Tja, die Antwort eines Apple-Menschen … So lange alles läuft, ist alles andere scheissegal.

Die im Zeit-Artikel verlinkte Diskussion mit Moxie Marlilnspike kann ich Dir nur ans Herz legen, sehr interessanter Schlagabtausch, bisweilen aber auch recht technisch, gelinde gesagt. Es ist zwar ewig her, dass ich das gelesen habe, aber im Grunde läuft es darauf hinaus, dass Telegram sich ein eigenes Protokoll ausgedacht hat, statt auf bewährte Standards zu setzen. Das macht es nicht zwangsläufig unsicher, aber eben unnötig schwierig bis unmöglich alles zu überprüfen. Telegram hatte damals auch einen Wettbewerb ausgerufen: Wer Telegrams Verschlüsselung knacken konnte, sollte recht viel Kohle bekommen. Allerdings wurde kritisiert, dass die Wettbewerbsregeln so aufgestellt waren, dass das Knacken gar nicht möglich sei – nicht wegen zu guter Kryptotechnik, sondern wegen Daten, die nicht zum Knacken genutzt werden durften, obwohl reale Angreifer diese durchaus nutzen würden. War also eher ein Marketing-Ding. Und dann ging die große Diskussion los …

Reine Open Source Software mit etablierten Protokollen ist freilich besser, aber meiner Einschätzung nach kannst Du auch Telegram problemlos nutzen – wenn Du den Sturz der NSA oder den Aufbau einer neuen Weltregierung planst, nimm halt TextSecure. Ohne riesigen Aufwand kommen Angreifer so schnell nicht an Deine Daten, selbst wenn die Verschlüsselung suboptimal umgesetzt ist.

Und was diesen typischen Verschlüsselung-ist-eine-Farce-Käse angeht: Nein, auch die NSA kann nicht alles knacken – wer ernsthaft meint Verschlüsselung sei generell unnütz, weil doch eh alles geknackt sei, hat schlicht keine Ahnung. Erstens: Die NSA kann vieles knacken, mit Aufwand (=Kosten), macht das aber nicht für Hinz und Kunz. Zweitens: Otto Normalinternetkrimineller kann fast alles NICHT knacken – und vor denen gilt es sich zu schützen, nicht vor Nachrichtendiensten (außer eben in oben angesprochenen Fällen von Welteroberungswahn). Was das Knacken von Verschlüsselung angeht, gibt es einfach eine große Lücke zwischen Theorie und Praxis – theoretisch ist vieles möglich (und damit für Krypto-Spezialisten unsicher), praktisch aber nicht oder nur mit immensem Zeit- und Kostenaufwand durchführbar (und damit für Nutzer sicher).

Selbst mit Quantencomputern zum Knacken darf man beispielsweise AES-256-verschlüsselte Daten als sicher ansehen – weniger sicher als ohne, aber immerhin noch auf AES-128-Niveau. Und AES 128 knackt Dir mit heutigen Rechnern niemand. Anders sieht es wohl bei Schlüsselübergabeprotokollen und damit allgemein asymetrischer Verschlüsselung aus, aber da liest Du Dich besser andernorts ein …

Zu der anderen Frage: Nö, veröffentlichen lässt sich ein Telegram-Stream so einfach nicht – über die API könntest Du Dir aber vermutlich selbst was stricken.

Und letztlich: Das Datum des Artikels steht ganz unten unter den Tags – zu meinem persönlichen Leidwesen ziemlich versteckt …

Tja, was soll man dazu sagen? Telegram ist und bleibt mein Favorit, weil es Apps für alle Systeme mitbringt und gut gepflegt wird. Verschlüsselung ist ohnehin eine Farce ;)

Denn gerade mich näher für Telegram interessiert — und Google fand u.a. diese eher kritischere Beschreibung, ein paar Monate zuvor erschienen: https://www.zeit.de/digital/mobil/2014-02/threema-telegram-surespot-chatsecure-vergleich/seite-4

Bisschen in die FAQ von Telegram reingeschaut — liest sich dort natürlich alles prima…

… darum Fragen an @Christian Rentrop: 1) nutzt Du „heute“ immer noch Telegram? Mittlerweile auch Deine beiden Spezialfreunde? ;) 2) Und was sagst Du zu den „Vorwürfen in dem Zeit-Artikel?

Ach, und wenn schon noch eine (3). Frage, die ich nicht (auf die Schnelle) der FAQ entnehmen konnte (und die etwas vom eigentlichen Einsatzgebiet eines Messengers abweicht): kann Telegram eigentlich einen „Thread“ auch zB als Webseite exportieren / öffentlich machen? Es quasi Blog-mäßig benutzt werden? Denn, hmm, suche eine Android’sche Entsprechung von »Day One« (muss aber noch https://www.quora.com/What-is-the-best-alternative-of-Day-One-iOS-app-for-Android abarbeiten…)

Danke!

In Sachen Sicherheit liegt Threema weit vorne, für mich ist es aber trotzdem nicht die beste WhatsApp-Alternative. Telegram funktioniert überall, egal ob Windows, Mac, Linux oder eben Smartphones, das ist echt ein gigantischer Vorteil.

Auch das ist natürlich eine Option.