Die Recherche von „Ważnyje Istorii“, über die The Moscow Times berichtete, behauptet, dass alle Nachrichten in Telegram – anders als bei WhatsApp und Signal – nicht Ende-zu-Ende-verschlüsselt sind: Sie werden entschlüsselt und auf Servern gespeichert. Die Server selbst gehören laut den Journalisten der auf Antigua und Barbuda registrierten Firma Global Network Management (GNM). GNM hat Telegram mehr als 10.000 IP-Adressen übertragen. Als Eigentümer der Firma wird Wladimir Wedenejew genannt.
Im Jahr 2018 sagte Wedenejew vor Gericht in Miami aus und bestätigte, dass GNM die Client-Hardware für den Messenger installiert und den technischen Support bereitstellt. Seinen Worten zufolge arbeitet die Hälfte der Mitarbeiter des Unternehmens in Russland, und das Büro befindet sich in Sankt Petersburg. Aus den Verfahrensunterlagen ging hervor, dass Wedenejew zudem die Position des Finanzdirektors bei Telegram selbst innehatte.
Wechsel des Eigentümers der IP-Adressen
Bis 2020 gehörten die IP-Adressen, die heute GNM kontrolliert, der Petersburger Firma „Globalnet“ – einem Backbone-Netzbetreiber mit Glasfasernetzen von über 18.000 km Länge. Zu ihren Kunden zählt das Hauptrechenzentrum der Verwaltung des Präsidenten (GlawnIWZ). Offiziell sorgt das GlawnIWZ für Gipfeltreffen und Direktübertragungen mit Wladimir Putin, doch laut „Ważnyje Istorii“ ist es inoffiziell ein geschlossenes Analysezentrum, das im Interesse von FSB, FSO, Innenministerium und Verteidigungsministerium arbeitet und sich unter anderem mit der Überwachung von Internetnutzern und Gesichtserkennungssystemen befasst.
Im selben Jahr 2020 führte „Globalnet“ als erste russische Peering-Plattform auf Anordnung von Roskomnadsor ein System zur Kontrolle des Nutzerdatenverkehrs ein. Danach erklärte der Duma-Abgeordnete Oleg Matweitschew: „Durow hat einen Kompromiss mit dem FSB gefunden. Anfragen im Rahmen operativer Maßnahmen werden dorthin weitergeleitet, wenn Terroristen oder jemand unter Beobachtung steht. Telegram hat Ausrüstung installiert, um alle gefährlichen Subjekte überwachen zu können.“
Einschätzung eines Experten
Der Experte für digitale Sicherheit Michail Wosnjak erklärte, dass jeder Nachricht in Telegram eine Gerätekennung auth_key_id hinzugefügt wird, die zur Auswahl des Entschlüsselungsschlüssels auf dem Server dient. Seinen Worten zufolge kann derjenige, durch den der Datenverkehr läuft, diese Kennungen verfolgen und in Kombination mit IP-Adressen und Sendezeit den Standort des Nutzers und seine Kontakte bestimmen.
Vor der Veröffentlichung richteten „Ważnyje Istorii“ eine Anfrage an Pawel Durow mit der Bitte um einen Kommentar, doch dieser ignorierte sie Berichten zufolge.
1
