Die von Symbolic Software durchgeführte und von Important Stories erhaltene Prüfung ergab: Die Telegram-Clients übertragen Nachrichten so, dass eine Kennung namens „auth_key_id“ im Klartext oder in einer leicht deobfuskierbaren Form vorliegt. Diese Kennung bleibt zwischen Sitzungen, bei IP-Adresswechsel, Netzwerkwechsel und Änderung des geografischen Standorts unverändert.
Das bedeutet, dass ein Internetanbieter, ein Netzwerkadministrator, ein staatliches Überwachungssystem oder jede andere Stelle mit passivem Zugriff auf den Telegram-Datenverkehr solche Kennungen sammeln kann, ohne die Verschlüsselung zu knacken, Zertifikate abzufangen oder aktiv in die Verbindung einzugreifen.
Nach Einschätzung von Experten würde ein solcher Zugriff es einem Beobachter ermöglichen, eine Datenbank anzulegen, die bestimmte Geräte mit Netzwerkstandorten, Zeitstempeln und der Art des Datenverkehrs verknüpft. Ist die Identität des Nutzers aus anderen Quellen bekannt, können dieselben Daten genutzt werden, um das Gerät im Zeitverlauf zu verfolgen.
Hintergrund: Die Untersuchung von 2025
Im Jahr 2025 ergab eine Untersuchung von OCCRP und IStories, dass der russische Netzwerkingenieur Wladimir Wedenejew als Finanzdirektor von Telegram tätig war, eine Vollmacht zur Unterzeichnung von Dokumenten im Namen von Telegram und dessen Gründer Pawel Durow besaß und zudem Unternehmen leitete, die mit russischen Staats- und Sicherheitsstrukturen einschließlich des FSB verbunden waren. Wedenejew selbst räumte die Existenz eines Kurators aus dem FSB ein und dass er auf Anfragen der Geheimdienste zu russischen Internetnutzern reagierte. Wedenejew bestritt die von Journalisten beschriebene Schwachstelle und erklärte, er gebe keine Telegram-Daten an den FSB weiter.
Die Position von Telegram
Telegram wies die jüngsten Schlussfolgerungen zurück. In einer Antwort an Important Stories erklärte das Unternehmen, der Parameter „auth_key_id“ ändere sich regelmäßig und gebe keine Informationen über Nutzer, Nachrichteninhalte, Empfänger oder persönliche Daten preis. Telegram teilte zudem mit, dass seine Infrastruktur ausschließlich von internen Ingenieurteams verwaltet werde, und bestritt eine Verbindung Wedenejews oder seines Unternehmens GNM zum FSB.
1
