TeleGuard

TeleGuard

Art	Instant Messenger
Hersteller	Swisscows AG
Erscheinungsjahr	Januar 2021
Betriebssysteme	Android, iOS, Microsoft Windows, macOS, Linux
Sprachen	26
Registrierung	Ohne Telefonnummer und E-Mail-Adresse
Benutzerkennung	TeleGuard-ID und QR-Code
Verschlüsselung	Vom Anbieter als Ende-zu-Ende-Verschlüsselung bezeichnet
Lizenz	Proprietär
Sitz des Anbieters	Egnach, Kanton Thurgau
Website	teleguard.com

TeleGuard ist ein von der Schweizer Swisscows AG entwickelter Instant Messenger. Die Anwendung ermöglicht den Austausch von Text- und Sprachnachrichten, Bildern, Videos und Dateien sowie Sprach- und Videoanrufe. Sie ist für mobile und stationäre Betriebssysteme erhältlich.

Im Unterschied zu vielen verbreiteten Messengern verlangt TeleGuard für die Einrichtung eines Benutzerkontos weder eine Telefonnummer noch eine E-Mail-Adresse. Stattdessen erhält jede Nutzerin und jeder Nutzer eine eindeutige TeleGuard-ID und einen QR-Code. Kontakte müssen über diese Kennung hinzugefügt und von beiden Seiten bestätigt werden.

Der Anbieter vermarktet TeleGuard als datenschutzorientierten Schweizer Messenger. Nach Angaben von Swisscows befinden sich die Server in der Schweiz, Nachrichten würden nur bis zur Zustellung zwischengespeichert und die Kommunikation werde Ende-zu-Ende verschlüsselt. Die technische Umsetzung dieser Sicherheitsversprechen wurde im Jahr 2026 öffentlich kontrovers diskutiert. Sicherheitsforschende erhoben schwere Vorwürfe gegen die Schlüsselverwaltung des Dienstes; TeleGuard wies die Darstellung zurück. Ein vollständig veröffentlichter unabhängiger Sicherheitsaudit lag bis August 2026 nicht vor.

Geschichte

Swisscows wurde vor allem durch die gleichnamige datenschutzorientierte Suchmaschine bekannt. Das Unternehmen mit Sitz in Egnach im Kanton Thurgau erweiterte sein Angebot später um weitere Kommunikations- und Datenschutzdienste.

TeleGuard wurde im Januar 2021 lanciert. Schweizer Medien berichteten am 21. Januar 2021 über den neuen Messenger. Im Februar stellte Swisscows das Angebot in einer Medienmitteilung als kostenlose und anonyme Alternative zu etablierten Messengern vor.

Die erste Generation der Anwendung war in erster Linie für Android und iOS bestimmt. Später kamen Desktop-Programme für Windows, macOS und Linux hinzu. Mit der Version 2.0 führte TeleGuard eine Synchronisation mehrerer Geräte ein. Dazu kann ein passwortgeschütztes Backup auf ein weiteres Gerät übertragen werden.

In späteren Versionen ergänzte der Anbieter unter anderem Kanäle, eine globale Suche, Gruppenanrufe, Einladungslinks für Videokonferenzen und IP-Telefonie zu gewöhnlichen Festnetz- und Mobiltelefonnummern. Seit Version 4.0 können erweiterte Anruffunktionen über ein Abonnement freigeschaltet werden.

Zusätzlich zur Anwendung für Privatpersonen veröffentlichte Swisscows eine separate Lösung unter dem Namen TeleGuard Business. Diese richtet sich an Unternehmen und Arbeitsgruppen und enthält unter anderem Gruppenkommunikation, Dateiübertragung, geplante Besprechungen und Bildschirmfreigabe.

Benutzerkonto und Kontaktaufnahme

TeleGuard verwendet keine Telefonnummer als öffentliches oder internes Hauptmerkmal des Benutzerkontos. Nach der Installation erzeugt der Dienst eine neunstellige TeleGuard-ID. Diese dient als Ersatz für eine Telefonnummer und wird zusammen mit einem persönlichen QR-Code verwendet.

Kontakte können auf zwei Arten hinzugefügt werden:

• durch Eingabe der TeleGuard-ID,
• durch Scannen des persönlichen QR-Codes.

Eine Kontaktaufnahme führt zunächst zu einer Freundschaftsanfrage. Erst nachdem die empfangende Person diese bestätigt hat, kann eine Unterhaltung begonnen werden. Durch dieses Verfahren wird das automatische Auslesen und Abgleichen des gesamten Telefonadressbuchs vermieden.

Die Identität eines Kontakts kann persönlich durch den Vergleich beziehungsweise das Scannen des QR-Codes überprüft werden. Das Verfahren soll das Risiko verringern, dass eine falsche Person unter einer bekannten Bezeichnung in die Kontaktliste aufgenommen wird.

TeleGuard bietet neben der automatisch vergebenen Kennung frei wählbare Benutzernamen an. Bestimmte personalisierte Kennungen können gegen Bezahlung reserviert werden. Die TeleGuard-ID bleibt nach Angaben des Anbieters auch dann auf dem Server gespeichert, wenn die Anwendung deinstalliert wird.

Funktionen

Nachrichten und Dateien

TeleGuard unterstützt die für moderne Messenger üblichen Kommunikationsformen. Dazu gehören:

• Textnachrichten,
• Sprachnachrichten,
• Bilder und Videos,
• Dokumente und weitere Dateien,
• Antworten und Weiterleitungen,
• Reaktionen auf Nachrichten,
• Einzel- und Gruppenchats,
• Suche in Chats, Nachrichten, Medien, Dateien und Links.

Nachrichten können auch an vorübergehend nicht verbundene Geräte gesendet werden. Der Server hält sie nach Darstellung des Anbieters so lange bereit, bis das Zielgerät sie abgerufen hat.

Medien und Dateien werden nicht zwingend gleichzeitig mit der zugehörigen Nachricht heruntergeladen. Nutzer können Übertragungen abbrechen oder grössere Dateien später laden. Diese Daten werden nach Angaben von TeleGuard spätestens nach einem Monat von den Servern entfernt.

Sprach- und Videoanrufe

Die Anwendung ermöglicht Sprach- und Videoanrufe zwischen TeleGuard-Konten. Erweiterte Anruffunktionen umfassen Gruppengespräche mit mehreren Teilnehmenden und Konferenzlinks.

Mit einem Konferenzlink können auch Personen an einer Besprechung teilnehmen, die keine TeleGuard-App installiert haben. Der Zugang erfolgt in diesem Fall über einen kompatiblen Webbrowser. Der Anbieter positioniert diese Funktion als datenschutzorientierte Alternative zu Videokonferenzdiensten.

Seit einer späteren Erweiterung unterstützt TeleGuard ausserdem IP-Telefonie zu gewöhnlichen Festnetz- und Mobilfunkanschlüssen. Bei solchen Anrufen wird laut Anbieter nicht die persönliche Telefonnummer des anrufenden Benutzers, sondern eine Pseudonummer angezeigt. Die Gespräche werden über ein zuvor aufgeladenes Guthaben abgerechnet.

Gruppen und Kanäle

Gruppenchats ermöglichen die Kommunikation mit mehreren Kontakten. Für grössere Veröffentlichungen stellt TeleGuard sogenannte Kanäle bereit.

In einem Kanal veröffentlicht dessen Betreiber Beiträge für Abonnentinnen und Abonnenten. Diese können Beiträge mit positiven oder negativen Reaktionen bewerten. Für öffentliche Kanäle gelten besondere Gemeinschaftsrichtlinien. Der Anbieter will damit unter anderem rechtswidrige Inhalte, Drohungen und gezielte Belästigung begrenzen.

Die Möglichkeit, einen eigenen Kanal einzurichten, kann als kostenpflichtige Zusatzfunktion angeboten werden.

Mehrgerätebetrieb und Backups

Seit TeleGuard 2.0 kann dasselbe Konto auf mehreren Geräten verwendet werden. Die Synchronisation wird über ein verschlüsseltes Backup eingerichtet.

Für ein Backup legt die Nutzerin oder der Nutzer ein Passwort fest. Dieses Passwort wird nach Angaben des Anbieters nicht auf dem TeleGuard-Server gespeichert. Geht es verloren, kann der Anbieter das Backup nicht wiederherstellen.

Die Backup-Datei kann auf einem zweiten Smartphone oder Desktop-Rechner eingelesen werden. Danach sollen Nachrichten und Aktivitäten auf den verbundenen Geräten synchronisiert werden.

Plattformen

TeleGuard ist für folgende Systeme erhältlich:

Plattform	Bezugsquelle	Vom Anbieter genannte Mindestversion
Android	Google Play oder APK-Datei	Android 6.0
iOS	Apple App Store	iOS 12.1
Windows	Website des Anbieters	Windows 8
macOS	Website des Anbieters	nicht einheitlich ausgewiesen
Linux	Snap Store oder DEB-Paket	abhängig von der Distribution

Die Android-Version kann ausserhalb von Google Play als APK-Datei installiert werden. Der Anbieter weist darauf hin, dass die direkt installierte APK nicht über Google Play aktualisiert werden kann. Aktualisierungen müssen aus derselben Bezugsquelle stammen.

Unter Linux empfiehlt TeleGuard die Installation als Snap-Paket, da Aktualisierungen dabei automatisch verteilt werden. Alternativ stellt der Anbieter ein DEB-Paket bereit.

Die Windows-Anwendung wird direkt über die TeleGuard-Website verbreitet. Swisscows verzichtet nach eigener Darstellung auf ein kostenpflichtiges Codesignatur-Zertifikat und eine Veröffentlichung im Microsoft Store. Dadurch kann Windows bei der Installation eine Warnung zu einem unbekannten Herausgeber anzeigen.

Der vollständige Quellcode der TeleGuard-Anwendungen wird nicht als öffentliches Open-Source-Projekt bereitgestellt. Damit können unabhängige Fachleute die veröffentlichten Programme nicht vollständig anhand eines allgemein zugänglichen Quelltextes reproduzieren und prüfen.

Datenschutzkonzept

Angaben des Anbieters

Swisscows beschreibt TeleGuard als Messenger, der möglichst wenige personenbezogene Daten benötigt. Der Anbieter macht insbesondere folgende Aussagen:

• Es ist keine Telefonnummer oder E-Mail-Adresse für die Nutzung erforderlich.
• IP-Adressen und Kommunikationsmetadaten würden nicht protokolliert.
• Die Server befänden sich ausschliesslich in Schweizer Rechenzentren.
• Nachrichten würden nur bis zur erfolgreichen Zustellung gespeichert.
• Zugestellte Nachrichten würden unmittelbar vom Server gelöscht.
• Übertragene Dateien würden spätestens nach einem Monat gelöscht.
• Gespräche und Nachrichten seien Ende-zu-Ende verschlüsselt.
• Es würden keine Nutzerprofile für personalisierte Werbung erstellt.

Diese Punkte sind Selbstauskünfte des Anbieters. Sie wurden nicht durch einen öffentlich zugänglichen vollständigen Sicherheitsaudit bestätigt.

Die auf der TeleGuard-Website veröffentlichte Datenschutzerklärung trägt den Stand vom 20. November 2020. Sie nennt Swisscows AG als datenschutzrechtlich verantwortliches Unternehmen und erklärt, dass IP-Adressen und persönliche Informationen grundsätzlich nicht gespeichert würden.

Verschlüsselung

TeleGuard bezeichnet die Kommunikation als Ende-zu-Ende verschlüsselt. Nach Darstellung des Unternehmens wird der Inhalt einer Nachricht auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers wieder entschlüsselt.

Der Anbieter nennt Salsa20 als Verschlüsselungsalgorithmus für Nachrichten und Anrufe. Für den Transport zwischen Anwendung und Server wird zusätzlich HTTPS beziehungsweise TLS verwendet.

TeleGuard beschreibt die beiden Ebenen wie folgt:

Ebene	Nach Angaben des Anbieters verwendete Technik	Zweck
Transportverschlüsselung	HTTPS/TLS	Schutz der Verbindung zwischen Gerät und Server
Nachrichtenverschlüsselung	Salsa20	Schutz des Nachrichteninhalts zwischen den Endgeräten
Kontaktaufnahme	RSA-basierter Schlüsselaustausch	Initialisierung eines neuen Kontakts

Die Sicherheit eines Messengers hängt nicht allein von der Wahl eines anerkannten Verschlüsselungsalgorithmus ab. Ebenso entscheidend sind unter anderem die Erzeugung, Übertragung und Speicherung der Schlüssel, die Verwendung eindeutiger Zufallswerte sowie die korrekte Implementierung des gesamten Protokolls.

Löschung eines Kontos

Nach den FAQ des Anbieters wird ein TeleGuard-Konto durch die Deinstallation der Anwendung entfernt. Die zuvor zugewiesene TeleGuard-ID bleibt jedoch auf dem Server bestehen. Eine klassische Kontoverwaltung mit Anmeldung über Benutzername und Passwort sowie eine separate Schaltfläche zur vollständigen Löschung aller serverseitigen Kontodaten werden dort nicht beschrieben.

Die Angaben in den App-Stores sind nicht vollständig deckungsgleich. Im Schweizer Apple App Store erklärt Swisscows, dass die App keine Daten erfasse. Google Play weist dagegen darauf hin, dass die Anwendung Nachrichten, Fotos, Videos und weitere Datentypen verarbeiten könne. Zugleich nennt Google Play keine Weitergabe an Dritte, eine Verschlüsselung während der Übertragung und die Angabe, dass Daten nicht gelöscht werden könnten. Bei diesen Angaben handelt es sich um Erklärungen des Entwicklers gegenüber den jeweiligen Plattformen und nicht um eine unabhängige Prüfung.

Finanzierung

TeleGuard wurde zunächst als kostenloser und durch freiwillige Spenden finanzierter Dienst vorgestellt. Auf der offiziellen Website bezeichnet Swisscows Spenden weiterhin als eine Grundlage der Finanzierung.

Später kamen weitere Einnahmequellen hinzu:

• Verkauf der iOS-Anwendung,
• kostenpflichtige personalisierte TeleGuard-IDs,
• Guthaben für Anrufe in Telefonnetze,
• erweiterte Gruppen- und Konferenzfunktionen,
• kostenpflichtige Kanäle,
• TeleGuard Business.

Im Schweizer App Store kostete die iOS-Anwendung im August 2026 einmalig 3.95 Franken. Hinzu kamen verschiedene In-App-Käufe. Die Android-App wurde bei Google Play ohne direkten Kaufpreis, jedoch mit In-App-Käufen angeboten.

TeleGuard zeigt nach eigener Darstellung keine personalisierte Werbung und verkauft keine Nutzerdaten für Werbezwecke.

Sicherheitskritik 2026

Am 2. April 2026 veröffentlichte das US-amerikanische Technikmedium 404 Media einen Bericht über die Verschlüsselungsarchitektur von TeleGuard. Der Artikel berief sich auf mehrere Sicherheitsforschende und auf eine technische Einschätzung des Sicherheitsunternehmens Trail of Bits.

Die Forschenden behaupteten unter anderem, TeleGuard übertrage privates Schlüsselmaterial an Server des Unternehmens. Dadurch könnten der Betreiber oder ein Angreifer unter bestimmten Bedingungen Schlüssel erhalten und Nachrichten entschlüsseln. Der Bericht bezeichnete die praktische Wirkung der Ende-zu-Ende-Verschlüsselung deshalb als weitgehend bedeutungslos.

TeleGuard wies die Vorwürfe zurück. Nach Darstellung des Unternehmens bezog sich die Kritik auf einen RSA-Schlüssel aus einem älteren Einladungs- und Synchronisationsmechanismus. Dieser Schlüssel werde nicht zur eigentlichen Verschlüsselung von Nachrichten verwendet. Die symmetrischen Schlüssel für Unterhaltungen würden ausschliesslich auf den Endgeräten erzeugt und gespeichert.

In einem am 14. April 2026 veröffentlichten Interview erklärte der Betreiber, der betreffende RSA-Schlüssel werde nur für die anfängliche Vereinbarung eines Kontakts eingesetzt. Ein realistischer Angriff setze gleichzeitig Zugriff auf Endgeräte, eine gezielte Manipulation des Netzwerkverkehrs und zusätzliches internes Wissen voraus. Die Darstellung als «trivialer» Angriff sei daher falsch.

TeleGuard erklärte gleichzeitig, dass ein älterer Kompatibilitätsmechanismus entfernt werde. Die Änderung sei in den Android- und Desktop-Programmen bereits umgesetzt worden; die iOS-Version solle folgen.

Der Betreiber bestätigte in demselben Interview, dass TeleGuard weder ein vollständiges öffentliches technisches Whitepaper noch einen veröffentlichten unabhängigen Sicherheitsaudit besitze. Die Architektur werde intern überprüft; eine unabhängige Prüfung für die Zukunft wurde nicht ausgeschlossen.

Die gegensätzlichen Aussagen liessen sich anhand der öffentlich verfügbaren Unterlagen nicht abschliessend auflösen. Wegen des nicht öffentlich zugänglichen vollständigen Quellcodes und des fehlenden publizierten Audits bleibt eine unabhängige Überprüfung des gesamten Verschlüsselungsprotokolls erschwert.

TeleGuard Business

TeleGuard Business ist eine eigenständige Anwendung für Organisationen, Unternehmen und Projektgruppen. Sie baut auf der Marke TeleGuard auf, besitzt jedoch ein auf Zusammenarbeit ausgerichtetes Funktionsangebot.

Dazu gehören:

• Einzel- und Gruppenchats,
• Sprach- und Videokonferenzen,
• Datei- und Dokumentenaustausch,
• geplante Besprechungen,
• Bildschirmfreigabe,
• Kommunikation innerhalb von Teams und Abteilungen.

Swisscows bezeichnet auch die Unternehmenslösung als Ende-zu-Ende verschlüsselt. Die konkrete Verwaltung von Organisationen, Konten und Zugriffsrechten unterscheidet sich von der anonymen TeleGuard-ID der Privatversion.

Verbreitung und Einordnung

Google Play wies im August 2026 mehr als eine Million Installationen aus. Die tatsächliche Zahl aktiver Nutzer wird vom Anbieter nicht regelmässig veröffentlicht.

TeleGuard richtet sich vor allem an Personen, die einen Messenger ohne Telefonnummer und ohne automatischen Adressbuchabgleich verwenden möchten. Zu den wichtigsten Besonderheiten gehören die schweizerische Betreiberfirma, die TeleGuard-ID und die Möglichkeit, Kontakte nur nach ausdrücklicher Bestätigung hinzuzufügen.

Im Vergleich mit anderen datenschutzorientierten Messengern wird TeleGuard durch seinen proprietären Quellcode und den bis 2026 fehlenden öffentlichen Sicherheitsaudit eingeschränkt. Dienste wie Signal oder Threema stellen zumindest wesentliche Teile ihres Quellcodes öffentlich bereit und haben umfangreichere technische Dokumentationen veröffentlicht.

Die Verwendung eines Schweizer Serverstandorts bedeutet für sich allein keine Garantie für die technische Sicherheit einer Anwendung. Sie bestimmt hauptsächlich den rechtlichen Standort des Betreibers und der Infrastruktur. Die Vertraulichkeit der Kommunikation hängt zusätzlich von der Qualität des Protokolls, der Softwareimplementierung, der Gerätesicherheit und dem Umgang der Nutzerinnen und Nutzer mit ihren Kennungen und Backups ab.

Chronologie

Datum	Ereignis
Januar 2021	Lancierung von TeleGuard durch Swisscows
Februar 2021	Öffentliche Vorstellung als anonymer und datenschutzorientierter Messenger
2022	Ausbau der Anwendung und Vorbereitung des Mehrgerätebetriebs
2023	Einführung zahlreicher neuer Medien-, Antwort- und Suchfunktionen
Juli 2024	Veröffentlichung der Version 4.0 mit erneuerter Anruftechnik und erweiterten Konferenzen
2024	Ergänzung um globale Suche, personalisierte Kennungen und kostenpflichtige Zusatzfunktionen
2025	Ausbau von TeleGuard Business und IP-Telefonie
2. April 2026	Veröffentlichung schwerer Sicherheitsvorwürfe durch 404 Media
9. und 14. April 2026	Stellungnahmen von TeleGuard zur Verschlüsselungsarchitektur
Juli 2026	Aktualisierung der Android-Anwendung; Google Play weist mehr als eine Million Installationen aus

Siehe auch

• Swisscows
• Messenger-Dienste in der Schweiz
• Threema
• Signal (Messenger)
• Ende-zu-Ende-Verschlüsselung
• Datenschutz in der Schweiz
• Instant Messaging

Weblinks

• Offizielle Website von TeleGuard
• Datenschutzerklärung
• TeleGuard bei Google Play
• TeleGuard im Schweizer App Store
• Stellungnahme zur Sicherheitsarchitektur vom April 2026