Ein VPN macht einen Telegram-Cloud-Chat nicht geheim

Beginnen wir beim Bildschirm: Ein Gespräch öffnet sich, die App zeigt ein Schloss oder gar nichts, und das Telefon trägt ein VPN-Symbol in der Statusleiste. Diese Anzeigen beschreiben drei verschiedene Dinge, und nur eines davon betrifft die Frage, wer die Nachricht lesen kann. Ein Schloss in Telegram bedeutet für gewöhnliche Chats keine Ende-zu-Ende-Verschlüsselung, und ein VPN-Symbol fügt sie nicht hinzu. Wer den Weg der Nachricht Schritt für Schritt verfolgt, sieht die Lücke am schnellsten.

Der Chat-Modus entscheidet, wer den Inhalt lesen kann; der Netzwerkpfad entscheidet, wer die Verbindung sehen kann.

Zwei Schichten, zwei verschiedene Versprechen

Cloud-Chats nutzen Client-Server-Verschlüsselung: Die Nachricht ist auf der Leitung geschützt, wird vom Dienst entschlüsselt, dort gespeichert und mit deinen anderen Geräten synchronisiert. Deshalb zeigt ein neues Telefon den Verlauf ohne jede Übertragung zwischen Geräten. Geheime Chats sind anders: Der Schlüssel liegt auf den beiden beteiligten Geräten, das Gespräch ist eins zu eins, und es kommt nie in den Cloud-Verlauf. Die Sicherheitseigenschaft stammt vom Chat-Modus, nicht von der App im Allgemeinen.

Die nützliche Frage ist also nicht, ob Telegram verschlüsselt ist, sondern welchen Modus dieses Gespräch nutzt. Eine Gruppe ist kein geheimer Chat, was ihr Name auch nahelegen mag, und eine Nachricht aus einem geheimen Chat weiterzuleiten bringt sie an einen Ort, den der ursprüngliche Schlüssel nie geschützt hat.

Was der VPN-Betreiber sehen kann und was nicht

Ein VPN leitet Pakete zwischen dem Gerät und Telegrams Servern weiter. Bei einem funktionierenden Client tragen diese Pakete bereits die Client-Server-Verschlüsselung der App, sodass der Betreiber keine Klartexte der Nachrichten erhält. Was er erhält, sind Metadaten, die zu seiner Position passen: Quelladresse, Ziel, Zeitpunkt, Umfang und Dauer der Verbindung. Ob das zählt, hängt vom Bedrohungsmodell ab, und es ist ein anderes Risiko als das, um das sich der Chat-Modus kümmert.

Den Ausgang zu wechseln ändert den Chat-Modus nicht. Es ändert, wer die Verbindung beobachtet, und das ist eine eigene Spalte in der Tabelle.

Warum sich Gruppen und Cloud-Chats unterscheiden

Gruppenchats und Kanäle sind Konstrukte auf der Cloud-Seite, daher erhält das Gerät jedes Teilnehmers Inhalte, die der Dienst verarbeitet hat. Das macht sie nicht unsicher; es macht sie zu einem anderen Vertrauensverhältnis, und zu einem, das man vor einem heiklen Gespräch benennen sollte. Die Datenschutzdokumentation von Telegram beschreibt außerdem, was wie lange aufbewahrt wird, und das ist die relevante Frage für Inhalte, die Server passieren. Diesen Abschnitt zu lesen beantwortet mehr als jedes Symbol.

Geheime Chats sind aus gutem Grund auf zwei Teilnehmer beschränkt. Ein Gruppenschlüssel, der über viele Geräte geteilt wird, würde das Synchronisationsproblem wieder einführen, das der Cloud-Modus löst, deshalb wird die Funktion schlicht nicht angeboten. Von dieser App einen Ende-zu-Ende-Gruppenchat zu erwarten heißt, ein anderes Produkt zu erwarten.

Wo die Nachricht tatsächlich lesbar ist

Die letzte Schicht ist der Endpunkt. Ein entsperrtes Telefon, ein Backup, eine Benachrichtigungsvorschau oder eine App zur Bildschirmaufnahme können eine Nachricht auf dem Bildschirm oder im Speicher offenlegen, und dafür muss weder der Tunnel noch die Chat-Kryptografie versagen. Deshalb ist der Schutz von Konto, App und Gerät wichtiger als die Ausgangsadresse. Ein VPN kann einen kompromittierten Endpunkt nicht reparieren, und es kann eine bereits weitergeleitete Nachricht nicht wieder ungeteilt machen.

Geh den Weg einmal ab: Gerätespeicher, App-Verschlüsselung, Netzwerktransport, Serverspeicher, Empfängergerät. Jeder Schritt hat einen Verantwortlichen und eine Eigenschaft. Die meiste Verwirrung über VPNs und Telegram entsteht daraus, diese fünf zu einem Wort zusammenzuziehen.

Wähle den Chat-Modus nach der Vertraulichkeit, die du brauchst, und behandle den Netzwerkpfad als eigene Entscheidung. Beides lohnt sich, bewusst zu treffen.