Zephyrnet-Logo

Datenschutz: Wie sicher ist Telegram Messenger?

Datum:

Jan Hajek Hacker Noon Profilbild

@JanhajekJan Hajek

Entwickeln Sie Websites und Blogs als Hobby. Einmal 250 Domains gekauft und weiß immer noch nicht, was ich damit anfangen soll.

Telegram ist ein plattformübergreifender, Cloud-basierter Instant Messenger, der kostenlos verfügbar ist. Auf durchgängige sichere Videokommunikation, VoIP, Dateifreigabe und verschiedene andere Funktionen kann ebenfalls zugegriffen werden. Erstmals veröffentlicht für iOS am 14. August 2013 und für Android im Oktober 2013, Telegrammbote ist eine einfache Instant Messaging-App, die schnell, bequem und effizient ist und auf allen Geräten des Benutzers synchronisiert werden kann. Mit über 500 Millionen Nutzern pro Tag ist es eine der zehn am häufigsten heruntergeladenen Anwendungen der Welt. Laut den Entwicklern von Telegramm-Messenger handelt es sich um eine sichere und benutzerfreundliche Anwendung. Telegrammfunktionen wie Medien, Gruppen und Chat werden mit einer Kombination aus symmetrischem 256-Bit-AES-Verschlüsselungsalgorithmus, 2048-Bit-RSA-Verschlüsselung und sicherem Diffie-Hellman-Schlüsselaustausch verschlüsselt.

Ist das Telegramm sicher?

Wir untersuchen die Sicherheitsperspektive von Messenger und konzentrieren uns auf Technologien, die standardmäßig sicher sind. Obwohl Telegramm unterstützt End-to-End-Verschlüsselung (E2E), es muss sein Konversation für Konversation aktiviert mit einem geheimen Chat. Infolgedessen sind die Standardkonversationen von Telegram viel weniger sicher.

Telegramm erklärt den Grund für diese Anmeldung als "Bequemlichkeit"; Normale Nachrichten in Telegram werden in der Cloud verschlüsselt und können über verschiedene Geräte synchronisiert werden, während der Chat-Ersteller den geheimen Chat manuell sichern muss. Darüber hinaus werden Telegrammgruppen-Chats nicht verschlüsselt. jeder Teilnehmer kann stillschweigend Video herunterladen und Audiodateien. Darüber hinaus hat Open Source in Bezug auf die Sicherheit viele Vorteile, vor allem die Transparenz, die die Grundlage des Vertrauens bildet. Telegramm ist teilweise Open Source; Die clientseitigen Programme sind Open Source, die serverseitige jedoch Closed Source.

Datenspeicher

Mit Ausnahme von geheimen Chats werden Telegramm-Chats von in der Cloud gespeichert
Standard. Telegram beabsichtigt, Datenspeicherung über verteilte Netzwerke und hochverschlüsselte Cloud-Daten bereitzustellen. Der Sicherheitsschlüssel wird in allen Regionen gemeinsam genutzt, um zu vermeiden, dass eine einzelne Nation oder eine kleine Gemeinschaft von Verbündeten Informationen verliert, die Details oder einen Schlüssel anfordern. Es gibt auch einige Probleme mit dieser Technik.

Da die Verschlüsselungsschlüssel auf dem Server gespeichert sind, entschlüsselt Telegram die in der Cloud gespeicherten Kommunikationen technisch. Zweitens kann ein Gegner im Falle einer Beeinträchtigung der Infrastruktur von Telegram auf Verschlüsselungsschlüssel zugreifen, um Konversationen zu entschlüsseln.

Die Bekanntheit des Telegramms, insbesondere in verschiedenen Staaten, macht es attraktiv
Ziel für Nationalstaaten. Als Ergebnis das gesamte Sicherheitsmodell von Telegram
Die Cloud basiert auf dem Vertrauen in eine zentralisierte Behörde, die anfällig ist
Strategie aus sicherheitstechnischer Sicht.

Verschlüsselungsmethode im Telegramm

Kryptographieforscher haben die Verwendung von Telegramm kritisiert MT-Proto, ein nicht standardmäßiges kryptografisches Protokoll. Sicherlich kann das Vertrauen in einen Algorithmus erst gewonnen werden, wenn das Schema jahrelange eingehende Forschung, gründliche Tests und umfassende Überprüfungen durchlaufen hat, die MTProto nicht erreicht hat. Es wurden mehrere Sicherheitslücken in MTProto gefunden, von denen die meisten theoretisch sind. Trotz der Kritik hat die Scorecard für sichere Kommunikation der Electronic Frontier Foundation den versteckten Chat von Telegram mit 7/7 bewertet. In einem Whitepaper mit dem Titel „Automatisierte symbolische Überprüfung von MTProto 2.0 von Telegram“ kamen die Forscher ebenfalls zu dem Schluss, dass das Protokoll einwandfrei ist und MTProto 2.0 keinen konzeptionellen Fehler aufweist, befassten sich jedoch auch mit der Wahrscheinlichkeit von Implementierungsfehlern und Bedrohungen durch Seitenkanäle.

Rechtsfragen

Das Telegramm umfasst öffentliche Netze zum Senden von Nachrichten an a
große Anzahl von Benutzern. Telegramm hat einen Hintergrund der Interaktion mit dem
Iranische und russische Regierung. Da Telegram auf Geheiß der Regierung 2017 einen iranischen Oppositionskanal geschlossen hat, um Gewalt zu fördern; Darüber hinaus beschloss Telegram, mehrere Bots zu verbieten, darunter Aufkleber im Iran.

In ähnlicher Weise wurde Telegramm im April 2020 in Russland verboten, da die Anforderungen des FSB zur Ausgabe von Verschlüsselungsschlüsseln nicht eingehalten wurden. Das Verbot wurde im Juni 2020 aufgehoben, nachdem Telegram zugestimmt hatte, die Untersuchung nach Bedarf durchzuführen. Trotzdem hat Telegram in seiner Datenschutz dass es auf Geheiß der Regierung noch eine einzige Instanz der Offenlegung von Daten melden muss.

Da Telegramm viele Informationen für seine Dienstverteilung sammelt und aufbewahrt, können die Daten für ein Land von erheblicher Bedeutung sein, und Telegramm kann verpflichtet sein, Informationen auf gerichtliche Anordnung bereitzustellen. 

Privater Schutz

Gemäß den Datenschutzrichtlinien von Telegram sammeln sie Informationen wie IP-Adressen, Geräteinformationen, Verlauf von Benutzernamenänderungen, von Ihnen verwendete Telegrammanwendungen und mehr als Teil ihres Spam- und Missbrauchsschutzprotokolls. Wenn diese Daten verarbeitet werden, werden sie 12 Monate lang aufbewahrt, bevor sie verworfen werden. Zwölf Monate sind eine große Zeit für böswillige Dritte, um auf Benutzerdaten zuzugreifen.

Außerdem dürfen Telegrammmoderatoren regelmäßig Chat-Nachrichten lesen, die für Spam und Mobbing gekennzeichnet sind, um zu entscheiden, ob die Aussage korrekt ist oder nicht. Obwohl dies eine faire Praxis ist, bedeutet dies dennoch, dass jemand liest, worüber Sie geschrieben haben.

Darüber hinaus kann die App kompilierte Metadaten speichern, um Ihre Erfahrung besser anzupassen. Beispielsweise wird eine benutzerdefinierte Liste von Kontakten erstellt, indem eine Rangfolge berechnet wird, anhand derer Sie beim Öffnen des Suchmenüs am häufigsten Nachrichten senden. In der digitalen Welt ist keine dieser drei Ideen neu. Beim Austausch persönlicher Daten in einer App sollten Benutzer jedoch darauf achten, wie die Daten behandelt werden. 

Telegramm überträgt das gesamte Adressbuch in die Telegrammwolke zu sein
benachrichtigt, wenn sich jemand auf der Kontaktliste für den Telegrammdienst anmeldet. Telegramm kennt auf diese Weise aus dem sozialen Diagramm des Benutzers, einschließlich Personen, die ihren Dienst nicht nutzen. Telegramm definiert in Abschnitt 8 seiner Datenschutzrichtlinie zwei zusätzliche mögliche Datenquellen mit dem Titel, mit wem Ihre persönlichen Daten geteilt werden dürfen, zusätzlich zu den anderen Benutzern, mit denen Sie über die App eine Verbindung herstellen möchten.

Telegram tauscht die persönlichen Daten seines Benutzers mit seiner Muttergesellschaft und einem Community-Mitglied aus, das die Finanzierung seiner Dienste bereitstellt. Auf der anderen Seite behält sich Telegram die Freiheit vor, Ihre IP-Adresse und Telefonnummer den zuständigen Behörden mitzuteilen. Dies geschieht, nachdem die Organisation eine Rechtsordnung erlassen hat, in der behauptet wird, ein Kunde habe sich terroristischer Aktivitäten schuldig gemacht. Das ist noch nicht geschehen, wird aber in einem Fall in einer Transparenzumfrage aufgezeichnet. 

Obwohl Telegramm auf mehreren Ebenen verschlüsselt ist, fügt dies ein zusätzliches hinzu
Verschlüsselungsebene zu Benutzerdetails, es ist kein zuverlässiger Messenger in Bezug auf
Privatsphäre und Schutz. Da der Messenger viele Metadaten von den Benutzern sammelt, kann er von Angreifern ausgenutzt werden. Böswillige Dritte können auch
Missbrauch der Metadaten von App-Benutzern. Für alle Personen, deren Hauptanliegen die Privatsphäre und Vertraulichkeit ihrer Daten ist, ist Telegram Messenger für sie nicht sicher. 

by Jan Hajek @Janhajek. Entwickeln Sie Websites und Blogs als Hobby. Einmal 250 Domains gekauft und weiß immer noch nicht, was ich damit anfangen soll.Mein Tech- und SEO-Blog

Schlüsselwörter

Mach mit bei Hacker Noon

Erstellen Sie Ihr kostenloses Konto, um Ihr benutzerdefiniertes Leseerlebnis freizuschalten.

Münzsmart. Beste Bitcoin-Börse in Europa
Quelle: https://hackernoon.com/privacy-protection-how-secure-is-telegram-messenger-ot3r35xq?source=rss

spot_img

Neueste Intelligenz

spot_img