Telegram oder WhatsApp für private Chats im Iran? Verschlüsselung und inoffizielle Apps

Ist Telegram oder WhatsApp für private Gespräche sicherer?

Bei gewöhnlichen privaten Gesprächen hat WhatsApp die einfachere Verschlüsselungsvoreinstellung: Persönliche Nachrichten und Anrufe sind Ende-zu-Ende-verschlüsselt. Telegrams gewöhnliche Einzel- und Gruppenchats sind Cloud-Chats; getrennte Geheime Chats bieten Ende-zu-Ende-Verschlüsselung für Nachrichten zwischen zwei Personen. Wählen Sie die Gesprächsart, bevor Sie Sensibles senden. ^[1][2]

Für Menschen im Iran gehört zur Entscheidung auch die auf dem Telefon installierte App. Ein vertrautes Telegram-Logo beweist nicht, wer diese konkrete App entwickelt hat. Prüfen Sie eine Installationsdatei ausgehend von Telegrams eigener App-Seite, statt einem weitergeleiteten Download oder attraktiven Namen zu vertrauen. ^[7]

Stand 4. November 2026 umfasst eine sinnvolle Entscheidung drei Punkte: Welches Gespräch braucht Schutz, welche Geräte können es öffnen und welche Software verarbeitet es? Unterscheiden Sie etwa eine Familiengruppe zur Abendessenplanung von einem privaten Austausch mit Identitätsdokumenten einer Person. Entscheiden Sie vor dem Vergleich zusätzlicher Funktionen, was überhaupt versendet werden muss. Dies sind allgemeine Sicherheitsinformationen, keine persönliche Bewertung einer gezielten Überwachungsbedrohung.

Was schützt Ende-zu-Ende-Verschlüsselung?

Ende-zu-Ende-Verschlüsselung schützt Nachrichteninhalte zwischen den beteiligten Geräten. Sie macht Empfänger nicht automatisch zu vertrauenswürdigen Verwahrern. Vereinbaren Sie vor einem sensiblen Austausch, wer die Informationen erhalten soll und ob sie aufbewahrt werden müssen. Ein privater Übertragungsweg ist nur ein Teil dieser Entscheidung. WhatsApp beschreibt diesen Schutz für persönliche Nachrichten, Medien und Anrufe. ^[2]

Telegrams Datenschutzrichtlinie unterscheidet Cloudspeicherung und Geheime Chats: Nachrichten und Medien aus Cloud-Chats werden auf seinen Servern gespeichert. Geheime Chats nutzen dagegen Schlüssel an den Enden des Gesprächs und werden nicht als Cloudverlauf gespeichert. Das sind unterschiedliche Konzepte, obwohl beide Verschlüsselung verwenden. Wer alle Telegram-Nachrichten Ende-zu-Ende-verschlüsselt nennt, verwischt diesen Unterschied. ^[3]

Vergleichen Sie ähnliche Aktivitäten. Eine öffentliche Mitteilung lesen, eine persönliche Nachricht senden und einen Gruppenanruf führen sind verschiedene Aufgaben. Eine öffentliche Mitteilung soll vielleicht weit verbreitet werden; ein medizinisches Dokument braucht möglicherweise einen viel kleineren Empfängerkreis. Notieren Sie die vorgesehenen Empfänger vor der Funktionswahl. Sehen Sie allgemeine Sicherheitsbeschreibungen einer Plattform nicht als Grund, dort alles zu teilen.

Sind Telegram-Gruppen und Gruppenanrufe gleich verschlüsselt?

Nein. Telegrams gewöhnliche Gruppennachrichten sind Cloud-Chats. Ein Geheimer Chat ist ein separates Gespräch mit einer Person, gebunden an die Geräte, auf denen es erstellt wurde. Er ist kein Schalter, der eine bestehende Telegram-Gruppe in eine Ende-zu-Ende-verschlüsselte Gruppe verwandelt. ^[1]

Telegram führte am 30. April 2025 eine Ende-zu-Ende-verschlüsselte Gruppenanruffunktion ein. Die Ankündigung erklärt, wie Teilnehmende die vier angezeigten Verifizierungs-Emojis vergleichen können. Daher ist die Aussage „Telegram bietet keine Ende-zu-Ende-verschlüsselte Gruppenkommunikation“ zu pauschal. Genau zu unterscheiden sind gewöhnliche Gruppennachrichtenverläufe und die neuere Gruppenanruffunktion. ^[4]

Vereinbaren Sie vor einem sensiblen Anruf, wer teilnehmen soll. Nutzen Sie das für diese Funktion beschriebene Verifizierungsverfahren, wenn Teilnehmende die Verbindung gemeinsam prüfen müssen. Verbreiten Sie die Einladung nicht öffentlich, wenn das Gespräch nur für wenige Personen gedacht ist. Teilnehmerwahl, Anrufprüfung und Entscheidung über mögliche Aufzeichnungen sind getrennte Aufgaben; das Verschlüsselungsetikett regelt nicht die gesamte Besprechung. ^[4]

Was geschieht mit Backups und alten Gesprächen?

WhatsApp bietet ein optionales Ende-zu-Ende-verschlüsseltes Backup für Chatverläufe in Google Drive oder iCloud. Laut Ankündigung können weder WhatsApp noch der Backupanbieter dieses verschlüsselte Backup lesen oder auf den nötigen Entschlüsselungsschlüssel zugreifen. Prüfen Sie die tatsächliche Backupeinstellung, statt anzunehmen, der Schutz laufender Nachrichten erfasse automatisch jede gespeicherte Kopie. ^[5]

Es gibt auch eine neuere Wiederherstellungsoption. WhatsApp kündigte am 30. Oktober 2025 passkeyverschlüsselte Backups mit schrittweiser Verfügbarkeit an. Dabei werden Fingerabdruck, Gesicht oder Displaysperrcode verwendet, statt dass sich jemand ein separates Backuppasswort oder einen langen Schlüssel merken muss. Folgen Sie den Optionen der aktuellen App; ältere Anleitungen erwähnen diese Möglichkeit möglicherweise nicht. ^[6]

Telegrams Geheime Chats folgen dem Konto nicht auf jedes neue Gerät. Beim Abmelden gehen diese Geheimen Chats auf dem betreffenden Gerät verloren. Entscheiden Sie vor einem Telefonwechsel oder dem Entfernen einer Installation, welche Informationen Sie noch brauchen und wie Sie sie angemessen aufbewahren können. Versprechen Sie einem Kontakt nicht, dass der gesamte Gesprächsverlauf zurückkehrt, nur weil sich das Konto wiederherstellen lässt. ^[1]

Warum sind Talaeii, Hotgram und andere inoffizielle Apps problematisch?

Ein inoffizieller Client ist Software eines anderen Entwicklers für den Zugang zu einem Dienst. Diese Kategorie ist nicht mit Schadsoftware gleichzusetzen: Telegram unterscheidet auf seiner Website selbst offizielle und inoffizielle Apps. Entscheidend ist, wer die konkrete Software kontrolliert, die das Konto verarbeitet, nicht ob ihr Symbol vertraut wirkt. ^[7]

Für die iranischen Beispiele gibt es eine dokumentierte Vorgeschichte. Im Dezember 2018 berichtete das Center for Human Rights in Iran über Telegrams Warnung vor Telegram Talaeii und Hotgram. CHRI beschrieb Zensur durch diese Clients, Risiken ihrer Infrastruktur und berichtete Verbindungen zu iranischen Sicherheitsorganen. Das sind Erkenntnisse über benannte Produkte in jenem Zeitraum, keine aktuelle Nutzerzahl oder Belege über jede heute ähnlich benannte App. ^[8]

Diese Vorgeschichte gibt einen praktischen Grund, Versprechen wie mehr Privatsphäre oder leichteren Zugang zu hinterfragen. Fragen Sie nach Entwickleridentität und überprüfbarer Bezugsseite. Geben Sie keine Kontozugangsdaten ein, nur um eine unbekannte App zu untersuchen. Ist lediglich eine weitergeleitete Werbenachricht verfügbar, lassen Sie die Installationsentscheidung offen, bis die Software identifiziert ist.

Was wurde in schädlichen Kopien tatsächlich gefunden?

ESET fand in einer Untersuchung vom August 2023 eine schädliche Telegram-basierte Android-App namens FlyGram. Sie sammelte Geräteinformationen und sensible Daten wie Kontakte und Anruflisten. Die Forschenden untersuchten zudem eine zusätzliche Backupfunktion, die Telegram-bezogene Daten an einen von Angreifern kontrollierten Server schickte. Der Bericht sagt ausdrücklich, dass diese Backups keine eigentlichen Nachrichten enthielten. ^[9]

Das ist wichtig, denn „eine schädliche Telegram-Kopie“ bedeutet nicht automatisch „jede Nachricht wurde gestohlen“. Unterschiedliche Software kann unterschiedliche Daten sammeln. Identifizieren Sie deshalb Installation, Berechtigungen und betroffene Konten, bevor Sie entscheiden, was offengelegt worden sein könnte. ESET fand auch eine Verbreitung über App-Stores; die bloße Verfügbarkeit im Store verhinderte diese konkrete Kampagne also nicht. ^[9]

Für gewöhnliche Leser ist es sinnvoll, nach einem solchen Bericht genauen App-Namen und Entwickler mit dem installierten Produkt zu vergleichen. Laden Sie das gemeldete Schadprogramm nicht herunter, um sein Aussehen zu prüfen. Helfen Sie Angehörigen, bitten Sie um den Informationsbildschirm der App, ohne deren Anmeldecode anzufordern oder private Gespräche weiterzuleiten. Konzentrieren Sie die Untersuchung auf die Identifizierung der Software.

Wie prüfen Sie Geräte und App-Berechtigungen?

Beginnen Sie mit dem Kontozugang. Telegrams Geräteeinstellungen zeigen verbundene Geräte und bieten Möglichkeiten zum Beenden von Sitzungen. Prüfen Sie nicht mehr verwendete Computer und Telefone, besonders gemeinsam genutzte Computer oder weitergegebene Geräte. Eine App von einem Telefon zu entfernen und Kontositzungen zu prüfen sind unterschiedliche Aufgaben. ^[10]

WhatsApps Anleitung für verknüpfte Geräte erklärt ebenfalls, wie Sie ein unbekanntes Gerät identifizieren und trennen. Prüfen Sie die Liste vom selbst kontrollierten Telefon aus. Vergleichen Sie einen unklaren Eintrag mit Ihren Computern und Tablets, bevor Sie einen kriminellen Zugriff vermuten; gehört er nicht Ihnen, beenden Sie den Zugang. ^[11]

Prüfen Sie unter Android die installierte App über Einstellungen, Apps und Berechtigungen; die Bezeichnungen können je nach Gerät variieren. Google erklärt die getrennten Berechtigungen für Kontakte, Anruflisten, Mikrofon und weitere Informationen. Vergleichen Sie jede Berechtigung mit der geplanten Funktion. Eine Sprachnachricht und ein reiner Textaustausch benötigen nicht denselben unmittelbaren Zugriff. ^[12]

Machen Sie daraus eine kurze Prüfung mit klarem Abschluss: Installation identifizieren, unerwünschte Sitzungen entfernen, unnötige Berechtigungen prüfen. Bitten Sie Helfer nicht, dafür das Konto zu übernehmen. Ist der Zugang bereits verloren, nutzen Sie Pouyams Ratgeber zur Kontowiederherstellung für dieses gesonderte Problem.

Kann Verschlüsselung ein Konto anonym machen oder Betrug verhindern?

Verschlüsselte Nachrichteninhalte sind kein Versprechen, dass ein Anbieter keine Kontodaten speichert. Telegrams Richtlinie besagt, dass nach rechtlicher Prüfung einer entsprechenden gültigen richterlichen Anordnung wegen krimineller, gegen seine Bedingungen verstoßender Aktivitäten IP-Adresse und Telefonnummer offengelegt werden können. Diese Richtlinie belegt nicht, was mit den Daten eines bestimmten iranischen Nutzers geschehen ist. ^[3]

Bei Betrug müssen auch Absender und Aufforderung beachtet werden. WhatsApp bietet Melde- und Blockierfunktionen für unerwünschte Kontakte und verdächtige Nachrichten. Ein verschlüsselter Übertragungsweg macht eine unerwartete Zahlungsaufforderung nicht vertrauenswürdig. Bittet jemand um Geld, unterbrechen Sie die Zahlungsentscheidung und prüfen Sie die Bitte über bereits vertraute Kontaktdaten. ^[13]

Prüfen Sie im Alltag, wer Profil und Onlineaktivität sehen und Sie zu Gruppen hinzufügen darf. WhatsApp bietet dafür Einstellungen. Richten Sie sie nach Ihrem vorgesehenen Publikum aus, statt eine einzelne Einstellung als Beweis zu betrachten, dass das ganze Konto verborgen sei. ^[2]

Trennen Sie die Fragen „Kann dieses Netz die Nachricht lesen?“, „Ist das wirklich mein Freund?“ und „Sollte ich dieses Dokument senden?“. Eine beruhigende Antwort auf die erste beantwortet die anderen beiden nicht. Besprechen Sie den Zweck des Austauschs, bevor Sie Informationen über eine andere Person teilen.

Wählen Sie das Gespräch und prüfen Sie dann die gesamte Situation

Planen Sie den nächsten sensiblen Austausch einfach: Benennen Sie erstens Empfänger und tatsächlich nötige Informationen. Prüfen Sie zweitens den Schutz der gewählten Funktion und ob Sie später den Verlauf brauchen. Prüfen Sie drittens die beteiligten Geräte. Vereinbaren Sie viertens mit dem Empfänger, ob das Material behalten oder gelöscht wird.

Beziehen Sie bei WhatsApp die Backupentscheidung ein: Der Schutz eines Onlinebackups ist eine ausdrückliche Option. Wenn Sie ihn aktivieren, verstehen Sie das gewählte Wiederherstellungsverfahren, bevor Sie sich darauf verlassen. Bitten Sie keinen Freund, einen geheimen Wiederherstellungswert in einem gewöhnlichen Gruppenchat aufzubewahren. ^[5][6]

Beginnen Sie bei Telegram die Softwareprüfung auf dessen App-Seite. Bietet jemand eine veränderte Installationsdatei an, fragen Sie nach Notwendigkeit und verantwortlichem Entwickler. Eine nützliche Funktion macht die Identifizierung des Entwicklers nicht überflüssig. Bevorzugen Sie eine in einfachen Worten erklärbare Entscheidung gegenüber einer beeindruckenden Liste von Sicherheitsversprechen. ^[7]

Vereinbaren Sie im Haushalt einen vertrauten Weg zur Bestätigung ungewöhnlicher Bitten und wer bei Einstellungen helfen kann. Teilen Sie keine Anmeldedaten als Abkürzung zur Unterstützung. Pouyams Ratgeber zur Onlinesicherheit behandeln verwandte Konto- und Gerätefragen, ohne dass jedes Gespräch zur Technikübung werden muss.