In der Recherche der „Wichtigen Geschichten“ heißt es, der Telegram-Gründer Pawel Durow habe wiederholt öffentlich erklärt, nichts mit Geheimdiensten zu tun zu haben. Die Analyse der Infrastruktur des Messengers zeige jedoch ein anderes Bild. Den Journalisten zufolge wird der Serverbetrieb von Firmen übernommen, die zuvor Aufträge für russische Sicherheitsbehörden ausgeführt haben.
Ein Experiment mit dem Datenverkehr
Um zu prüfen, welche Daten über das Netz übertragen werden, baten die „Wichtigen Geschichten“ Nutzer in Russland und im Ausland, Nachrichten zu senden, und zeichneten den Datenverkehr mit dem Programm Wireshark auf. Es stellte sich heraus, dass die Geräte-ID (auth_key_id) unverschlüsselt übertragen wird. Wie der Experte für digitale Sicherheit Michail „Rytek“ Wosnjak erklärte, ermöglicht diese ID es der Serverseite, das Gerät zu identifizieren und den Schlüssel zur Entschlüsselung der Nachrichten zu finden. Seinen Worten nach nutzen andere Messenger TLS zum Schutz der Verbindung, und es gebe für Telegram keinen Grund, es nicht ebenso zu machen.
Wosnjak wies auch darauf hin, dass es in Russland das SORM-System gibt, das Provider verpflichtet, Überwachungsausrüstung zu installieren. Seinen Worten nach haben Geheimdienste Zugriff auf den Datenverkehr, der über die Provider läuft, und können Geräte-IDs verfolgen. In Kombination mit IP-Adressen und dem Zeitpunkt des Versendens von Nachrichten erlaube dies, den Standort und die Kontakte von Nutzern zu bestimmen.
Wer die Server betreibt
Die Journalisten fanden heraus, dass die Infrastruktur von Telegram an eine einzige Firma übertragen wurde, die de facto in Russland ansässig ist. Der ehemalige Telegram-Manager für Partnerentwicklung, Elies Campo, erinnerte sich im Gespräch mit den „Wichtigen Geschichten“, Durow habe vom Umzug aus Russland gesprochen, aber wegen seiner Erfahrungen mit „VKontakte“ nicht im Land bleiben wollen. Campo behauptete zudem, persönliche Gespräche mit Durow hätten seinen öffentlichen Aussagen widersprochen.
Bereits 2017 erzählte der ehemalige VKontakte-Mitarbeiter Anton Rosenberg, dass die Entwicklung von Telegram von der Firma „Telegraf“ aus Sankt Petersburg betrieben worden sei und sich in deren Büro das Team des Messengers befunden habe. Die Telegram-Führung beschuldigte Rosenberg der Offenlegung von Geschäftsgeheimnissen und forderte eine Entschädigung von 100 Millionen Rubel, bot später jedoch einen Vergleich an.
Laut Steuerunterlagen waren bei Telegram die persönliche Assistentin Durows und eine Top-Managerin angestellt, die sich selbst als Co-Direktorin von „Telegram“ bezeichnet.
Reaktionen und Dementis
Bei Telegram selbst wusste man nichts von Durows Reisen nach Russland. Der ehemalige Manager für Partnerentwicklung, Elies Campo, sagte: „Ich glaubte an das Narrativ, dass das Team wegen der Erlebnisse in Russland aus dem Land fliehen und wie Nomaden durch die Welt ziehen musste. Unsere persönlichen Gespräche [mit Durow] deckten sich mit dem, was er in Interviews und öffentlichen Auftritten erklärte.“
Durow selbst kritisierte früher die Konkurrenz. 2015 erklärte er: „WhatsApp ist absoluter Mist … Es ist nicht vertraulich.“ 2020 sagte er voraus, dass in Signal eine Hintertür entdeckt werde, doch dazu kam es nicht, und Experten für digitale Sicherheit halten diesen Messenger weiterhin für zuverlässig.
Die „Wichtigen Geschichten“ fanden zudem in der Datenbank des Grenzdienstes des FSB heraus, dass Durow seit seiner Ausreise 2014 mehr als 50 Mal nach Russland kam, besonders häufig, wenn er finanzielle Probleme hatte. Bei Telegram wurde diese Information nicht kommentiert.
1
