Als Don Quijote des russischen Internet feiern ihn große Teile der Web-Community: Pawel Durow, Begründer des facebook-Pendants VKontakte und des Messenger-Dienstes Telegram. Vergangene Woche hat die russische Medienaufsichtsbehörde Roskomnadsor verschiedene Informationen von Telegram eingefordert, um die Organisation in das sogenannte Rejestr (dt. Register) aufnehmen zu können. Andernfalls, so die Drohung, werde der Dienst in Russland gesperrt.
Mit seinem „Unwillen die [Dechiffrier]-Schlüssel zur Verfügung zu stellen“ helfe Durow Terroristen dabei, weiter ungestraft Morde zu verüben, meinte Roskomnadsor-Chef Alexander Sharow später.
Doch Durow weigerte sich. In mehreren Mitteilungen auf VKontakte nannte er seine Argumente, warf Roskomnadsor vor, gegen das in der Verfassung garantierte Briefgeheimnis zu verstoßen, den Terrorismus dagegen so nicht wirkungsvoll bekämpfen zu können. Der Streit vollzog sich vor Augen der Social-Media-Community und die feierte Durow für seine Hartnäckigkeit.
Dann nannte Durow, ebenfalls auf VKontakte, die Bedingungen, unter denen er einer Aufnahme ins Rejestr zustimmen würde, vor allem: kein Zugriff auf die persönlichen Mitteilungen der Nutzer. Sämtliche geforderte Firmen-Angaben seien sowieso öffentlich einsehbar. Am gestrigen Mittwoch schließlich erklärte Roskomnadsor-Chef Sharow persönlich, dass die von Durow erwähnten Firmenangaben ausreichten, Telegram wird damit ins Rejestr aufgenommen.
„Letzten Endes hat Roskomnadsor eine Möglichkeit gefunden, mit einer Niederlage aus den Verhandlungen zu gehen, ohne aber dabei das Gesicht zu verlieren“, kommentiert der Blogger Ilya Varlamov.
Durow, der Don Quijote des Internet? Und wie sicher ist Telegram tatsächlich? Noch während der Streit zwischen Durow und Roskomnadsor schwelte, hat Republic-Korrespondent Dimitri Filonow einige Hintergrundinformationen zusammengetragen.
Seine Premiere in der Rolle des Gründers von Telegram hatte Pawel Durow bei der TechCrunch-Konferenz im September 2015. Für die Präsentation seiner neuesten Schöpfung wählte Durow die Figur Neo aus Matrix: ganz in Schwarz mit Stehkragen. Einzig die Sonnenbrille fehlte, wäre aber auch zuviel gewesen.
„Egal, ob es schon viele Messenger-Dienste gibt – sie stinken alle ab. Und für mich und mein Team stinkt WhatsApp am meisten ab“, lautete Durows zweiter Satz bei seinem Auftritt. Sein geniales Marketingtalent, das ihm schon während der VKontakte-Zeit eine große Hilfe war, brach damals voll durch. Im Zuge der Enthüllungen durch Assange und Snowden setzte er auf Datenschutz: komplette Verschlüsselung, keinerlei Verhandlungen mit Behörden jeglicher Staaten.
Durows „Nein“ ist alternativlos
Knapp zwei Jahre später stellten die russischen Behörden Durow vor die Wahl: Entweder Kooperation oder Blockade von Telegram auf russischem Staatsgebiet. Warum ist Durows „Nein“ alternativlos, selbst wenn er es anders wollte?
Telegram nahm seinen Ursprung in einem Algorithmus, den Pawel Durows Bruder Nikolaj erfunden hat. Die Brüder versicherten, dass nach diesem Algorithmus verschlüsselte Nachrichten nicht entschlüsselt werden können.
Sie schrieben sogar einen Wettbewerb mit einem Preisgeld von 200.000 US-Dollar aus, für den- oder diejenige, dem dies gelänge. Später wurde die Aufgabe vereinfacht: Bereits für die Entschlüsselung eines Ausschnitts aus einem Nachrichtenverlauf wurde der Zugang zu einem Geldbeutel mit 200 Bitcoins [im russischen Original ist die Summe in 60.000 US-Dollar umgerechnet, der Kurs liegt derzeit allerdings bei 2.500 US-Dollar für 1 Bitcoin – dek] versprochen. Letzten Endes gelang es niemandem, diesen Preis zu gewinnen.
Die Sicherheit der Kommunikation und das geschützte Übermitteln von Nachrichten wurden zum wichtigsten Marketinginstrument beim Vormarsch von Telegram. Die Ausgangslage dafür war denkbar günstig: Nach den Enthüllungen der weltweiten Internetüberwachung amerikanischer Sicherheitsbehörden durch Edward Snowden stand die ganze Welt Kopf.
Bruch mit Russland
Vom ersten Tag an wollte Durow Telegram auf dem globalen Markt etablieren. Öffentlich brach er mit Russland: Er bekam eine zweite Staatsbürgerschaft und gab bekannt, sein Heimatland zu verlassen und das Entwicklerteam ins Ausland auszulagern. Die Entwickler arbeiteten jedoch laut RBK und Sekret firmy weiterhin im St. Petersburger Singer-Haus am Code für Telegram, wo sich auch der Hauptsitz von VKontakte befindet.
Der Unternehmer Durow ritt gekonnt auf der Welle im Kampf um die Unantastbarkeit der Privatsphäre: „Das Recht auf Privatsphäre ist wesentlich wichtiger als unsere Angst vor möglichen negativen Dingen wie Terrorismus“, erklärte er auf der besagten TechCrunch-Konferenz.
Nach dem Terroranschlag in Paris kam die Frage auf, ob ISIS-Anhänger den Messenger Telegram anderen Diensten vorziehen würden. Gegenüber den russischen Behörden, die bereits 2015 einen Versuch unternommen hatten, Telegram zu verbieten, reagierte Durow harsch: „Ich schlage vor, Wörter zu verbieten. Es gibt Informationen, denen zufolge Terroristen sie zur Kommunikation nutzen.“
Übrigens begann man seitdem, die Kanäle von ISIS-Sympathisanten auf Telegram ausfindig zu machen und zu sperren; die Administratoren des Dienstes erstatten in einem gesonderten Kanal täglich Bericht über die Zahl der gesperrten ISIS-Kanäle: Im Juni 2017 waren es bereits 5773.
Ist Telegram tatsächlich so sicher?
Aber ist Telegram tatsächlich so sicher, wie Durow beteuert, oder ist das einfach eine Marketingstrategie? Teils, teils: Sicher ist es zwar – aber mit Einschränkungen.
Im September 2016 traten Edward Snowden und Pawel Durow in einen Streit bezüglich der Sicherheit. Ursprünglich hatte sich Snowden für den Chat-Dienst Signal ausgesprochen. Müsste er sich zwischen Telegram und WhatsApp entscheiden, würde er aber Letzteren vorziehen.
Laut Snowden ist WhatsApp deshalb sicherer, weil in den Einstellungen bereits standardisiert eine End-to-end-Verschlüsselung festgelegt ist, also ein Algorithmus, der das Lesen der Nachrichten nur auf den Geräten des Senders und des Empfängers erlaubt. Bei Telegram hingegen werden auf diese Weise nur Nachrichten in geheimen Chats verschlüsselt, welche aber lange nicht von allen genutzt werden.
Darauf erwiderte Durow, dass WhatsApp obligatorisch alle Nachrichten der Nutzer ungeschützt auf seinen Servern in den USA speichere, zu denen die Landesregierung Zugang erhalten könne. „Und die End-to-end-Verschlüsselung kann WhatsApp jederzeit auf seinem Server abschalten“, so Durow.
Was die Verschlüsselung in Telegram betrifft, so geschehe das laut Durow tatsächlich nur in geheimen Chats. Das Fehlen einer Verschlüsselung in gewöhnlichen Chatgesprächen würde aber erlauben, die Nachrichten auf verschiedenen Geräten zu synchronisieren, was durchaus nutzerfreundlich sei.
Belege für ihre Behauptungen lieferten allerdings weder Snowden noch Durow.
End-to-end-Verschlüsselung nur in Geheim-Chats
Wie sieht die Sache in Wirklichkeit aus? Auf der Website von Telegram steht, dass End-to-end-Verschlüsselung nur in geheimen Chats angewendet wird: Die Krypto-Schlüssel liegen dann auf den jeweiligen Endgeräten der Nutzer. Wenn sie in gewöhnlichen Chats miteinander kommunizieren, werden die Daten in den Rechenzentren von Telegram verschlüsselt. „Die Schlüssel werden immer in verschiedenen Rechenzentren aufbewahrt, die sich wiederum in verschiedenen Gerichtsstandorten befinden. Deswegen sind lokale Ingenieure sogar im Falle eines physischen Eindringens nicht in der Lage, Zugang zu den Nutzerdaten zu bekommen“, heißt es auf der Telegram-Seite.
Dienst für „Terroristen und Drogenhändler“?
Bereits seit mehr als einem Monat führten die russischen Behörden eine systematische Informationsoffensive gegen Telegram, die sich in den letzten Tagen drastisch zugespitzt hatte [am gestrigen Mittwoch, 28. Juni 2017, haben sich Durow und Roskomnadsor-Chef Alexander Sharow geeinigt, s.o. – dek].
Am Wochenende wurde auf den drei führenden Fernsehsendern Erster Kanal, Rossija und NTW über Telegram berichtet. Alle stimmten in den Refrain ein, Telegram würde von Terroristen und Drogenhändlern genutzt. „Telegram wird immer mehr zu einem Kommunikationssystem für Terroristen“, so der Moderator des Senders Rossija 1 Dimitri Kisseljow.
Auch der FSB stimmte ins Mantra der Liebe der Terroristen zu Telegram ein. Die Behörde ließ verlauten, dass die Terroranschläge in Russland, einschließlich der Explosion in der Metro von St. Petersburg, über eben jenen Dienst organisiert worden seien.
Terror nur als Vorwand?
„Es ist traurig, wenn die Geheimdienste Russlands eine solche Tragödie zum Vorwand nehmen, um ihren Einfluss und die Kontrolle über die Bevölkerung zu verstärken“, so Durows Reaktion auf die Erklärung aus dem FSB. „Sollte Telegram gesperrt werden, wird das die Tätigkeit der Terroristen und Drogendealer in keinerlei Hinsicht erschweren. Dutzende anderer Instant-Messaging-Dienste mit End-to-end-Verschlüsselung (+VPN) werden ihnen weiterhin zur Verfügung stehen. In keinem Land der Welt sind alle vergleichbaren Chat- oder VPN-Dienste gesperrt. Wenn man den Terrorismus mit Hilfe von Sperren besiegen will, muss man schon das gesamte Internet sperren“, so Durow.
Null Bite offengelegt
Natürlich sei eine Übergabe der Krypto-Schlüssel völlig ausgeschlossen – eine andere Antwort war von Durow nicht zu erwarten. Das gesamte Konzept von Telegram wurde im Laufe mehrerer Jahre um die Sicherheit und Privatsphäre von Kommunikation aufgebaut. „Wir werden eure Informationen niemals weitergeben. Bis zum jetzigen Zeitpunkt haben wir Dritten, einschließlich Regierungen, null Bite Nutzerinformationen offengelegt“, heißt es im ersten Punkt der Datenschutzerklärung auf der Homepage von Telegram.
Lässt sich Telegram jemals auf einen Handel mit den russischen Behörden ein, zerfällt das Image des Vorkämpfers für die Freiheit von Internetnutzern, das Durow Stein für Stein seit dem Start von Vkontakte aufgebaut hat.
Ein kontroverses Thema stellt auch der Datenschutz dar. Dies bezieht sich auf das Hacken von Nutzer-Profilen und die Auswertung der Profile durch staatliche Institutionen sowie durch wirtschaftliche und private Akteure. VK wird zudem oft die Verbreitung von Pornographie, Hassrede und Rassismus vorgeworfen.