Ist Telegram sicher? Verschlüsselung, Polizei und Hacker

Telegram beschreibt sich als „Messaging-App mit Schwerpunkt auf Sicherheit und Geschwindigkeit“, und mehr als eine Milliarde Menschen nutzen es. Ob es sicher ist, hängt davon ab, in welcher Art von Chat du bist, und die meisten Leute sind nie in der verschlüsselten Art. Alles hier stammt aus Telegrams eigener FAQ und Datenschutzerklärung, aus veröffentlichter Kryptografie-Forschung, aus Zahlen zu Datenherausgaben bis Mitte 2026 und aus den Sicherheitsupdates, die Telegram bis September 2026 veröffentlicht hat.

Ist Telegram sicher?

Telegram ist sicher vor Fremden in deinem Netzwerk, aber seine normalen Chats sind nicht Ende-zu-Ende-verschlüsselt. Nachrichten, Gruppen und Kanäle liegen auf Telegrams Servern, und Telegram hat die Schlüssel. Nur Geheime Chats, die du von Hand mit einer Person auf einem Gerät startest, sind Ende-zu-Ende-verschlüsselt. Auf eine gültige gerichtliche Anordnung hin kann Telegram deine IP-Adresse und Telefonnummer herausgeben.

Für lockeres Chatten und öffentliche Kanäle sind die größten Risiken Betrug und Kontodiebstahl, und ein paar Einstellungen verringern beides. Auf dem Computer solltest du Telegram Desktop auf Version 7.2.9 oder neuer aktualisieren: 2026 wurden zwei ernste Lücken in Desktop geschlossen. Was ein Unternehmen oder ein Gericht nicht lesen können soll, gehört nicht in einen normalen Telegram-Chat. Inhalte Geheimer Chats sind für Telegram unerreichbar, mit Einschränkungen dabei, wo sie funktionieren.

Ist Telegram verschlüsselt? Chat-Art für Chat-Art

„Verschlüsselt“ steht für zwei verschiedene Dinge. Verschlüsselung zwischen dir und einem Server verhindert, dass Leute im WLAN mitlesen, aber der Server kann die Nachricht lesen. Ende-zu-Ende-Verschlüsselung bedeutet, dass nur die Personen im Gespräch die Schlüssel haben.

Die FAQ von Telegram sagt es deutlich: „Die Server-Client Verschlüsselung wird in Cloud Chats (private Chats und Gruppenchats) verwendet. Geheime Chats nutzen eine zusätzliche Ebene der Client-Client Verschlüsselung.“

Drei Einschränkungen Geheimer Chats sind in der Praxis wichtig:

• Du musst sie von Hand starten. Du öffnest das Profil eines Kontakts, tippst auf das Menü mit den drei Punkten und wählst dort die Option für einen geheimen Chat. Nichts wird von selbst zu einem Geheimen Chat.
• Sie gelten nur zu zweit. Für Gruppen oder Kanäle gibt es keinen Geheimen Chat.
• Sie hängen an einem Gerät. Telegram schreibt: „Geheime Chats sind auf die Geräte beschränkt, auf denen sie erstellt wurden.“ Wenn du dich abmeldest, sind sie weg. Die mobilen Apps und Telegram für macOS haben sie. Telegram Desktop, die App, die die meisten unter Windows und Linux nutzen, hat sie nicht: Der Wunsch nach dieser Funktion steht seit 2014 offen im Issue-Tracker des Projekts.

Kann Telegram meine Nachrichten lesen?

Bei Cloud Chats hat Telegram die technische Möglichkeit, weil es die Nachrichten speichert und die Schlüssel hat. Seine Datenschutzerklärung (auf Englisch) nennt zwei Fälle, in denen diese Möglichkeit genutzt wird: Moderatoren „können Nachrichten prüfen, die ihnen von deren Empfängern gemeldet wurden“, und Telegram „kann auch automatisierte Algorithmen nutzen, um Nachrichten in Cloud Chats zu analysieren, um Spam und Phishing zu stoppen“. Dieselbe Datenschutzerklärung sagt, dass Inhalte aus Cloud Chats nicht für gezielte Werbung verwendet werden.

Telegram verteidigt dieses Design damit, dass Daten aus Cloud Chats in Rechenzentren in mehreren Rechtsräumen liegen. In der FAQ heißt es: „Die Schlüssel werden aufgeteilt und niemals zusammen mit den geschützten Daten gespeichert. Daher sind mehrere Gerichtsbeschlüsse aus verschiedenen Ländern erforderlich, um uns zur Herausgabe von Daten zu zwingen.“ Das hebt die rechtliche Hürde, ändert aber nichts daran, wer die Schlüssel hat.

Zu Geheimen Chats sagt die Datenschutzerklärung: „Weder wir noch sonst jemand ohne direkten Zugriff auf dein Gerät kann herausfinden, welche Inhalte in diesen Nachrichten gesendet werden.“

Gibt Telegram deine Daten an Polizei oder Regierungen weiter?

Ja, Kontodaten. Das ist der Teil, der sich am stärksten verändert hat, und er lässt sich genau datieren.

August 2024. Gründer Pavel Durov wurde am Flughafen Le Bourget bei Paris festgenommen. Gegen ihn wurde ein förmliches Ermittlungsverfahren eingeleitet, wegen krimineller Aktivitäten auf der Plattform und weil Telegram nicht mit den Behörden zusammenarbeitete.

September 2024. Telegram schrieb Abschnitt 8.3 seiner Datenschutzerklärung neu. Seitdem hat er sich nicht geändert; die letzte Aktualisierung der Datenschutzerklärung am 21. August 2026 betraf Werbung. Die frühere Fassung galt nur für Terrorverdächtige. Die aktuelle lautet: „Wenn Telegram eine gültige Anordnung der zuständigen Justizbehörden erhält, die bestätigt, dass du in einem Fall krimineller Aktivitäten, die gegen die Nutzungsbedingungen von Telegram verstoßen, verdächtigt wirst, prüfen wir die Anfrage rechtlich und können deine IP-Adresse und Telefonnummer an die zuständigen Behörden herausgeben.“

Die Zahlen seitdem. Telegram veröffentlicht sie nur über seinen Bot @transparency, ein Land nach dem anderen. Für die USA berichtete BleepingComputer (auf Englisch) von 14 erfüllten Anfragen zu 108 Nutzern von Januar bis September 2024 und von 900 Anfragen zu 2.253 Nutzern im ganzen Jahr. Ein von Freiwilligen gesammeltes Archiv der Bot-Berichte (auf Englisch), zuletzt aktualisiert am 5. Oktober 2026, zeigt für die USA:

Weltweit zählte 404 Media allein in den ersten drei Monaten 2025 herausgegebene Daten zu 22.777 Nutzern. Das Archiv wird von Freiwilligen gesammelt, also sieh die Länderzahlen als Untergrenze.

Was in diesen Zahlen nicht steckt. In der englischen Fassung von Telegrams FAQ heißt es: „Bis heute haben wir 0 Byte an Nutzernachrichten an Dritte weitergegeben, auch nicht an Regierungen.“ Die Herausgaben oben sind Telefonnummern und IP-Adressen, und die reichen, um den Inhaber eines Kontos zu identifizieren. Laut Telegrams Datenschutzerklärung kann es IP-Adressen, Gerätedaten und die Historie deiner Benutzernamen bis zu 12 Monate speichern.

Das französische Verfahren, Stand Oktober 2026. Die Ermittlungen laufen noch. Durov durfte Frankreich im März 2025 verlassen, und die Ermittler hoben sein Ausreiseverbot im November 2025 vollständig auf (auf Englisch). Im Juli 2026 wurde er laut AFP zum vierten Mal von Untersuchungsrichtern befragt (auf Englisch). Seine Anwälte sagen, es gebe keine Beweise für die Vorwürfe.

Ist Telegrams eigenes Verschlüsselungsprotokoll sicher?

Telegram nutzt ein eigenes Protokoll, MTProto, wo die meisten Apps für die Verbindung zum Server TLS verwenden. Die aktuelle Version ist MTProto 2.0, aufgebaut auf AES-256, SHA-256 und 2048-Bit-Diffie-Hellman. Es wurde mehrfach öffentlich untersucht:

• 2015, Jakobsen und Orlandi. Sie zeigten, dass das ursprüngliche MTProto eine gängige Sicherheitsdefinition (IND-CCA) nicht erfüllte. Einen Weg, Nachrichten wiederherzustellen, fanden sie nicht, und MTProto 2.0 ersetzte später das Design, das sie untersucht hatten.
• 2020, Miculan und Vitacolonna. Sie prüften MTProto 2.0 maschinell mit dem Werkzeug ProVerif und bewiesen die Eigenschaften Authentifizierung, Geheimhaltung und Forward Secrecy, fanden aber eine theoretische Schwäche beim Schlüsselwechsel.
• 2022, Albrecht, Mareková, Paterson und Stepanovs. „Four Attacks and a Proof for Telegram“ (auf Englisch), vorgestellt beim IEEE Symposium on Security and Privacy, fand vier Schwächen, darunter eine, mit der ein Angreifer im Netzwerk die Reihenfolge von Nachrichten ändern konnte. Telegram behob sie Mitte 2021 mit App-Updates. Die Autoren schrieben, dass „für die meisten Nutzer das unmittelbare Risiko gering ist“, und bewiesen, dass das korrigierte Protokoll einen vertraulichen, gegen Manipulation geschützten Kanal bietet, mit Vorbehalten wegen seiner ungewöhnlichen Bausteine.
• 2026, Symbolic Software. Ein 2025 beauftragtes und im Mai 2026 öffentlich gewordenes Gutachten (auf Englisch) stellte fest, dass die Android- und Desktop-Apps eine langlebige Gerätekennung, auth_key_id, in einer Form senden, die jeder Beobachter im Netzwerk lesen kann. Das legt keine Nachrichteninhalte offen, könnte aber einem Internetanbieter oder einem staatlichen Beobachter erlauben, ein Gerät über Netzwerke und Orte hinweg zu verfolgen. Telegram sagte gegenüber Journalisten, die Kennung ändere sich regelmäßig und verrate nichts über Nutzer oder Nachrichten. Die Gutachter bestreiten das für die Versionen, die sie getestet haben.

Niemand hat einen Weg veröffentlicht, Telegram-Verkehr zu entschlüsseln. Die größere Schwachstelle ist das Speichermodell oben.

Ist es sicher, Telegram herunterzuladen?

Ja, aus den offiziellen Quellen: dem App Store, Google Play oder telegram.org/apps. Telegrams Apps sind Open Source und unterstützen laut Telegram „nachvollziehbare Builds“ (technische Details, auf Englisch), sodass jeder prüfen kann, ob die Version im Store aus dem veröffentlichten Code gebaut wurde. Telegram X für Android ist ebenfalls eine offizielle App von Telegram.

Das Risiko sind Kopien, die wie Telegram aussehen. Im September 2023 fand Kaspersky manipulierte Telegram-Apps bei Google Play (auf Englisch), die Nachrichten, Kontakte und Dateien der Nutzer an die Angreifer kopierten. Google entfernte sie. Prüf vor der Installation den Namen des Entwicklers und lass „schnellere“ oder „freigeschaltete“ Telegram-Versionen von irgendwelchen Websites links liegen.

Ist Telegram sicher vor Hackern und Betrügern?

Die meisten, die ihr Telegram-Konto verlieren, werden reingelegt, nicht gehackt.

Kontoübernahme. Telegram meldet dich mit einem Code an, der per SMS oder in der App kommt. Wer diesen Code bekommt, durch Phishing oder indem er deine Telefonnummer übernimmt, bekommt deine Cloud Chats. Laut Telegrams FAQ kommen Anmeldecodes in der App als Chatnachricht von Telegram, erkennbar an einem verifizierten Profil mit blauem Haken. Gib einen solchen Code niemals an jemanden weiter.

Identitätsbetrug und Anlagebetrug. Gefälschte Support-Konten, falsche Admins in Krypto-Gruppen und Jobangebote, die für kleine Aufgaben zahlen und dann eine Einzahlung verlangen, sind alle verbreitet. Ein Fremder kann dir schreiben, wenn er deine Nummer hat, deinen Benutzernamen findet oder mit dir in einer Gruppe ist.

Schädliche Dateien. Telegram erlaubt Dateien bis 2 GB, und Angreifer nutzen das. Im Juli 2024 dokumentierte ESET „EvilVideo“, einen Exploit, der eine schädliche Android-App in einem Chat wie ein Video aussehen ließ. Telegram schloss die Lücke in Version 10.14.5.

Lücken in Telegram Desktop, 2026 behoben. Zwei wurden im September und Oktober 2026 öffentlich. Bei der einen konnte ein Bot JavaScript in einem Chat verstecken, das ausgeführt wurde, wenn du einen HTML-Export des Chats im Browser geöffnet hast, und das den ganzen Export an einen Angreifer schicken konnte. Betroffen waren die Versionen 4.15.1 bis 6.9.3, behoben wurde sie im Juli 2026 in 7.0.1, laut The Hacker News (auf Englisch). Bei der anderen reichte ein Klick auf einen präparierten Link im Browser, um ein Telegram-Desktop-Konto unter Windows ohne lokalen Pincode zu übernehmen, und sie setzte Einstellungen voraus, die es jedem erlaubten, dich zu einer Gruppe hinzuzufügen. Behoben wurde sie am 17. September 2026 in Version 7.2.9, laut Cyber Security News (auf Englisch). Unabhängig davon kopiert eine im Juli 2026 gemeldete Schadsoftware für macOS die Sitzungsdateien von Telegram Desktop, um sich anderswo ohne Code und ohne das Passwort der zweistufigen Bestätigung anzumelden. Auch das blockiert ein lokaler Pincode. Aktualisiere Desktop und richte einen Pincode ein (Schritt 2 unten).

Private Fotos. In einem normalen Chat liegt ein Foto wie jede andere Nachricht auf Telegrams Servern, und der Empfänger kann es speichern oder weiterleiten. In einem Geheimen Chat ist es Ende-zu-Ende-verschlüsselt und kann sich selbst zerstören, aber Telegram warnt selbst: „Leider gibt es keine zuverlässige Möglichkeit, Screenshots auf allen Geräten zu erkennen.“

Können andere meine Telefonnummer oder meinen Standort bei Telegram sehen?

Telegram verlangt für die Registrierung eine Telefonnummer. Laut FAQ gilt: „Standardmäßig ist deine Nummer nur für Personen sichtbar, die du als Kontakte gespeichert hast.“ Eine separate Einstellung legt fest, ob dich jemand, der deine Nummer schon hat, darüber finden kann. So ordnen Fremde Nummern zu Profilen zu. Beides steht in Schritt 3 unten. Dein Anzeigename, deine Profilbilder und dein Benutzername sind immer öffentlich.

Telegram zeigt niemandem deinen Standort, solange du ihn nicht teilst. Ein Standort, den du in einem Chat sendest, wird laut Abschnitt 3.5 der Datenschutzerklärung wie jede andere Nachricht in diesem Chat gespeichert, und ein Live-Standort aktualisiert sich für die Personen, mit denen du ihn teilst, bis du ihn beendest. Telegram selbst sieht deine IP-Adresse, die auf eine ungefähre Gegend hinweist, und kann sie bis zu 12 Monate speichern.

Ein Check in zwei Minuten, den du selbst machen kannst

1. Öffne Einstellungen → Geräte (oder Einstellungen → Privatsphäre und Sicherheit → Sitzungen). Dort ist jedes Handy, jeder Computer und jeder Browser aufgelistet, der bei deinem Konto angemeldet ist. Beende jede Sitzung, die du nicht kennst.
2. Melde dich auf einem zweiten Gerät bei Telegram an. Deine normalen Chats erscheinen vollständig, weil sie die ganze Zeit auf dem Server lagen. Jeder Geheime Chat fehlt, weil er nie dort war.
3. Öffne den Bot @transparency (den, auf den Abschnitt 8.3 von Telegrams Datenschutzerklärung verlinkt), um den Bericht über Datenherausgaben für dein eigenes Land zu sehen.

So machst du Telegram sicherer: 8 Einstellungen

Die Menüpfade stammen aus der deutschen FAQ von Telegram, Stand November 2026. Wo die FAQ keinen deutschen Namen nennt, beschreiben wir die Einstellung. Die Bezeichnungen unterscheiden sich leicht zwischen den Plattformen.

1. Schalte die zweistufige Bestätigung ein. Einstellungen → Privatsphäre und Sicherheit → Zweistufige Bestätigung. Damit kommt ein Passwort zum Anmeldecode hinzu, also reicht eine gestohlene SMS nicht. Gib eine E-Mail-Adresse zur Wiederherstellung an, die dir gehört.
2. Richte einen Pincode ein. Die Pincode-Sperre findest du ebenfalls unter Einstellungen → Privatsphäre und Sicherheit. Sie sperrt die App selbst auf einem geteilten oder entsperrten Handy. In Telegram Desktop schützt der Pincode außerdem die auf deinem Computer gespeicherte Sitzung, und genau darauf setzten die Windows-Lücke mit dem Link und der Sitzungsdiebstahl unter macOS oben. Halte die App dabei auf dem neuesten Stand.
3. Versteck deine Nummer. Einstellungen → Privatsphäre und Sicherheit → Telefonnummer. Stell ein, dass niemand deine Nummer sehen kann, und dann, dass dich nur deine Kontakte über deine Nummer finden können.
4. Nutze Geheime Chats für alles Sensible. Profil des Kontakts, Menü mit den drei Punkten, dann die Option für einen geheimen Chat. Vergleich die Grafik des Schlüssels mit der der anderen Person und stell einen Selbstzerstörungstimer ein.
5. Begrenz, was Fremde sehen. Schränk unter Privatsphäre und Sicherheit ein, wer sehen kann, wann du zuletzt online warst, wer dein Profilbild sieht, wer dich anrufen kann und wer dich zu Gruppen hinzufügen darf.
6. Stell einen Standard-Timer für automatisches Löschen ein. Die Option findest du unter Einstellungen → Privatsphäre und Sicherheit. Neue Chats leeren sich dann nach dem Zeitraum, den du wählst, von selbst.
7. Prüf jeden Monat deine Geräte. Einstellungen → Geräte. Unter Privatsphäre und Sicherheit kannst du außerdem einen Passkey hinzufügen, den Telegram als sicherer als SMS-Codes beschreibt.
8. Räum synchronisierte Kontakte auf. Unter Einstellungen → Privatsphäre und Sicherheit (bei iOS zusätzlich unter Dateneinstellungen) kannst du die Kontaktsynchronisierung stoppen und mit Synchronisierte Kontakte löschen die bereits hochgeladenen Kontakte entfernen.

Keine Einstellung holt eine Gruppe oder einen Kanal von Telegrams Servern. Schreib dort so, als könnte die Nachricht später gelesen werden.

Dieselbe Frage gilt für dein Postfach

Bei Telegrams Cloud Chats läuft alles auf die Frage hinaus, wer die Schlüssel zu gespeicherten Nachrichten hat, und bei E-Mail ist es genauso. Die meisten Postfächer liegen auf den Servern des Anbieters, in einer Form, die der Anbieter lesen kann. Secria Mail nutzt Zero-Access-Verschlüsselung für jede Nachricht in deinem Postfach: Deine Schlüssel werden auf deinem Gerät erzeugt und erreichen unsere Server nur verschlüsselt. Unser Ratgeber zur Frage, ob Signal sicherer ist als E-Mail (auf Englisch), erklärt, welche Aufgaben in einen Messenger gehören und welche in ein Postfach.

Häufige Fragen

Ist Telegram standardmäßig Ende-zu-Ende-verschlüsselt?

Nein. Normale Chats, Gruppen und Kanäle sind zwischen deinem Gerät und Telegrams Servern verschlüsselt, und die Nachrichten werden dort gespeichert. Nur Geheime Chats sind Ende-zu-Ende-verschlüsselt, und jeden musst du selbst starten.

Kann die Polizei meine Telegram-Nachrichten lesen?

Telegrams Datenschutzerklärung erlaubt, auf eine gültige gerichtliche Anordnung hin IP-Adresse und Telefonnummer herauszugeben, und Telegram sagt, es habe nie Nachrichteninhalte herausgegeben. Inhalte Geheimer Chats kann Telegram nicht lesen. Wenn die Polizei dein entsperrtes Handy hat, kann sie lesen, was darauf ist.

Sind Gruppenchats bei Telegram verschlüsselt?

Sie sind bei der Übertragung und bei der Speicherung verschlüsselt, mit Schlüsseln, die Telegram hat. Sie sind nicht Ende-zu-Ende-verschlüsselt, und für Gruppen gibt es keinen Geheimen Chat.

Ist Telegram X sicher?

Telegram X ist eine offizielle App von Telegram für Android und steht auf telegram.org/apps. Sie nutzt dieselben Konten, Server und dieselbe Verschlüsselung wie die Haupt-App, also gilt alles auf dieser Seite auch für sie. Installier sie über Google Play oder telegram.org, nicht von einer fremden Website.

Ist Telegram sicher, wenn ich mit Fremden schreibe?

Behandle jede unerwartete Nachricht als ungeprüft. Versteck deine Telefonnummer, gib nie einen Anmeldecode weiter, öffne keine Dateien, um die du nicht gebeten hast, und schick niemandem Geld oder Krypto, den du in einem Chat kennengelernt hast.

Telegram ist ein Werkzeug für Kanäle und Communitys mit einem privaten Modus obendrauf. Nutz diesen Modus, wenn es darauf ankommt, sichere dein Konto ab, und prüf dein Postfach genauso kritisch, mit Secria Mail.