offiziellen Dokumente wie Reisepass, Personalausweis, Führerschein usw. hochzuladen. Wenn ein Online-Dienst solche Identifikationsdokumente und eine Überprüfung verlangt, leitet es die Informationen mit der Erlaubnis des Nutzers an die Plattform weiter. Telegram erklärte, dass es keinen Zugriff auf die Daten hat, während die Plattform die Informationen nur an den autorisierten Empfänger weitergibt. Der Dienst wurde jedoch kritisiert, weil er anfällig für Brute-Force-Angriffe im Internet ist. ⓘ

Umfragen

Ab Dezember 2018 (App-Version 5.1 Android, iOS, macOS) kann man in Gruppen und Kanälen auch ohne Skriptprogrammierungen Umfragen einfügen, die von den Teilnehmern beantwortet werden können. Es werden die Anzahl der abgegebenen Stimmen sowie die prozentuale Verteilung der Antworten auf die bis zu zehn im Freitext formulierbaren Fragen im Chat gezeigt, nachdem man selbst abgestimmt hat. Seit der Version vom 23. Januar 2020 sind auch Mehrfachantworten und ein Quiz-Modus möglich, und man kann bei der Erstellung auswählen, ob die Stimmen anonym abgegeben werden oder nicht. ⓘ

Umfragen sind auf Android-, iOS- und Desktop-Anwendungen verfügbar. Die Umfragen können entweder anonym oder sichtbar sein. Ein Nutzer kann mehrere Optionen in die Umfrage eingeben. Es kann auch ein Quizmodus aktiviert werden, bei dem ein Nutzer die richtige Antwort für seine Umfrage auswählen und der Gruppe zum Raten überlassen kann. Es können auch Quiz-Bots hinzugefügt werden, um die richtigen Antworten zu verfolgen und sogar eine globale Rangliste zu erstellen. ⓘ

People Nearby und Groups Nearby

People Nearby kann Nutzern helfen, neue Freunde zu finden, indem sie die GPS-Ortung des Telefons aktivieren und Kontakte auswählen. Mit Groups Nearby können Nutzer eine lokale Gruppe erstellen, indem sie Standortdaten zu Gruppen hinzufügen. ⓘ

Weboberfläche

Neben den Clients, die auf den betreffenden Geräten installiert werden können, stellt Telegram auch eine installationsfreie, offizielle Weboberfläche zur Verfügung. Diese ist in jedem aktuellen Webbrowser nutzbar, jedoch sind hier nur Cloud-basierte Chats möglich. ⓘ

Chats

In diesem Abschnitt werden nur die Funktionen beschrieben. Infos zur Sicherheit sind ausführlich im Abschnitt Sicherheit von Chats zu finden. ⓘ

Cloud-basierte Chats

Sprachchats

Seit Dezember 2020 sind in Gruppen Sprachchats möglich. Dazu muss einmalig der Gruppenadmin diese Funktion aktivieren, danach kann jedes Gruppenmitglied dem Sprachchats jederzeit beitreten und verlassen. ⓘ

Videonachrichten

Seit Mai 2017 (App-Version 4.0 Android, iOS, macOS), bietet Telegram eine dedizierte Videohosting-Plattform namens „telescope“ an. Videos können bis zu einer Minute lang sein, werden in einem runden Rahmen dargestellt und in der Regel automatisch abgespielt, eine Option, die auch deaktiviert werden kann. Wenn sie in einem öffentlichen Kanal auf Telegram gesendet werden, werden sie auch bei telescope hochgeladen und veröffentlicht. Telegram-Videonachrichten und telescope-Videos, die in nicht öffentlichen Chats oder Gruppen gesendet werden, werden jedoch nicht veröffentlicht. ⓘ

Aufbau

Verschlüsselungsschema

Eine vereinfachte Darstellung des MTProto-Verschlüsselungsschemas. ⓘ

Telegram verwendet ein speziell entwickeltes symmetrisches Verschlüsselungsverfahren namens MTProto. Das Protokoll wurde von Nikolai Durov und anderen Entwicklern bei Telegram entwickelt und basiert auf 256-Bit symmetrischer AES-Verschlüsselung, 2048-Bit RSA-Verschlüsselung und Diffie-Hellman-Schlüsselaustausch. ⓘ

Server

Wie bei den meisten Instant-Messaging-Protokollen werden auch bei Telegram zentralisierte Server verwendet. Telegram Messenger LLP hat Server in einer Reihe von Ländern auf der ganzen Welt, um die Reaktionszeit ihres Dienstes zu verbessern. Die serverseitige Software von Telegram ist Closed-Source und proprietär. Pavel Durov sagte, dass es eine umfassende architektonische Umgestaltung der serverseitigen Software erfordern würde, um unabhängige Server mit der Telegram-Cloud zu verbinden. ⓘ

Für Nutzer, die sich aus dem Europäischen Wirtschaftsraum (EWR) oder dem Vereinigten Königreich angemeldet haben, werden die Allgemeinen Datenschutzbestimmungen (GDPR) unterstützt, indem Daten nur auf Servern in den Niederlanden gespeichert werden und ein in London ansässiges Unternehmen als verantwortlicher Datenverantwortlicher benannt wird. ⓘ

Client-Anwendungen

Telegram verfügt über verschiedene Client-Apps, die zum Teil von Telegram Messenger LLP und zum Teil von der Community entwickelt werden. Die meisten von ihnen sind frei und quelloffen und unter der GNU General Public Licence Version 2 oder 3 veröffentlicht. Die offiziellen Clients unterstützen den Versand beliebiger Dateiformaterweiterungen. Der integrierte Medienbetrachter unterstützt gängige Medienformate - JPEG, PNG, WebP für Bilder und H.264 und HEVC für Videos im MP4-Container sowie MP3, FLAC, Vorbis, Opus und AAC für Audio. ⓘ

Im Jahr 2021 kündigte das Telegram-Team einen direkten Build seiner Android-App an. Telegram für Android ist direkt auf der Telegram-Website verfügbar. ⓘ

Sie wird automatisch aktualisiert und erhält neue Versionen wahrscheinlich schneller als die Apps im Play Store und App Store. ⓘ

Eine weitere Besonderheit dieser Version ist die Möglichkeit, Kanäle/Gruppen zu einem bestimmten Thema ohne Zensur zu sehen, was mit einer App, die über Google Play oder den Apple Store vertrieben wird, aufgrund der dortigen Richtlinien nicht möglich ist. ⓘ

Gemeinsame Spezifikationen:

• Keine Cloud-Backup-Option für geheime Chats ⓘ

Name:	Plattform(en)	Offiziell	Quellcode-Lizenz	Unterstützung für geheime Chats	Anmerkungen ⓘ
Telegramm	Android 2.3 oder höher	Ja	GPLv2 oder höher	Ja	Unterstützt Tablets und Android Wear Smartwatches. Unterstützt die Synchronisation zwischen mehreren Geräten.
Telegramm	iOS 9.0 oder neuer, watchOS 5.0 oder neuer	Ja	GPLv2 oder höher	Ja	Wurde im August 2013 für iPhone und iPod Touch eingeführt und im Juli 2014 mit Unterstützung für iPad und Apple Watch neu aufgelegt.
Telegram X	Android	Ja	GPLv3 oder höher	Ja	Ein alternativer Telegram-Client, der von Grund auf neu geschrieben wurde, mit höherer Geschwindigkeit, eleganteren Animationen, Themes und effizienterem Akkuverbrauch. Die iOS-Version ist mit Swift geschrieben. Die Android-Version basiert auf TDLib. Die iOS-Version wurde eingestellt und ihr Code mit der Haupt-Telegram-App zusammengeführt.
Telegram Messenger	Windows Phone	Ja	GPLv2 oder höher	Ja	Bietet Synchronisation zwischen allen Plattformen
Telegram Schreibtisch	Windows, macOS, und Linux	Ja	GPLv3 mit OpenSSL-Ausnahme	Keine	Qt-basierter Desktop-Client. Der Windows-Client ist eine traditionelle Desktop-App, die in drei Varianten veröffentlicht wird (mit Installer, portabel, Windows Store-App). Die Desktop-Version kann nicht mehr zur Registrierung und Anmeldung verwendet werden, diese Funktion wird offiziell nur von der mobilen App unterstützt.
Telegramm	macOS	Ja	GPLv2	Ja	Nativer macOS-Client.
Telegramm WebK / WebZ	Web	Ja	GPLv3	Keine	Zwei webbasierte Versionen von Telegram. Die Webversion kann nicht zum Registrieren und Einloggen verwendet werden, diese Funktion wird offiziell nur von der mobilen App unterstützt. Der Code für den alten Webclient namens Webogram ist ebenfalls verfügbar, obwohl diese Version nicht mehr unterstützt wird.

APIs

Telegram verfügt über öffentliche APIs, mit denen Entwickler auf die gleichen Funktionen wie die offiziellen Telegram-Apps zugreifen können, um ihre eigenen Messaging-Anwendungen zu entwickeln. Im Februar 2015 veröffentlichten die Entwickler des inoffiziellen Whatsapp+-Clients die Telegram Plus-App, die später in Plus Messenger umbenannt wurde, nachdem ihr ursprüngliches Projekt eine Unterlassungsverfügung von WhatsApp erhalten hatte. Im September 2015 veröffentlichte Samsung eine Messaging-Anwendung, die auf diesen APIs basiert. ⓘ

Telegram bietet auch eine API, die es Entwicklern ermöglicht, Bots zu erstellen, d. h. Konten, die von Programmen gesteuert werden. Solche Bots werden u. a. dazu verwendet, alte Spiele in der App zu emulieren und zu spielen und die Nutzer über die Verfügbarkeit von Impfstoffen für COVID-19 zu informieren. ⓘ

Darüber hinaus bietet Telegram neben einem externen Dienst wie Stripe auch Funktionen, um Zahlungen direkt innerhalb der Plattform vorzunehmen. ⓘ

Monetarisierung und Finanzierung

Das Unternehmen wurde nach dem Verkauf der VK-Beteiligung zunächst aus dem Privatvermögen des CEO finanziert. Im Januar 2018 startete es einen ICO und sammelte 1,7 Milliarden US-Dollar von Investoren wie Kleiner Perkins, Sequoia Capital und Benchmark ein. Nach der Einstellung des TON-Projekts musste das Unternehmen den Investoren das Geld zurückzahlen, das 2018 und Anfang 2019, als das Projekt aktiv war, nicht für die Entwicklung ausgegeben wurde. ⓘ

Am 15. März 2021 führte Telegram eine fünfjährige öffentliche Anleiheplatzierung im Wert von 1 Milliarde US-Dollar durch. Die Mittel wurden benötigt, um die Schulden in Höhe von 625,7 Mio. $ zu decken, darunter 433 Mio. $ an Investoren, die 2018 Termingeschäfte für Gram-Token kauften, darunter Käufer wie David Yakobashvili. Am 23. März verkaufte Telegram außerdem zusätzliche Anleihen im Wert von 150 Millionen US-Dollar an die Abu Dhabi Mubadala Investment Company und Abu Dhabi Catalyst Partners. Einen Tag später teilte die Mubadala Investment Company mit, dass der russische Staatsfonds über die gemeinsame Investitionsplattform von Russland und den Vereinigten Arabischen Emiraten am Kauf von Wandelanleihen beteiligt war, ohne dass dies bekannt gegeben wurde. Ein Sprecher von Telegram erklärte: "RDIF steht nicht auf der Liste der Investoren, denen wir Anleihen verkauft haben. Wir wären nicht offen für eine Transaktion mit diesem Fonds" und "die Fonds, die investiert haben, einschließlich Mubadala, haben uns bestätigt, dass RDIF nicht zu ihren LPs gehört". Dem Vertrag zufolge haben die Inhaber der Anleihen die Möglichkeit, diese mit einem Abschlag von 10 % in Aktien umzuwandeln, wenn das Unternehmen einen offenen Börsengang durchführt. Der CEO des Unternehmens hat erklärt, dass dieser Schritt darauf abzielt, "Telegram in die Lage zu versetzen, weiter global zu wachsen, während es an seinen Werten festhält und unabhängig bleibt". Presseberichten zufolge hatte Durov vor der Platzierung der Anleihen ein Investitionsangebot für eine 5-10%ige Beteiligung am Unternehmen sowie mehrere ungenannte Angebote abgelehnt, die das Unternehmen in einer Spanne von 30-40 Milliarden Dollar bewerteten. ⓘ

Werbung und kostenpflichtige Funktionen

Telegram hat erklärt, dass das Unternehmen niemals Werbung in privaten Chats schalten wird. Ende 2020 kündigte Durov an, dass das Unternehmen an seiner eigenen Werbeplattform arbeitet und nicht zielgerichtete Werbung in öffentliche One-to-Many-Kanäle integrieren wird, die bereits Werbung in Form von regulären Nachrichten verkaufen und anzeigen. Die Anzeigen werden ab Oktober 2021 in Kanälen mit mehr als 1000 Followern erscheinen. Durov hat erklärt, dass Telegram über ein kostenpflichtiges Abonnement nachdenkt, das die Werbung ausblendet, während die Nutzer die App direkt unterstützen können. ⓘ

Durov kündigte an, dass Telegram auch kostenpflichtige Funktionen für Unternehmenskunden in Betracht ziehen wird. Ihm zufolge werden diese Funktionen mehr Bandbreite benötigen und die zusätzlichen Kosten werden durch die Preise für die Funktionen gedeckt, zusätzlich zur Deckung einiger der Kosten, die für normale Nutzer anfallen. ⓘ

Am 10. Juni 2022 kündigte Durov über seinen offiziellen Kanal an, dass Telegram Premium noch im selben Monat starten würde. Das optionale, kostenpflichtige Abonnement bietet den Nutzern eine Verdoppelung des Datei-Upload-Limits von 2 GB auf 4 GB, zahlreiche Erhöhungen anderer Limits wie die Anzahl der angehefteten Chats und Ordner, Zugang zu zusätzlichen Stickern und Reaktionen sowie einige exklusive Funktionen. Telegram Premium wurde am 19. Juni 2022 eingeführt. ⓘ

Telegram Open Network

In einem Versuch, Telegram ohne Werbung zu monetarisieren, begann das Unternehmen 2017 mit der Entwicklung einer Blockchain-Plattform mit dem Namen "The Open Network" oder "Telegram Open Network" (TON) und der dazugehörigen Kryptowährung "Gram". Das Projekt wurde Mitte Dezember 2017 angekündigt und sein 132-seitiges technisches Papier wurde im Januar 2018 veröffentlicht. Die Codebasis hinter TON wurde von Pavel Durovs Bruder Nikolai Durov entwickelt, dem Hauptentwickler des MTProto-Protokolls von Telegram. Im Januar 2018 wurden ein 23-seitiges Whitepaper und ein detailliertes 132-seitiges technisches Papier für die TON-Blockchain veröffentlicht. ⓘ

Durov plante, TON mit der bestehenden Telegram-Nutzerbasis zu betreiben und es zur größten Blockchain und einer Plattform für Apps und Dienste zu machen, ähnlich wie ein dezentrales WeChat, Google Play und App Store. Außerdem hatte TON das Potenzial, eine dezentrale Alternative zu Visa und MasterCard zu werden, da es skalierbar ist und Millionen von Transaktionen pro Sekunde unterstützen kann. Im Januar und Februar 2018 führte das Unternehmen einen privaten Verkauf von Terminkontrakten für Grams durch und sammelte dabei rund 1,7 Milliarden US-Dollar ein. Ein öffentliches Angebot fand nicht statt. ⓘ

Die Entwicklung von TON fand völlig isoliert statt, und die Veröffentlichung wurde mehrmals verschoben. Das Testnetzwerk wurde im Januar 2019 gestartet. Der Start des TON-Hauptnetzes war für den 31. Oktober geplant. Doch am 30. Oktober erwirkte die US-Börsenaufsichtsbehörde eine vorübergehende restriktive Verfügung, um den Vertrieb von Grams an Erstkäufer zu verhindern; die Aufsichtsbehörde betrachtete das von Telegram angewandte legale Schema als ein nicht registriertes Wertpapierangebot, bei dem Erstkäufer als Konsortialführer fungieren. ⓘ

Der Richter, der den Fall Telegram gegen SEC verhandelte, P. Kevin Castel, stimmte schließlich der Argumentation der SEC zu und behielt die Beschränkungen für den Vertrieb von Gram in Kraft. Das Verbot galt auch für nicht in den USA ansässige Käufer, da Telegram den Weiterverkauf von Gram an US-Bürger auf einem Sekundärmarkt nicht verhindern konnte, da die Anonymität der Nutzer eines der Hauptmerkmale von TON war. Daraufhin kündigte Durov das Ende der aktiven Beteiligung von Telegram an TON an. Am 26. Juni genehmigte der Richter den Vergleich zwischen Telegram und der SEC. Das Unternehmen erklärte sich bereit, eine Strafe von 18,5 Millionen Dollar zu zahlen und 1,22 Milliarden Dollar an die Käufer von Gram zurückzugeben. Im März 2021 legte Telegram eine Anleihe auf, um die Schulden zu decken und das weitere Wachstum der App zu finanzieren. ⓘ

Nutzung durch Splittergruppen

Telegram wurde für illegale Aktivitäten wie die Verbreitung von Hassbotschaften, illegale Pornografie, Kontakte zwischen Kriminellen und den Handel mit illegalen Waren und Dienstleistungen wie Drogen, Schmuggelware und gestohlenen persönlichen Daten genutzt. Laut Wired übt Telegram "praktisch keine Inhaltsmoderation aus, außer um illegale Pornografie und Aufrufe zur Gewalt zu entfernen." ⓘ

Dschihadisten

Im September 2015 antwortete Pavel Durov auf die Frage nach der Nutzung von Telegram durch den Islamischen Staat im Irak und in der Levante (ISIS): "Ich denke, dass die Privatsphäre und unser Recht auf Privatsphäre letztendlich wichtiger sind als unsere Angst vor schlimmen Dingen, wie Terrorismus." Durov schlug sarkastisch vor, Wörter zu verbieten, weil Terroristen sie zur Kommunikation verwenden. ISIS empfahl seinen Anhängern und Mitgliedern Telegram, und im Oktober 2015 konnten sie die Zahl der Anhänger ihres offiziellen Kanals auf 9.000 verdoppeln. Im November 2015 gab Telegram bekannt, dass es 78 öffentliche Kanäle blockiert hatte, die von ISIS zur Verbreitung von Propaganda und Massenkommunikation betrieben wurden. Telegram erklärte, dass es öffentliche Kanäle und Bots blockieren würde, die mit Terrorismus in Verbindung stehen, aber es würde "politisch motivierte Zensur" nicht anerkennen, die auf "lokalen Einschränkungen der Redefreiheit" basiert, und dass es "friedliche Äußerungen alternativer Meinungen" zulässt. Die Nutzung von Telegram durch ISIS hat die Verschlüsselungsdebatte neu entfacht, und verschlüsselte Messaging-Anwendungen wurden erneut unter die Lupe genommen. ⓘ

Im August 2016 behaupteten französische Anti-Terror-Ermittler, dass die beiden von ISIS gesteuerten Terroristen, die einen Priester in Saint-Étienne-du-Rouvray in der Normandie, Frankreich, ermordeten und den Mord auf Video aufzeichneten, über Telegram kommuniziert und "die App genutzt hatten, um ihre Pläne für den Anschlag zu koordinieren". Der Medienflügel von ISIS veröffentlichte daraufhin ein Video auf Telegram, das die beiden zeigt, wie sie sich zueinander bekennen. Einem CNN-Nachrichtenbericht zufolge war Telegram "als bevorzugtes Kommunikationsmittel der Terrorgruppe ISIS bekannt geworden und wurde von der ISIS-Zelle genutzt, die im November die Pariser Terroranschläge plante". Daily Mirror bezeichnete Telegram als "Dschihadisten-Messaging-App". ⓘ

Im Juni 2017 deutete die russische Kommunikationsaufsichtsbehörde Roskomnadsor die Möglichkeit einer Sperrung von Telegram in Russland aufgrund seiner Nutzung durch Terroristen an. ⓘ

Im Juli 2017 erklärte der Generaldirektor für Anwendungen und Informatik des indonesischen Ministeriums für Kommunikation und Informatik, Semuel Abrijani Pangerapan, dass elf DNS-Server von Telegram gesperrt wurden, weil viele Kanäle des Dienstes "Radikalismus, Terrorismus, Hass, Bombenanschläge, zivile Angriffe, verstörende Bilder und andere Propaganda, die gegen indonesische Gesetze und Vorschriften verstößt, fördern". Im August 2017 hob Indonesien die Sperrung auf, nachdem in Zusammenarbeit mit Telegram LLP Gegenmaßnahmen gegen negative Inhalte ergriffen worden waren. ⓘ

Im November 2019 nahm Telegram am Internet Referral Action Day von Europol teil. Infolgedessen erweiterte und verstärkte Telegram seine Bemühungen zur Erkennung und Entfernung terroristischer Inhalte. Über 43.000 Bots und Kanäle mit terroristischem Bezug wurden aus Telegram entfernt. Nach Angaben von US-Beamten war das Vorgehen gegen Telegram besonders effektiv und scheint nachhaltige Auswirkungen zu haben. Nach Angaben von Europol hat Telegram erhebliche Anstrengungen unternommen, um Missbraucher seiner Plattform zu entfernen. ⓘ

Rechtsextreme Gruppen

Die Anti-Defamation League hat Telegram als "sicheren Hafen" für weiße Rassisten und als wertvolles Werkzeug für Rechtsextremisten bezeichnet. Die neonazistische, weiße, separatistische, paramilitärische Hassgruppe The Base wechselte zu Telegram, nachdem sie auf den meisten Social-Media-Plattformen, einschließlich Twitter, YouTube und Gab, gesperrt worden war. Nach einer Reihe von Verhaftungen von The Base-Mitgliedern im Januar 2020 erschien auf dem offiziellen Telegram-Konto der Gruppe ein Hinweis, in dem die Leute gewarnt wurden, nicht mehr zu posten. Im August 2019 postete der White-Supremacist Christopher Cantwell antisemitische Kommentare auf Telegram. ⓘ

Die Anti-Defamation League weist darauf hin, dass Telegram von denselben beiden russischen Brüdern gegründet wurde, die auch VKontakte (VK) gegründet haben, das für seine mangelnde Mäßigung bekannt ist, wenn es um die weiße Vorherrschaft geht. Obwohl die Nutzungsbedingungen von Telegram die Förderung von Gewalt verbieten, wurden die Gewaltvideos der Massenschützen Brenton Tarrant (Christchurch, Neuseeland) und Stephan Balliet (Halle, Deutschland) zugelassen, obwohl andere soziale Medienplattformen sie entfernt hatten. Die Liga verweist auch auf den Kanal von RapeWaffen Division, der offen zu Vergewaltigung und Mord als Teil eines Rassenkriegs aufruft. ⓘ

Telegram wurde auch von der rechtsextremen Organisation Proud Boys genutzt, um sich in den Vereinigten Staaten zu koordinieren. Im Vereinigten Königreich ist Telegram eine der Hauptplattformen für die rechtsextreme Publikation TR.news, die von Tommy Robinson betrieben wird, und Britain First, deren Seiten von den großen Social-Media-Plattformen gesperrt wurden. Weblinks, die mit diesen Kanälen in Verbindung stehen, wurden 2018 und 2019 auf Telegram häufiger aufgerufen als einige bekannte Mainstream-Nachrichten, darunter The Guardian oder die Daily Mail. Mit einer relativ kleinen Nutzerbasis und keiner algorithmischen Zeitleiste haben diese Gruppen jedoch Schwierigkeiten, ein größeres Publikum auf Telegram aufzubauen. ⓘ

Im Januar 2021 bestätigte Telegram, dass es "Hunderte" von Neonazi- und White-Supremacist-Kanälen mit Zehntausenden von Anhängern wegen Anstiftung zur Gewalt blockiert hat. Ein Bericht des Institute for Strategic Dialogue aus dem Jahr 2021 über die Rechtsextremen in Irland stellte fest, dass die Nachrichten von irischen rechtsextremen Gruppen auf der App von insgesamt 801 im Jahr 2019 auf über 60.000 im Jahr 2020 gestiegen sind. Diese Behauptung ist jedoch zweifelhaft, da der Begriff "rechtsextrem" absichtlich vage gehalten ist und die Geldgeber des Institute for Strategic Dialogue einen großen Interessenkonflikt darstellen. ⓘ

Am 27. August 2021 forderte der Sonderausschuss des US-Repräsentantenhauses, der den Anschlag auf das US-Kapitol im Jahr 2021 untersuchte, von Telegram (neben 14 anderen Social-Media-Unternehmen) Unterlagen, die bis zum Frühjahr 2020 zurückreichen. ⓘ

Rechtsextreme sowie als Verschwörungstheoretiker geltende Personen unterhalten eigene Gruppen auf Telegram. Ein Grund dafür ist die Möglichkeit, Nachrichten an mehrere Tausend Nutzer (nach Eigenangaben 200.000) gleichzeitig zu senden, die dafür nur die Gruppe des jeweiligen Senders abonnieren müssen. BuzzFeed News berichtete von verbreiteten Gewalt- und Umsturzfantasien sowie Untergangsszenarien. Telegram ist für Rechtsextreme attraktiv, da „dort praktisch nichts gelöscht“ und man nicht gesperrt werde. Man könne „dort Hakenkreuze posten, den Holocaust leugnen oder zum Genozid aufrufen“. Das Bundesamt für Verfassungsschutz stellte fest: „Insbesondere Anhänger der verfassungsschutzrelevanten Corona-Leugner-Szene nutzen die Plattform zur Verbreitung der eigenen Agenda sowie zur Mobilisierung für Demonstrationen und Veranstaltungen.“ Nutzer, welche wegen extremistischer Inhalte bei YouTube oder anderen sozialen Netzwerken gesperrt wurden, nutzen Telegram als Ausweichplattform. Auf Telegram wird auch zu Gewalt aufgerufen. Es gab Veröffentlichungen von Adressen von Politikern. ⓘ

Im Februar 2022 sperrte Telegram sieben Kanäle des rechtsextremen Coronaleugners Attila Hildmann. Der Thinktank Center for Monitoring, Analyse und Strategie kritisierte dies als Feigenblatt und führte aus: „Weiterhin findet man täglich Mordaufrufe und Gewaltfantasien auf Telegram. Vermutlich wird sich das auch so schnell nicht ändern.“ Im Dezember 2021 ging Telegram gegen 25 einschlägige deutschsprachige Gruppen vor, so dass diese eingeschränkt zugänglich waren oder blockiert wurden. Im Januar 2022 ging Telegram bereits gegen 120 Gruppen vor. ⓘ

Kinder- und Jugendpornografie

Die App wurde für die Verbreitung von pornografischem Material, einschließlich Kinder- und Jugendpornografie, genutzt. Das interne Meldesystem von Telegram verfügt über eine Option zur Meldung von Inhalten, die "Kindesmissbrauch" enthalten, einschließlich bestimmter Nachrichten in Gruppen und Kanälen. Das Unternehmen hat einen verifizierten Kanal mit dem Namen "Stop Child Abuse" (Stoppt den Kindesmissbrauch), in dem täglich Statistiken über die Anzahl der Gruppen und Kanäle, die wegen des Austauschs von illegalem Material gesperrt wurden, veröffentlicht werden. Außerdem gibt es eine E-Mail-Adresse, die für Meldungen über Inhalte im Zusammenhang mit Kindesmissbrauch vorgesehen ist. ⓘ

Im Januar 2021 berichteten nordmazedonische Medien, dass eine inzwischen verbotene Telegram-Gruppe mit mehr als 7.000 Mitgliedern mit dem Namen "Public Room" ("Јавна соба") genutzt wurde, um Nacktfotos von Frauen, oft jungen Teenagern, zu teilen. Zusammen mit den Fotos wurden über anonyme Konten private Informationen der Frauen, einschließlich Telefonnummern und Social-Media-Profile, geteilt und die Mitglieder der Gruppe aufgefordert, die Frauen zu kontaktieren und um sexuelle Gefälligkeiten zu bitten. Dies geschah ohne die vorherige Zustimmung oder das Wissen der Frauen, was zu heftigen öffentlichen Reaktionen und der Forderung führte, die Gruppe zu schließen. Der Präsident von Nordmazedonien, Stevo Pendarovski, und der Premierminister von Nordmazedonien, Zoran Zaev, forderten eine sofortige Reaktion von Telegram und drohten damit, den Zugang zu der App in dem Land vollständig zu beschränken, falls keine Maßnahmen ergriffen würden. Die Gruppe wurde nach Berichten von Nutzern und Medien verboten, obwohl keine öffentliche Erklärung abgegeben wurde. ⓘ

Bot-Missbrauch

Im Jahr 2021 wurde ein Bot gefunden, der geleakte Telefonnummern von Facebook verkaufte. ⓘ

Der Vorsitzende der öffentlichen Organisation "Elektronische Demokratie" Volodymyr Flents gab am 11. Mai 2020 bekannt, dass ein Telegram-Bot im Internet aufgetaucht ist, der die persönlichen Daten ukrainischer Bürger verkauft. Es wird geschätzt, dass der Bot Daten von 26 Millionen Ukrainern enthält, die in der Dіia-Anwendung registriert sind. Der stellvertretende Ministerpräsident und Minister für digitale Transformation, Michail Fjodorow, dementierte jedoch später, dass Daten aus der App weitergegeben wurden. ⓘ

Die kriminellen Aktivitäten von 25 Personen wurden bereits bestätigt und Kopien von 30 Datenbanken wurden beschlagnahmt. ⓘ

Ein Telegram-Bot wurde von Apple im Jahr 2020 gesperrt, nachdem er Deepfake-Pornografie gepostet hatte. ⓘ

Telegram hat Berichten zufolge im Jahr 2020 mehr als 350.000 Bots und Kanäle gesperrt, darunter auch solche, die kindermissbrauchs- und terrorismusbezogene Inhalte enthielten. ⓘ

Empfang

Sicherheit

Das Sicherheitsmodell von Telegram wurde von Kryptographie-Experten gelobt und heftig kritisiert. Sie kritisierten, dass das allgemeine Standard-Sicherheitsmodell alle Kontakte, Nachrichten und Medien zusammen mit ihren Entschlüsselungsschlüsseln kontinuierlich auf den Servern speichert, sofern sie nicht vorher geändert werden. Und dass es standardmäßig keine Ende-zu-Ende-Verschlüsselung für Nachrichten ermöglicht. Pavel Durov begründete dies damit, dass dies dazu beiträgt, ungesicherte Backups von Drittanbietern zu vermeiden und den Nutzern den Zugriff auf Nachrichten und Dateien von jedem Gerät aus zu ermöglichen. Kritisiert wurde auch, dass Telegram ein speziell entwickeltes Verschlüsselungsprotokoll verwendet, das sich nicht als zuverlässig und sicher erwiesen hat. Im Dezember 2020 wurde jedoch eine Studie mit dem Titel "Automated Symbolic Verification of Telegram's MTProto 2.0" veröffentlicht, in der die Sicherheit des aktualisierten MTProto 2.0 bestätigt und überprüft wird, während gleichzeitig auf mehrere theoretische Schwachstellen hingewiesen wird. Das Papier liefert "einen vollautomatischen Beweis für die Solidität von MTProto 2.0's Authentifizierung, normalem Chat, Ende-zu-Ende verschlüsseltem Chat und Re-Keying Mechanismen in Bezug auf verschiedene Sicherheitseigenschaften, einschließlich Authentifizierung, Integrität, Vertraulichkeit und perfektem Vorwärtsgeheimnis" und "beweist die formale Korrektheit von MTProto 2.0". Damit werden die Bedenken hinsichtlich der mangelnden Prüfung teilweise ausgeräumt und gleichzeitig die formale Sicherheit der neuesten Version des Protokolls bestätigt. ⓘ

Die Desktop-Clients (mit Ausnahme des macOS-Clients) bieten keine Optionen für Ende-zu-Ende-verschlüsselte Nachrichten. Wenn der Nutzer ein lokales Passwort in der Desktop-Anwendung vergibt, werden die Daten auch lokal verschlüsselt. Telegram hat das Fehlen einer flächendeckenden Ende-zu-Ende-Verschlüsselung damit verteidigt, dass die Online-Backups, die keine client-seitige Verschlüsselung verwenden, "die sicherste derzeit mögliche Lösung" seien. ⓘ

Im Mai 2016 bestritten Kritiker die Behauptung von Telegram, es sei "sicherer als Massenmarkt-Messenger wie WhatsApp und Line", weil WhatsApp standardmäßig eine Ende-zu-Ende-Verschlüsselung für seinen gesamten Datenverkehr anwendet und das Signal-Protokoll verwendet, das "von führenden Sicherheitsexperten geprüft und befürwortet" wurde, während Telegram weder das eine noch das andere tut und alle Nachrichten, Medien und Kontakte in seiner Cloud speichert. Seit Juli 2016 wendet auch Line standardmäßig eine Ende-zu-Ende-Verschlüsselung für alle seine Nachrichten an, obwohl es auch für seine Anfälligkeit für Wiederholungsangriffe und die fehlende Vorwärtsverschlüsselung zwischen den Clients kritisiert wurde. ⓘ

Im Jahr 2013 entdeckte ein Autor auf der russischen Programmier-Website Habr eine Schwachstelle in der ersten Version von MTProto, die es einem Angreifer ermöglichte, einen Man-in-the-Middle-Angriff zu starten und zu verhindern, dass das Opfer durch einen geänderten Schlüsselfingerabdruck alarmiert wird. Der Fehler wurde noch am Tag der Veröffentlichung mit einer Zahlung von 100.000 Dollar an den Autor und einer Erklärung auf dem offiziellen Blog behoben. ⓘ

Am 26. Februar 2014 bewertete die deutsche Stiftung Warentest mehrere Datenschutzaspekte von Telegram und anderen beliebten Instant-Messaging-Clients. Dabei wurden unter anderem die Sicherheit der Datenübertragung, die Nutzungsbedingungen des Dienstes, die Zugänglichkeit des Quellcodes und die Verbreitung der App untersucht. Telegram wurde insgesamt als "problematisch" (kritisch) eingestuft. Positiv bewertete die Organisation die sicheren Chats und den teilweise freien Code von Telegram, kritisierte aber die obligatorische Übertragung der Kontaktdaten auf die Server von Telegram und das Fehlen eines Impressums oder einer Adresse auf der Website des Dienstes. Es stellte fest, dass die Nachrichtendaten zwar auf dem Gerät verschlüsselt werden, die Übertragung aber aufgrund des fehlenden Quellcodes nicht analysiert werden kann. ⓘ

Die Electronic Frontier Foundation (EFF) führte Telegram im Februar 2015 auf ihrer "Secure Messaging Scorecard" auf. Die Standard-Chatfunktion von Telegram erhielt in der Scorecard 4 von 7 Punkten. Telegram erhielt Punkte dafür, dass die Kommunikation während der Übertragung verschlüsselt ist, dass der Code für unabhängige Überprüfungen offen ist, dass das Sicherheitsdesign ordnungsgemäß dokumentiert ist und dass es vor kurzem eine unabhängige Sicherheitsprüfung abgeschlossen hat. Die Standard-Chatfunktion von Telegram erhielt keine Punkte, da die Kommunikation nicht mit Schlüsseln verschlüsselt war, auf die der Anbieter keinen Zugriff hatte, die Benutzer die Identität ihrer Kontakte nicht überprüfen konnten und die Nachrichten nicht sicher waren, wenn die Verschlüsselungsschlüssel gestohlen wurden. Die optionale geheime Chat-Funktion von Telegram, die eine Ende-zu-Ende-Verschlüsselung bietet, erhielt auf der Scorecard eine Punktzahl von 7 von 7 Punkten. Die EFF erklärte, dass die Ergebnisse "nicht als Befürwortung einzelner Tools oder Garantien für deren Sicherheit verstanden werden sollten" und dass sie lediglich ein Hinweis darauf seien, dass die Projekte "auf dem richtigen Weg" seien. ⓘ

Im Dezember 2015 veröffentlichten zwei Forscher der Universität Aarhus einen Bericht, in dem sie nachwiesen, dass MTProto 1.0 keine Ununterscheidbarkeit bei chosen-ciphertext attack (IND-CCA) oder authentifizierter Verschlüsselung erreicht. Die Forscher betonten, dass der Angriff theoretischer Natur war und sie "keine Möglichkeit sahen, den Angriff in einen vollständigen Klartext-Wiederherstellungs-Angriff zu verwandeln". Dennoch sahen sie "keinen Grund, warum [Telegram] ein weniger sicheres Verschlüsselungsschema verwenden sollte, wenn es sicherere (und mindestens genauso effiziente) Lösungen gibt". Das Telegram-Team antwortete, dass der Fehler die Sicherheit der Nachrichten nicht beeinträchtigt und dass "ein zukünftiger Patch das Problem beheben wird". Telegram 4.6, das im Dezember 2017 veröffentlicht wurde, unterstützt MTProto 2.0, das nun die Bedingungen für IND-CCA erfüllt. MTProto 2.0 wird von qualifizierten Kryptographen als eine enorme Verbesserung der Sicherheit von Telegram angesehen. ⓘ

Im April 2016 wurden die Konten mehrerer russischer Oppositioneller gekapert, indem die für die Login-Autorisierung verwendeten SMS-Nachrichten abgefangen wurden. Als Reaktion darauf empfahl Telegram die Verwendung der optionalen Zwei-Faktor-Authentifizierungsfunktion. Im Mai 2016 empfahlen das Committee to Protect Journalists und Nate Cardozo, Senior Staff Attorney bei der Electronic Frontier Foundation, Telegram nicht zu nutzen, weil es "standardmäßig keine Ende-zu-Ende-Verschlüsselung bietet und ein nicht standardisiertes MTProto-Verschlüsselungsprotokoll verwendet, das von Kryptographieforschern, darunter Matthew Green, öffentlich kritisiert wurde". ⓘ

Am 2. August 2016 berichtete Reuters, dass iranische Hacker mehr als ein Dutzend Telegram-Konten kompromittiert und die Telefonnummern von 15 Millionen iranischen Nutzern sowie die zugehörigen Nutzer-IDs identifiziert haben. Den Forschern zufolge gehörten die Hacker zu einer Gruppe namens Rocket Kitten. Die Angriffe von Rocket Kitten ähnelten denen, die dem Korps der Islamischen Revolutionsgarden des Iran zugeschrieben werden. Die Angreifer nutzten eine in Telegram eingebaute Programmierschnittstelle aus. Nach Angaben von Telegram sind diese Massenüberprüfungen aufgrund von Einschränkungen, die Anfang 2016 in die API eingeführt wurden, nicht mehr möglich. ⓘ

Es ist bekannt, dass Login-SMS im Iran, in Russland und in Deutschland abgefangen wurden, möglicherweise in Abstimmung mit Telefon- oder Telekommunikationsunternehmen. Pavel Durov hat gesagt, dass Telegram-Nutzer in "beunruhigten Ländern" die Zwei-Faktor-Authentifizierung aktivieren sollten, indem sie Passwörter erstellen, um dies zu verhindern. ⓘ

Im Juni 2017 behauptete Pavel Durov in einem Interview, dass US-Geheimdienste während ihres Besuchs in den USA im Jahr 2016 versucht hätten, die Entwickler des Unternehmens zu bestechen, um die Verschlüsselung von Telegram zu schwächen oder eine Hintertür zu installieren. ⓘ

Im Jahr 2018 schickte Telegram eine Nachricht an alle iranischen Nutzer, die besagt, dass die inoffiziellen Clients Telegram Talai und Hotgram nicht sicher sind. ⓘ

Im März 2014 versprach Telegram, dass "der gesamte Code irgendwann veröffentlicht wird", einschließlich aller verschiedenen Client-Anwendungen (Android, iOS, Desktop usw.) und des serverseitigen Codes. Bis Mai 2021 hat Telegram seinen serverseitigen Quellcode immer noch nicht veröffentlicht. Im Januar 2021 erläuterte Durov seine Beweggründe für die Nichtveröffentlichung des serverseitigen Codes und nannte Gründe wie die Unmöglichkeit für Endnutzer, zu überprüfen, ob der veröffentlichte Code derselbe ist, der auf den Servern ausgeführt wird, und eine Regierung, die den Servercode erwerben und eine Messaging-App entwickeln wollte, die die Konkurrenz ausschalten würde. ⓘ

Am 9. Juni 2019 veröffentlichte The Intercept durchgesickerte Telegram-Nachrichten, die zwischen dem derzeitigen brasilianischen Justizminister und ehemaligen Richter Sérgio Moro und Bundesstaatsanwälten ausgetauscht wurden. Die Hypothese ist, dass entweder mobile Geräte durch SIM-Swap gehackt wurden oder die Computer der Zielpersonen kompromittiert wurden. Das Telegram-Team twitterte, dass es entweder daran lag, dass die Nutzer Malware hatten oder dass sie keine Zwei-Schritt-Verifizierung verwendeten. ⓘ

Am 12. Juni 2019 bestätigte Telegram, dass es einen Denial-of-Service-Angriff erlitten hat, der die normale Funktionalität der App für etwa eine Stunde unterbrochen hat. Pavel Durov twitterte, dass die bei dem Angriff verwendeten IP-Adressen hauptsächlich aus China stammten. ⓘ

Im Dezember 2019 wurden mehrere russische Geschäftsleute Opfer von Kontoübernahmen, bei denen die SMS-Einfach-Faktor-Authentifizierung umgangen wurde. Das Sicherheitsunternehmen Group-IB vermutete Schwachstellen im SS7-Mobilfunkprotokoll, die illegale Nutzung von Überwachungsgeräten oder Insider-Angriffe in der Telekommunikation. ⓘ

Am 30. März 2020 wurde eine Elasticsearch-Datenbank mit 42 Millionen Datensätzen mit Benutzer-IDs und Telefonnummern iranischer Benutzer ohne Passwort online gestellt. Die Konten wurden nicht von Telegram, sondern von einer inoffiziellen Version von Telegram extrahiert, bei der es sich anscheinend um eine von der Regierung sanktionierte Abspaltung handelt. Es dauerte 11 Tage, bis die Datenbank vom Netz genommen wurde, aber die Forscher sagen, dass auch andere Parteien Zugriff auf die Daten hatten, darunter ein Hacker, der die Informationen in einem speziellen Forum meldete. ⓘ

Im September 2020 wurde berichtet, dass das iranische Unternehmen RampantKitten eine Phishing- und Überwachungskampagne gegen Dissidenten auf Telegram durchführte. Der Angriff basierte auf dem Herunterladen einer mit Malware infizierten Datei aus einer beliebigen Quelle, die dann Telegram-Dateien auf dem Gerät ersetzte und Sitzungsdaten "klonte". David Wolpoff, ein ehemaliger Auftragnehmer des Verteidigungsministeriums, erklärte, dass die Schwachstelle des Angriffs das Gerät selbst und nicht eine der betroffenen Apps war: "Es gibt keine Möglichkeit für eine sichere Kommunikations-App, einen Benutzer zu schützen, wenn die Endgeräte kompromittiert sind." ⓘ

Im Juli 2021 veröffentlichten Forscher der Royal Holloway University of London und der ETH Zürich eine Analyse des MTProto-Protokolls und kamen zu dem Schluss, dass das Protokoll einen "vertraulichen und integritätsgeschützten Kanal" für die Kommunikation bieten könnte. Sie fanden auch heraus, dass Angreifer theoretisch in der Lage sind, Nachrichten vom Client zum Server umzuordnen, obwohl der Angreifer den Inhalt der Nachrichten nicht sehen kann. Als Reaktion darauf veröffentlichte Telegram ein Dokument, in dem erklärt wurde, dass der MITM-Angriff auf den Schlüsselaustausch unmöglich war, und in dem die Änderungen am Protokoll beschrieben wurden, die zum Schutz vor solchen Angriffen vorgenommen wurden. Alle Schwachstellen wurden noch vor der Veröffentlichung des Dokuments behoben, und die Forscher erhielten eine Sicherheitsprämie. ⓘ

Im September 2021 veröffentlichte ein russischer Forscher Details über einen Fehler in der Selbstzerstörungsfunktion, der es dem Benutzer ermöglichte, gelöschte Fotos von seinem eigenen Gerät wiederherzustellen. Der Fehler wurde vor der Veröffentlichung gepatcht und Vertreter von Telegram boten ein Kopfgeld von 1.000 Euro an. Der Forscher unterzeichnete die mit dem Angebot verbundene Geheimhaltungsvereinbarung nicht und erhielt die Prämie nicht, sondern entschied sich, den Fehler zu veröffentlichen. ⓘ

Das Computer-Fachblatt C’t stuft Telegram als nicht sicher ein. Telegrams Sicherheit sowie die Vermarktung als „sicherer Messenger“ werden in Fachkreisen seit Jahren kritisiert. ⓘ

Kryptographie-Wettbewerbe

Telegram hat zwei Kryptographie-Wettbewerbe organisiert, um seine eigene Sicherheit zu testen. Dritte wurden aufgefordert, die Kryptographie des Dienstes zu knacken und die in einem geheimen Chat zwischen zwei computergesteuerten Benutzern enthaltenen Informationen offenzulegen. Es wurde eine Belohnung von 200.000 bzw. 300.000 US-Dollar ausgelobt. Beide Wettbewerbe endeten ohne Gewinner. Der Sicherheitsforscher Moxie Marlinspike, Gründer des konkurrierenden Signal-Messengers, und Kommentatoren auf Hacker News kritisierten, dass der erste Wettbewerb manipuliert oder zu Gunsten von Telegram manipuliert wurde, und sagten, dass die Aussagen von Telegram über den Wert dieser Wettbewerbe als Beweis für die Qualität der Kryptographie irreführend seien. Der Grund dafür war, dass der Kryptographie-Wettbewerb nicht einmal mit völlig kaputten Algorithmen wie MD2 (Hash-Funktion), die als Key-Stream-Extraktor verwendet wird, und Primitiven wie dem Dual EC DRBG gewonnen werden konnte, von dem bekannt ist, dass es backdoored ist. ⓘ

Am 19. September 2013 kündigte Telegram-Gründer Pawel Durow an, ein Preisgeld von 200.000 US-Dollar in Form von Bitcoin zu vergeben, falls die Verschlüsselung des Messengers geknackt werde. Dieser von Telegram gestartete Hack-Wettbewerb (vgl. Penetrationstest) wurde als Werbeaktion kritisiert, da unter den gegebenen Beschränkungen auch bereits vollständig gebrochene Verschlüsselungen einem Angriff standhalten würden. ⓘ

Im Dezember 2013 wurde ein Betrag von 100.000 US-Dollar an einen russischen Hacker ausgezahlt, der auf eine Sicherheitslücke in der Implementierung der geheimen Chats hinwies. Aufgrund der oben genannten Kritik an den Wettbewerbsbedingungen wurde der Contest im November 2014 mit den eingeforderten Freiräumen wiederholt, sodass diesmal Hacker als vollwertige Clients oder Server agieren konnten. Zusätzlich wurde das Preisgeld auf 300.000 USD angehoben. Im Februar 2015 endete der Wettbewerb ohne Sieger. ⓘ

Zensur

Da die „normalen“ im Gegensatz zu den „geheimen“ Nachrichten und auch die Verknüpfung zu den Kontakten den Betreibern von Telegram prinzipiell im Klartext zugänglich sind, ist der Zugriff auf den Dienst für staatliche Akteure attraktiv. Um diesen zu erzwingen, versuchten russische Behörden Telegram zu blockieren. Außerdem gibt oder gab es aus Zensurgründen Blockaden im Iran, in Indonesien und in China. ⓘ

Telegram wurde von einigen Regierungen, darunter Iran, China, Vietnam und Pakistan, vorübergehend oder dauerhaft blockiert. Die russische Regierung blockierte Telegram für mehrere Jahre, bevor sie das Verbot 2020 aufhob. Der Gründer des Unternehmens hat gesagt, dass er möchte, dass die App ein Anti-Zensur-Tool für den Iran und China hat, ähnlich der Rolle der App im Kampf gegen die Zensur in Russland. ⓘ

2021 Abschaltung der russischen politischen Bots

Im September 2021, vor den Regionalwahlen in Russland, sperrte Telegram mehrere Bots, die Informationen über die Wahl verbreiteten, einschließlich eines Bots, der von der Oppositionspartei und Kritikern der Regierung des amtierenden Präsidenten Wladimir Putin betrieben wurde, mit der Begründung, dass die Wahlen geheim seien. Die Sperrung des wichtigsten Smart-Voting-Bots wurde von Verbündeten des Kremlkritikers und ehemaligen Oppositionsführers Alexej Nawalny kritisiert. Nawalnys Sprecherin Kira Jarmysch bezeichnete die Sperrung und die Löschung der taktischen Wahl-App aus den App-Stores als "Zensur [...], die von privaten Unternehmen auferlegt wurde". In einem späteren Blogbeitrag erklärte Durov direkt, dass die Sperrung das Ergebnis des Drucks von Google und Apple sei, da die Weigerung, deren Richtlinien einzuhalten, "zu einer sofortigen Abschaltung von Telegram für Millionen von Nutzern" führen würde. Der Beitrag enthielt einen Screenshot, der eine interne E-Mail des App Stores an Entwickler zeigt, in der die Löschung von Inhalten mit Bezug zu Navalny gefordert wird. ⓘ

2019 Puerto Rico "Telegramgate"

Telegram war das Hauptthema bei den Unruhen in Puerto Rico 2019, die zum Rücktritt des damaligen Gouverneurs Ricardo Rosselló führten. Hunderte von Seiten eines Gruppenchats zwischen Rosselló und Mitgliedern seines Personals waren durchgesickert. Die Nachrichten galten als vulgär, rassistisch und homophob gegenüber mehreren Personen und Gruppen und besprachen, wie sie die Medien nutzen würden, um potenzielle politische Gegner ins Visier zu nehmen. ⓘ

Geschäftsmodell

Telegram ist eine für Nutzer kostenlose App und wird seit November 2021 durch Werbeanzeigen in den Kanälen finanziert. Gleichzeitig sollen private Unterhaltungen sowie Gruppen dauerhaft frei von Werbung bleiben und die Gründer schließen eine kommerzielle Ausrichtung des Dienstes bzw. einen Verkauf des Unternehmens aus. ⓘ

Leute in der Nähe

Heise online erläutert, wie sich mittels Triangulation der genaue Standort einer Person ermitteln lassen könnte, obwohl bei der (englisch Nearby ‚In der Nähe‘) Funktion nur die Entfernung in Metern angezeigt wird. ⓘ

Telegram Passport

Mit Telegram Passport können Nutzer Dokumente in die Telegram-Cloud hochladen, durch welche ihre bürgerliche Identität zweifelsfrei festgestellt werden kann. Hintergrund ist, dass im Falle einer zukünftigen Einführung einer Telegram-Kryptowährung gesetzliche Auflagen zur Identifikation von Nutzern bestehen, ähnlich wie man zur Eröffnung eines Bankkontos Ausweisdaten vorweisen muss. ⓘ

Telegram hat hierzu eine eigene Ende-zu-Ende-Verschlüsselung entwickelt, bei welcher die Nutzerdokumente, wie z. B. Scans von Personalausweis oder Führerschein, vom Nutzer selbst verschlüsselt werden und erst nach Verschlüsselung in die Cloud hochgeladen werden. Der Nutzer kann dann selbst entscheiden, ob und für welche Dritte er die Daten entschlüsselt. ⓘ

Technisch wird hierzu aus einem vom Benutzer gesetzten Passwort ein Zwischenschlüssel generiert. Daraufhin wird per Zufallsgenerator der eigentliche Kryptoschlüssel zur Datenverschlüsselung generiert. Mit dem Zwischenschlüssel wird dann der eigentliche Kryptoschlüssel verschlüsselt. Dann kann der Kryptoschlüssel in die Telegram-Cloud hochgeladen werden, ohne dass die Betreiber diesen zum Entschlüsseln von Nutzerdokumenten verwenden können, da der Kryptoschlüssel ja mit dem Zwischenschlüssel verschlüsselt ist. ⓘ

Der Co-Autor des NoiseSocket protocols Alexey Ermishkin weist darauf hin, dass die von Telegram entworfene Implementierung zur Verschlüsselung mehrere Schwachstellen enthalte. So wird SHA-512 zum Ableiten des Zwischenschlüssels genutzt. Mit etwas technischem Aufwand können jedoch per Brute-Force einfach alle möglichen Passwörter durchprobiert werden, um den Zwischenschlüssel zu erhalten. Beim Verifizieren des eigentlichen Kryptoschlüssels wird eine einfache Modulo-Rechnung verwendet, die sich ein Angreifer zunutze machen kann, um schneller Schlüssel durchzuprobieren, da er einfach alle Werte verwirft, die nicht dem Modulo-Wert entsprechen. ⓘ

Datenschutz

Onlinestatus

Die standardmäßige Einstellung für „Privatsphäre und Sicherheit“ ist „Jeder“. Damit ist der aktuelle Onlinestatus (online oder offline) eines Benutzers für alle Telegram-Benutzer sichtbar, auch solche, die nicht zu den eigenen Kontakten gehören. 2015 wies ein schwedischer Softwareentwickler darauf hin, dass sich diese Informationen von Dritten allein anhand der Telefonnummer auslesen lassen, um zu verfolgen, mit wem und wie häufig ein potenzielles Opfer über die Anwendung kommuniziert. Eine 2017 veröffentlichte Sicherheitsanalyse des MIT demonstriert, wie der Onlinestatus eines Nutzers auf diese Weise sekundengenau und ohne dessen Kenntnis ausgelesen werden kann. Auf Grundlage der so gewonnenen Daten ließ sich daraufhin mit einer gewissen Wahrscheinlichkeit ermitteln, ob und wie häufig zwei Benutzer aus einer Versuchsgruppe miteinander kommunizieren. ⓘ

Um dies zu verhindern, kann die Anzeige des Onlinestatus auf eine ungenaue vierstufige Anzeige (kürzlich, innerhalb einer Woche, innerhalb eines Monats, vor langer Zeit) eingestellt werden. Ist diese Einstellung aktiviert, so ist der aktuelle Online-Status (Online, Offline) eines Nutzers allerdings weiterhin für die Kontakte sichtbar, die gerade eine Nachricht im Einzelchat oder Gruppenchat von diesem Benutzer empfangen, deren private Nachrichten der Benutzer aktuell liest oder die dessen „tippt-gerade“-Status über einen Gruppenchat sehen können. Dies kann nicht deaktiviert werden. ⓘ

Nachrichten werden mit einem „gelesen“-Status versehen, sobald sie der Empfänger geöffnet hat. Dieser kann den Status aber wieder auf „ungelesen“ setzen. Bei Gruppenchats werden Nachrichten mit einem „gelesen“-Status versehen, sobald sie von einem der Gruppenmitglieder geöffnet wurden. ⓘ

Nutzung durch politisch fanatisierte und fundamentalistische Aktivisten und Aktivistengruppen

Aufgrund der Vermarktung als vermeintlich sicherer Dienst wird Telegram unter anderem auch von Aktivistengruppen, Rechtsextremen und Terroristen verwendet, für Pump-and-Dump-Aktivitäten zu Kryptowährungen sowie für die Verbreitung von Kinderpornografie. Durch die Geheimchat-Funktion und die Möglichkeit, geschlossene Gruppen zu verwalten, wird die App als Drogen-Marktplatz genutzt und ist bei Verschwörungserzählern wie Attila Hildmann beliebt. Um terroristischen Missbrauch zu bekämpfen, arbeite Telegram mit internationalen Organisationen wie Europol zusammen. ⓘ

Holocaustleugnung und Falschdarstellungen

In einer am 14. Juni 2022 von der UNESCO veröffentlichten Studie heißt es laut Deutschlandfunk Kultur: Der Anteil der öffentlich zugänglichen Telegram-Inhalte, die den Holocaust leugnen oder verzerrt darstellen, liegt laut Unesco bei 49 Prozent. Bei Inhalten auf Deutsch liegt der Anteil sogar bei mehr als 80 Prozent. ⓘ

Staatliche Regulierung

Löschung strafbarer Inhalte

Deutschland

Hochrangige deutsche Politiker sind seit 2021 bemüht, den Messenger-Dienst Telegram stärker zu reglementieren. Das Bundesamt für Justiz und Thüringens Innenminister Georg Maier sehen in Telegram keinen reinen Messenger-Dienst, sondern eine soziale Plattform, für die das Netzwerkdurchsetzungsgesetz gelten müsste. Wie andere soziale Medien auch müsste deshalb Telegram u. a. strafbare Inhalte rasch löschen. Zudem müsste ein leicht zugänglicher Meldeweg für strafbare Inhalte eingerichtet werden und Zustellungsbevollmächtigte für Ersuchen deutscher Gerichte benannt werden. Da Telegram beides unterließ, kam es auch zu Bußgeldverfahren. Bundesjustizminister Marco Buschmann hatte Telegram außerdem mit Zwangsvollstreckung und strafrechtlicher Verfolgung auch außerhalb der EU gedroht. ⓘ

Das Bundeskriminalamt unterhält eine Arbeitsgruppe zum Vorgehen gegen strafrechtlich relevante Inhalte auf Telegram. Diese kooperiert mit den Länderpolizeien und der Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT). ⓘ

Brasilien

Im März 2022 ordnete der Oberste Gerichtshof in Brasilien die landesweite Sperrung von Telegram an, nachdem es sich mehrfach richterlichen Anordnungen zur Sperrung von Benutzerkonten mit Falschnachrichten widersetzt hatte. Das Gericht gab Apple, Google und brasilianischen Telefonunternehmen fünf Tage, um Telegram auf ihren Plattformen zu sperren. Voraussetzung für eine erneute Freischaltung ist das Einhalten der richterlichen Anordnungen, die Zahlung offener Geldstrafen und eine Benennung eines Telegram-Repräsentanten in Brasilien. ⓘ

Neben einem Haftbefehl gegen einen Bolsonaro-nahen Blogger, der Falschmeldungen verbreitet, hat der Oberste Gerichtshof Brasiliens eine Untersuchung angeordnet, um aufzuklären, ob der regierende rechtsextreme Jair Bolsonaro über offizielle Kommunikationskanäle Falschinformationen verbreitet. In Brasilien ist Telegram 2022 auf 53 % der Mobiltelefone installiert und ein wichtiger Kanal für den Rechtsextremisten, der sich im Oktober 2022 einer Präsidentschaftswahl stellen muss. ⓘ