Der geheime Chat von Telegram ist der einzige Teil von Telegram, der wirklich Ende-zu-Ende-verschlüsselt ist. Im Gegensatz zu normalen Cloud-Chats bleiben diese auf Ihrem Gerät, können nicht weitergeleitet werden und verfügen über Extras wie Selbstzerstörungs-Timer. Praktisch für private Einzelgespräche, aber mit echten Einschränkungen, die Sie kennen sollten, bevor Sie sich darauf verlassen.
Cloud-Chats vs. geheimer Telegram-Chat
Die meisten Chats auf Telegram finden in der Cloud statt: Telegram speichert sie auf seinen Servern, sodass Sie dieselbe Konversation auf Telefon, Tablet und Desktop öffnen können. Das ist praktisch, aber sie sind standardmäßig nicht Ende-zu-Ende-verschlüsseltGeheime Chats hingegen sind wahr Ende zu Ende verschlüsselt Einzelgespräche, die der Dienst nicht auf seinen Servern speichert und die nur auf den beiden Geräten existieren, auf denen der Chat erstellt wurde. Das bedeutet, wenn Sie sich abmelden oder Telegram neu installieren, ist der geheime Chatverlauf verloren.
Wie schützen geheime Chats Ihre Nachrichten tatsächlich?
Wenn ich ein Geheimer Telegramm-Chat Drei praktische Unterschiede fallen mir sofort auf:
- Nachrichten verwenden Schlüssel nur auf den beiden beteiligten Geräten, sodass die Server von Telegram sie nicht entschlüsseln können.
- Medien, die Sie in einem geheimen Chat senden, erhalten vor der Übertragung zusätzliche Einmal-Verschlüsselungsschlüssel, die nicht an den gemeinsamen Chat-Schlüssel gebunden sind. Dies reduziert das Risiko der Wiederverwendung von Dateien.
- Geheime Chats bieten Optionen wie Selbstzerstörungstimer und Blockweiterleitung; sie versuchen auch, Screenshots zu erkennen und den anderen Benutzer zu warnen (mehr zu den Beschränkungen finden Sie weiter unten).
Wie starte ich einen geheimen Telegram-Chat?
Geheime Chats gibt es weder auf dem Desktop noch im Web – sie sind nur mobil verfügbar. In meiner Handy-App sieht der Ablauf so aus: Öffnen Sie das Profil des Kontakts, tippen Sie auf das Menü, wählen Sie „Geheimen Chat starten“ und die andere Person muss zustimmen. Anschließend öffnet sich der Chat mit einem Schloss-Symbol und einer Vorschau des „Verschlüsselungsschlüssels“, die Sie zur Sicherheit mit der anderen Person vergleichen können. Falls Sie eine kurze Checkliste bevorzugen:
- Öffnen Sie Kontakt → Menü → Geheimen Chat starten.
- Akzeptieren Sie auf dem anderen Gerät.
- Optional: Stellen Sie einen Selbstzerstörungstimer ein oder überprüfen Sie den Schlüsselfingerabdruck.
Wenn Sie einen anderen Ansatz bevorzugen, gibt es Apps, die mit datenschutzorientierten Benutzeroberflächen entwickelt wurden. Ein Beispiel dafür ist die DailyNewstalk-App (Android, IOS Diese App präsentiert sich als Nachrichten-App, während Chats passwortgeschützt sind. Sie wird hier lediglich als Alternative für Leser erwähnt, die datenschutzorientierte Messaging-Dienste suchen, nicht als Ersatz für die Funktionen von Telegram. Lesen Sie stets die Hinweise und Datenschutzrichtlinien des App Stores, bevor Sie sich bei sensiblen Gesprächen auf Apps von Drittanbietern verlassen. OffenlegungWir sind mit DailyNewstalk verbunden, das hier nur als alternatives Beispiel für Leser erwähnt wird, die nach datenschutzorientierten Messaging-Optionen suchen.
Funktionen nur in geheimen Chats
Ich werde nicht jede einzelne Schaltfläche auflisten. Stattdessen zeigen wir Ihnen hier, wie sich diese Funktionen im täglichen Gebrauch verhalten.
Geheime Chats leiten Nachrichten nicht weiter, was das gelegentliche Weitergeben verhindert. Sie können Nachrichten (einschließlich Fotos und Sprachnotizen) so einstellen, dass sie sich selbst zerstören, nachdem der Empfänger sie geöffnet hat – praktisch für einmaliges Teilen wie ein Passwort, aber denken Sie daran, dass die andere Person den Bildschirm immer noch fotografieren kann. Telegram versucht, Screenshots zu erkennen und sie entweder auf einigen Android Versionen oder senden Sie eine Benachrichtigung über IOS, doch dieser Schutz ist nicht narrensicher. Benutzer können externe Kameras, Bildschirmrekorder oder Umgehungen auf einigen Plattformen verwenden. Ich betrachte Screenshot-Benachrichtigungen als eine Gefälligkeit, nicht als absolute Verteidigung.
Außerdem werden Dateien in geheimen Chats zusätzlich hochgeladen: Verschlüsselte Datei-Uploads verwenden Einmalschlüssel, sodass der Schutz der Datei nicht allein auf dem Chat-Schlüssel beruht. Das macht geheime Chats für sensible Dateien besser geeignet als Cloud-Chats.
Die größten Nachteile
Ich sage es ganz offen: Geheime Chats fühlen sich sicher an, aber sie schränken Sie ein.
- Sie funktionieren nur für Einzelgespräche. Keine Gruppen, keine Kanäle. Wenn Sie E2EE für eine Gruppendiskussion benötigen, bietet Telegram Ihnen dies derzeit nicht. Dafür funktionieren andere Apps, die auf E2EE-Gruppen basieren, besser.
- Geheime Chats bleiben auf dem Gerät, auf dem sie begonnen haben. Wenn Sie das Telefon wechseln oder sich abmelden, verschwindet der Chat. Das ist gut für die Geheimhaltung, schlecht für die Bequemlichkeit. core.telegram.org
- Das Verschlüsselungsprotokoll von Telegram (MTProto) ist proprietär und stößt sowohl auf Zustimmung als auch auf Kritik. Sicherheitsforscher weisen darauf hin, dass Telegram standardmäßig keine E2EE-Verschlüsselung aktiviert und dass dem benutzerdefinierten Protokoll die umfassende, kontinuierliche öffentliche Überprüfung fehlt, die bei Protokollen wie Signal üblich ist. Das macht geheime Chats zwar nicht wertlos, verändert aber das Bedrohungsmodell, wenn absolute Sicherheit auf Gegnerniveau erforderlich ist.
Sind Telegram-Gruppenchats E2EE?
Wenn Ihre Konversation starke Gruppen-E2EE erfordert (Aktivisten, Journalisten, Diskussionen mit hohem Risiko), würde ich eine App wählen, bei der Gruppen-E2EE die Standardeinstellung ist. Die Gruppen- und Cloud-Chats von Telegram tauschen Komfort und Funktionen gegen unterschiedliche serverseitige Funktionen (Suche, synchronisierter Verlauf, Bots). Für viele gelegentliche Anwendungsfälle ist dieser Kompromiss in Ordnung – für risikoreiche Gruppenchats, wählen Sie eine speziell entwickelte E2EE-App.
Werden Medien und Dateien in geheimen Chats verschlüsselt?
Ja. In geheimen Chats werden pro Datei Einmalschlüssel verwendet, sodass Dateien zusätzlich zum Chat-Schlüssel mit einer eigenen Verschlüsselung übertragen werden. Das bedeutet, dass jemand, der eine einzelne Datei abgefangen hat, einen globalen Schlüssel nicht zum Entschlüsseln anderer Dateien verwenden kann. Denken Sie jedoch daran: Sobald der Empfänger die Datei auf seinem Gerät entschlüsselt hat, kann er sie außerhalb der App kopieren. Behandeln Sie entschlüsselte Dateien wie alle anderen Dateien auf dem Telefon einer anderen Person.
Selbstzerstörende Nachrichten – wie zuverlässig sind sie?
Selbstzerstörungs-Timer löschen Nachrichten von beiden Seiten, sobald der Timer abgelaufen ist. Ich habe sie beim Teilen kurzlebiger Geheimnisse verwendet, und sie funktionierten wie angekündigt – bis jemand einen Screenshot oder eine externe Aufnahme erstellte. Nutzen Sie die Selbstzerstörung also aus Bequemlichkeit und als zusätzliche Schutzebene, nicht als garantiertes Löschen aus dem Universum. Telegram selbst warnt Sie, dass Screenshots und externe Kameras den Schutz umgehen können.
Geräteübergreifend: Können geheime Chats mit Ihnen umziehen?
Nein. Geheime Chats sind an die Geräte gebunden, von denen sie gestartet wurden. Das ist der Kompromiss: besserer privater Speicher, schlechtere Portabilität. Wenn Sie möchten, dass die Konversation auf Telefon, Tablet und Desktop verfügbar ist, verwenden Sie einen Cloud-Chat und akzeptieren Sie, dass dieser nicht Ende-zu-Ende-verschlüsselt ist. Wenn Sie nur lokales E2EE wünschen, geheimer Chat ist die Art.
Praktische Empfehlungen
Verwenden Sie den geheimen Chat, wenn:
- Ich teile ein Einmalgeheimnis (Passwort, Link zum privaten Dokument) und möchte nicht, dass Telegram eine Kopie auf seinen Servern hat.
- Ich möchte einen kurzen, privaten Austausch, den ich nicht mit anderen Geräten synchronisieren muss.
Verwenden Sie den geheimen Chat nicht, wenn:
- Ich brauche die Gruppe E2EE.
- Ich verlasse mich auf den Nachrichtenverlauf aller Geräte.
- Ich benötige einen permanenten Prüfpfad oder die Verfügbarkeit von Dateien auf allen Geräten.
Kurze Sicherheitscheckliste, bevor Sie vertrauliche Informationen versenden:
- Vergleichen Sie den Verschlüsselungsschlüssel/Fingerabdruck mit dem der anderen Person.
- Aktivieren Sie einen Selbstzerstörungstimer, wenn die Nachricht nur einmalig ist.
- Gehen Sie nicht davon aus, dass Screenshot-Benachrichtigungen die Bildschirmaufzeichnung oder ein Foto vom zweiten Gerät stoppen.
- Bevorzugen Sie Apps mit geprüften Protokollen für Bedrohungsmodelle mit hohem Risiko.
Quellen und weiterführende Literatur
- Telegram-FAQ und Übersicht über geheime Chats (offiziell). Telegram
- Telegram-Datenschutzseite zu geheimen Chats. Geheime Telegram-Chats
- Kerndokumente zur Dateiverschlüsselung und zum Verhalten der geheimen Chat-API. core.telegram.org
- Technische FAQ und Hinweise zu MTProto und geheimem Chat-Design. core.telegram.org
- Unabhängiger Kommentar von Kryptographen, der auf die Grenzen der Standardeinstellungen von Telegram hinweist. blog.cryptographyengineering.com