Sicherheit und Datenschutz
VoIP-Sicherheit: Was ein Anruf im Browser schützt und was er preisgibt
callfrombrowser.org bei Google als bevorzugte Quelle hinzufügen
Kurz gesagt
Für alltägliche Anrufe ja: Telefonieren im Browser läuft über WebRTC, das das Audio zwischen Ihrem Browser und dem Dienst verschlüsseln muss, und keine Seite kann ohne Ihre Zustimmung Ihr Mikrofon nutzen. Die echten Risiken liegen woanders. Ein Anruf ins Festnetz oder auf ein Handy wird am Gateway des Anbieters entschlüsselt, Anbieter wie Google speichern, wen Sie wie lange angerufen haben, viele Browserdienste erreichen 911, 112 oder 999 nicht, und kostenlose Dialer zeigen eventuell eine Absendernummer, die nicht Ihre ist.
Die wichtigsten Fakten
- Der Sicherheitsstandard von WebRTC schreibt SRTP-Verschlüsselung auf jedem Medienkanal vor und eine ausdrückliche Zustimmung, bevor eine Seite das Mikrofon bekommt [1]. Geprüft am .
- Anrufe über WhatsApp und Telegram sind Ende-zu-Ende-verschlüsselt [2][3]; TwinPhone verschlüsselt den Teil eines Anrufs, den es kontrolliert, und schreibt, dass für die letzte Strecke das Sicherheitsmodell des Netzbetreibers der angerufenen Person gilt [4]. Geprüft am .
- Laut Datenschutzerklärung kann Google die Nummern, Uhrzeit, Dauer und Weiterleitung von Anrufen speichern, die mit seinen Diensten geführt werden [5]. Geprüft am .
- WhatsApp, TwinPhone, Yolla und der kostenlose Tarif von Google Voice können keine Notrufe verbinden [6][7][8][9]. Geprüft am .
Ist VoIP sicher?
Für normale Anrufe ja. Ein Anruf im Browser nutzt WebRTC, und der Standard verbietet unverschlüsseltes Audio; wer Ihr WLAN mitbenutzt, kann also nicht einfach mithören [1]. Was VoIP verändert, ist eher eine Frage des Vertrauens als des Abhörens: Sie verlassen sich darauf, dass der Dienst Ihren Anruf und dessen Daten redlich behandelt, und Sie verlieren, was ein Telefonanschluss bietet, etwa Notrufe und eine Absendernummer, die andere erkennen.
Entscheidend ist der Unterschied zwischen einem Anruf von App zu App, bei dem beide dieselbe App nutzen, und einem Anruf, der eine normale Telefonnummer klingeln lässt. Für beide habe ich sechs häufige Fragen anhand der Dokumente der Anbieter beantwortet.
| Frage | Anruf von App zu App (WhatsApp, Telegram) | Browseranruf zu einer Telefonnummer |
|---|---|---|
| Kann jemand in meinem WLAN mithören? | Nein: Ende-zu-Ende-verschlüsselt [2][3] | Nicht auf der Strecke im Browser: WebRTC-Audio muss verschlüsselt sein [1] |
| Kann der Dienst mithören? | Laut WhatsApp bleiben Anrufe durch die Verschlüsselung zwischen Ihnen und Ihrem Gesprächspartner [2] | Technisch ja: Sein Gateway wandelt den Anruf für das Telefonnetz um [4] |
| Gibt es Aufzeichnungen über die Nummern, die ich wähle? | Die Seiten zur Verschlüsselung, die ich gelesen habe, behandeln Gesprächsinhalte, nicht Verbindungsdaten | Ja: Nummern, Uhrzeit und Dauer, zum Beispiel bei Google und Call2Friends [5][10] |
| Erreicht es 911, 112 oder 999? | Bei WhatsApp nicht [6] | Oft nicht: TwinPhone, Yolla und das kostenlose Google Voice können es nicht [7][8][9]; TextNow kann es, mit Einschränkungen [11] |
| Was sieht die andere Person? | Ihr Konto; Gäste per WhatsApp-Link sehen die Nummern der Teilnehmer nicht [12] | Je nach Dienst Ihre eigene, eine gemietete oder eine geteilte Nummer [13][14][15] |
| Muss ich meine Telefonnummer angeben? | Ja: Beide registrieren mit einer Handynummer [6][3] | Unterschiedlich: Google Voice ja, TwinPhone und PopTox nein [16][17][18] |
Von den unten verglichenen Diensten geben nur TextNow und die kostenpflichtigen Tarife von Google Voice an, Notrufe zu unterstützen; die übrigen schließen sie aus oder sagen nichts dazu.
Für das Gespräch selbst ist ein Ende-zu-Ende-verschlüsselter Anruf von App zu App die privateste Option. Um normale Telefone zu erreichen, ist ein Browseranruf etwa so privat wie der Dienst, den Sie wählen; die folgenden Abschnitte zeigen, wie ich einen Dienst beurteile.
Ist WebRTC sicher?
Ja, als Technik ist es defensiv gebaut. Der IETF-Standard dahinter verlangt verschlüsseltes Audio bei jedem Anruf und eine ausdrückliche Zustimmung, bevor eine Seite Ihr Mikrofon nutzen darf, und Browser geben das Mikrofon nur an sichere Seiten (HTTPS) frei [1][19]. Seine bekannte Schwachstelle betrifft eher den Datenschutz als das Abhören: Beim Aufbau eines Anrufs kann es dem Dienst Ihre IP-Adressen verraten.
Chrome legt zusätzliche Kontrollen über den Standard. Wenn eine Anrufseite nach dem Mikrofon fragt, können Sie es für den aktuellen Besuch zulassen, nur dieses Mal zulassen oder nie zulassen, und eine Website kann keine Aufnahme starten, während Sie in einem anderen Tab oder einer anderen App sind [20]. Bei einem Dialer, den ich nur einmal nutzen will, wähle ich „Dieses Mal zulassen“.
WebRTC braucht kein Plug-in und keine zusätzliche Software [21]; eine Seite für „kostenlose Anrufe“, die Sie eine Erweiterung oder eine Desktop-App installieren lässt, will also mehr Zugriff, als ein Browseranruf braucht.
Zu IP-Adressen schreibt die IETF selbst, dass WebRTC die öffentliche Adresse Ihres VPN herausfinden kann und bei einem Split-Tunnel-VPN auch die Adresse Ihres Internetanbieters darunter [22]; die Hilfe von Messenger ergänzt, dass Einzelanrufe Ihre IP-Adresse mit dem Gerät der anderen Person teilen [23]. Wie Sie das testen und eingrenzen, steht in meinem Ratgeber zu WebRTC-Leaks.
Den Weg, den ein Anruf vom Tab bis zum klingelnden Telefon nimmt, beschreibt wie ein Browseranruf ein Telefon erreicht.
Wer kann meinen Browseranruf hören oder sehen?
Vier Beteiligte: die Person, die Sie anrufen; der Dienst, über den Sie anrufen und dessen Gateway das Browser-Audio in einen gewöhnlichen Telefonanruf umwandelt; die Netzbetreiber auf der anderen Seite, die ihn wie jeden anderen Anruf behandeln; und jeder, der Ihr Konto oder Ihren Computer kontrolliert. Nur bei einem Ende-zu-Ende-verschlüsselten Anruf von App zu App, etwa über WhatsApp oder Telegram, bleiben Dienst und Netzbetreiber vom Gespräch selbst ausgeschlossen.
Das Gespräch: bei der Übertragung verschlüsselt, nicht Ende-zu-Ende
TwinPhone, der Sponsor dieser Website, nennt die Grenze offen: Signalisierung und Medien unter seiner Kontrolle werden bei der Übertragung mit TLS und SRTP verschlüsselt, und für die letzte Strecke gilt das Sicherheitsmodell des Netzbetreibers der angerufenen Person [4]. Yolla schreibt, dass seine Web-App bei der Anmeldung und bei Anrufen eine verschlüsselte Verbindung nutzt [24]. Google Meet verschlüsselt die Übertragung standardmäßig und bietet Ende-zu-Ende-Verschlüsselung nur optional für Anrufe zwischen privaten Konten [25][26].
Seien Sie vorsichtig, wenn ein Web-Dialer mit „Ende-zu-Ende“ wirbt. Die Startseite von PopTox verspricht Ende-zu-Ende-Verschlüsselung per WebRTC, doch die AGB, zuletzt aktualisiert am , sagen, dass Daten unverschlüsselt übertragen werden können [27][28]. Ein Anruf, der ein Festnetz klingeln lässt, muss zuerst an einem Gateway entschlüsselt werden und kann deshalb im strengen Sinn nicht Ende-zu-Ende sein.
Die Verbindungsdaten: wer, wann und wie lange
Laut Datenschutzerklärung kann Google Ihre Nummer, die anrufende und die angerufene Nummer sowie Uhrzeit, Dauer und Weiterleitung von Anrufen mit seinen Diensten erfassen [5], und die Hilfe von Google Voice sagt, dass Informationen zu Anrufen, SMS und Mailbox gespeichert werden [29]. Call2Friends protokolliert die angerufene Nummer, Datum und Dauer und gibt an, keine Gesprächsinhalte zu speichern [10]. Globfone nennt die gewählte Nummer, Uhrzeit, Dauer und den Anrufstatus [30].
Damit ist auch die Frage beantwortet, ob sich VoIP-Anrufe zurückverfolgen lassen: ja, über diese Daten. Google etwa schreibt, dass es personenbezogene Daten weitergibt, wenn es die Offenlegung für nötig hält, um einem rechtlichen Verfahren oder einer durchsetzbaren behördlichen Anfrage nachzukommen [5]. Zu Aufzeichnungen schreibt TwinPhone, dass private Anrufe nicht aufgezeichnet werden [14].
Datenschutz und Notrufe, Dienst für Dienst
WhatsApp und Telegram verschlüsseln Anrufe Ende-zu-Ende, erreichen aber nur ihre eigenen Nutzer. Bei Google Meet ist Ende-zu-Ende-Verschlüsselung optional, und Teams (kostenlos) verspricht nur Datenverschlüsselung [26][31]. Dienste, die Telefone anrufen, verschlüsseln höchstens bis zu ihrem Gateway. Nur TextNow und Google Voice in seinen kostenpflichtigen Tarifen geben an, Notrufe anzubieten.
| Dienst | Ruft Telefonnummern an | Datenschutz | Notrufe | Für die Anmeldung nötig |
|---|---|---|---|---|
| Nur WhatsApp-Kontakte und Gäste per Link[32] | Ende-zu-Ende-verschlüsselt[2] | Nein[6] | Handynummer; Web-Client per QR-Code verknüpft[6] | |
| Google Voice | Nummern in den USA, in Kanada und im Ausland[33] | Keine Angabe zu Ende-zu-Ende; Google speichert Anrufdaten[29] | Nicht im kostenlosen Tarif[9] | Telefonnummer für SMS-Code, dazu Ausweisprüfung[34] |
| TwinPhone | Festnetz und Mobilfunk, über 145 Länder[17] | Bei der Übertragung verschlüsselt, nicht Ende-zu-Ende[4] | Nein: 911, 112 und 999 sind nicht wählbar[7] | E-Mail oder Google; ohne Telefonnummer, ohne Karte[17] |
| Yolla | Handy- und Festnetznummern weltweit[24] | Verschlüsselte Verbindung; keine Angabe zu Ende-zu-Ende[24] | Keine Notrufe[8] | Telefonnummer mit SMS-Prüfung (App); im Web unklar[35] |
| TextNow | USA und Kanada kostenlos, andere Länder per Guthaben[36] | Werbefinanziert; keine Angabe zu Ende-zu-Ende-Verschlüsselung[11] | 911 mit Einschränkungen, USA und Kanada[11] | Login per Google, Apple, Facebook oder E-Mail[37] |
| Telegram Web | Telegram-Nutzer; keine Telefonnummern gefunden[3] | Ende-zu-Ende-verschlüsselte Anrufe[3] | Nicht angegeben | Telefonnummer; Web-Login per QR-Code oder Code[38] |
| Google Meet | Keine Telefonnummern mit privaten Konten[39] | Bei der Übertragung verschlüsselt; Ende-zu-Ende für 1:1 optional[26] | In der Meet-Hilfe nicht angegeben | Ein Google-Konto[40] |
| Microsoft Teams (free) | Nur Teams-Nutzer und Gäste per Link[41] | Verschlüsselt; keine Angabe zu Ende-zu-Ende[31] | Nicht angegeben | Ein Microsoft-Konto (Schritte nicht geprüft) |
| PopTox | Handy und Festnetz; 246 Länder angegeben[27] | Website und Bedingungen von 2016 widersprechen sich bei der Verschlüsselung[28] | Nicht angegeben | Keine für Gratis-Anrufe[18] |
| Call2Friends | Handy- und Festnetznummern weltweit[42] | Protokolliert angerufene Nummern; keine Angabe zur Verschlüsselung[10] | Nicht angegeben | Keine für Gratis-Anrufe; E-Mail für bezahlte[42] |
| Globfone | Handy und Festnetz in unterstützten Ländern[43] | Protokolliert Nummern und Anrufzeiten; keine Angabe zur Verschlüsselung[30] | Nicht angegeben | E-Mail, per SMS verifiziertes Telefon und Kartenprüfung[44] |
Auf dem Handy die Tabelle seitlich scrollen, um alle Spalten zu sehen.
TwinPhone gehört zu den Diensten, die Telefone anrufen: bei der Übertragung verschlüsselt, aber nicht Ende-zu-Ende, keine Notrufe und eine geteilte Absendernummer, sofern Sie keine Nummer mieten oder Ihre eigene verifizieren [4][7][14]. Für den Datenschutz spricht, dass die Anmeldung eine E-Mail-Adresse oder ein Google-Konto braucht und keine Telefonnummer [17]. Preise, Reichweite und meine Gesamtbewertungen finden Sie unter alle verglichenen Dienste im Überblick.
Ist Google Voice sicher?
Ja, mit Einschränkungen. Google Voice läuft über Ihr Google-Konto, und die Anmeldung ist strenger als bei den meisten: ein SMS-Code an ein echtes Telefon und bei neuen Nummern eine Prüfung des amtlichen Ausweises [16][34]. In der Google-Hilfe habe ich keine Aussage zu Ende-zu-Ende-Verschlüsselung bei Voice-Anrufen gefunden, Google speichert Verbindungsdaten, und der kostenlose Tarif kann die 911 nicht anrufen. Das Risiko, auf das ich am meisten achten würde, ist Betrug, nicht ein Hack.
Der Betrug läuft über genau diesen Anmeldecode. Die US-Verbraucherschutzbehörde FTC warnt vor Fremden, die Ihnen einen Google-Voice-Bestätigungscode per SMS schicken lassen und Sie dann danach fragen; geben Sie ihn heraus, versuchen sie, eine Google-Voice-Nummer anzulegen, die mit Ihrer Telefonnummer verknüpft ist [45]. Lesen Sie niemals einen Bestätigungscode jemandem vor, der Sie zuerst kontaktiert hat.
- Aktivieren Sie die Bestätigung in zwei Schritten; laut Google ist das eine zusätzliche Sicherheitsebene für den Fall, dass Ihr Passwort gestohlen wird [46].
- Unterdrücken Sie Ihre Anruferkennung bei Anrufen, bei denen Ihre Voice-Nummer nicht angezeigt werden soll [47].
- Behalten Sie ein Telefon für Notfälle: Laut Google-Hilfe können Sie mit Google Voice keine Notrufe absetzen, und die 911 ist auf die kostenpflichtigen Konten Starter, Standard und Workspace beschränkt [33][9].
Private Google-Voice-Konten gibt es nur in den USA [48]. Wenn das oder die Ausweisprüfung für Sie nicht in Frage kommt, vergleichen meine Notizen zu Alternativen zu Google Voice die Optionen.
Sind Websites für kostenlose Anrufe sicher?
Meist sicher zu öffnen, doch jede verlangt, dass Sie einem Betreiber vertrauen, über den Sie wenig wissen. Die kostenlosen Dialer, die ich geprüft habe, unterscheiden sich weniger in der Technik als im Kleingedruckten: wer sie betreibt, was sie protokollieren, was sie zur Verschlüsselung behaupten und welche Nummer sie anzeigen.
| Was ich geprüft habe | PopTox | Call2Friends | Globfone |
|---|---|---|---|
| Wer es betreibt | Ein privates Unternehmen in San Jose, Kalifornien; keine juristische Person genannt [15] | IKozlov LLC, mit Registernummern im russischen Format, die ich nicht prüfen konnte [49][50] | i-Trends Sp. z o.o., Gdynia, Polen [30] |
| Was es protokolliert | Gibt an, keine Anrufe aufzuzeichnen und keine Daten zu verkaufen [27] | Angerufene Nummer, Datum und Dauer; keine Gesprächsinhalte [10] | Gewählte Nummer, Uhrzeit, Dauer und Anrufstatus [30] |
| Aussage zur Verschlüsselung | Ende-zu-Ende auf der Startseite; die AGB von 2016 sagen, dass Daten unverschlüsselt übertragen werden können [27][28] | Keine gefunden | Keine Ende-zu-Ende-Aussage für Anrufe zu Telefonen |
| Angezeigte Absendernummer | Eine geteilte Nummer, 218-414-1141 [15] | Bei kostenpflichtigen Anrufen Ihre Nummer nach SMS-Prüfung [51] | Ihre per SMS verifizierte Nummer [30] |
| Was Sie preisgeben | Bei kostenlosen Anrufen nichts [18] | Beim kostenlosen Anruf nichts; bei kostenpflichtigen eine E-Mail-Adresse [42][52] | Eine E-Mail-Adresse, ein per SMS verifiziertes Telefon und eine Kartenprüfung [44] |
Was ich prüfe, bevor ich eine Nummer eintippe
- Ein namentlich genannter Betreiber. AGB, die ein Unternehmen und ein Land nennen, geben Ihnen jemanden, den Sie zur Verantwortung ziehen können; AGB mit Vorlagentext geben Ihnen niemanden.
- Eine Datenschutzerklärung, die aufzählt, was protokolliert wird. Call2Friends und Globfone sagen genau, was sie speichern, und das sagt mir mehr als ein Versprechen ohne Details.
- Kein Download. Ein Browseranruf braucht nur die Mikrofonberechtigung; deshalb schließe ich jede Seite für kostenlose Anrufe, die eine Erweiterung oder ein Installationsprogramm aufdrängt.
- Kartendaten nur bei einem genannten Betreiber. Globfone prüft Karten über Stripe und gibt an, dass die Karte nicht belastet wird [43]; in einen Dialer, der kein Unternehmen nennt, würde ich keine Kartennummer eintippen.
Seien Sie vorsichtig bei StartACall, HelloAirDial und MySecondLine. Als ich ihre Websites am gelesen habe, enthielten die AGB von StartACall dort, wo das anwendbare Recht hingehört, einen Vorlagen-Platzhalter [53], die AGB von HelloAirDial nannten weder ein Unternehmen noch einen Gerichtsstand [54], und die Startseite von MySecondLine zeigte „Lorem ipsum“-Fülltext [55]. Keinem davon würde ich meine Nummer oder eine Karte geben. Welche kostenlosen Dialer noch online sind und welche Grenzen sie angeben, steht unter kostenlose Browser-Dialer, die ich geprüft habe.
Notrufe und Anruferkennung: zwei Grenzen, die Sie zuerst kennen sollten
Zwei Lücken wiegen für die meisten Menschen schwerer als die Verschlüsselung. Viele Browserdienste können 911, 112 oder 999 nicht verbinden, und andere sagen nichts dazu; ein Browsertelefon sollte also nie Ihr einziges Telefon sein. Und welche Nummer die andere Person sieht, hängt vom Dienst ab: Ihre eigene, eine gemietete oder eine geteilte, und das beeinflusst, wer abnimmt und ob man Sie zurückrufen kann.
Notrufe
Die Nutzungsbedingungen von WhatsApp schließen Notdienste aus, TwinPhone und Yolla können sie nicht wählen, und Google Voice unterstützt die 911 nur bei den kostenpflichtigen Konten Starter, Standard und Workspace [6][7][8][9]. TextNow ist die Ausnahme und leitet die 911 in den USA und Kanada mit Einschränkungen weiter [11]; die Einzelheiten und was außerhalb der USA gilt, stehen in meinem Ratgeber zu Notrufen vom Computer.
Anruferkennung
Yolla zeigt Ihre eigene Nummer, Google Voice Ihre Voice-Nummer und PopTox eine geteilte Nummer für alle [13][33][15]; TwinPhone zeigt eine geteilte Nummer, die sich nicht zurückrufen lässt, sofern Sie keine Nummer mieten oder Ihre eigene verifizieren, und es zeigt keine Nummer an, deren Besitz Sie nicht nachweisen können [14]. Warum das wichtig ist, wenn Sie eine Bank oder ein Büro anrufen, erklärt mein Beitrag zur Anruferkennung.
So telefonieren Sie im Browser sicherer
Sechs Gewohnheiten decken den Großteil des Risikos ab, und keine verlangt technisches Wissen. Ich liste sie von der wirksamsten, der Wahl der richtigen Anrufart, bis zur Absicherung, die jeder behalten sollte, der im Browser telefoniert: einem Telefonanschluss, der den Notruf erreicht.
- Für ein vertrauliches Gespräch nutzen Sie einen Ende-zu-Ende-verschlüsselten Anruf von App zu App. WhatsApp Web führt solche Anrufe inzwischen im Browser, auch wenn die Funktion noch eingeführt wird [56][57].
- Erlauben Sie das Mikrofon pro Website, wählen Sie bei einmaligen Dialern „Dieses Mal zulassen“ und entfernen Sie alte Berechtigungen in den Website-Einstellungen von Chrome [20].
- Aktivieren Sie die Bestätigung in zwei Schritten für das Konto, über das Sie telefonieren, damit ein gestohlenes Passwort allein es nicht öffnet [46].
- Lesen Sie niemals einen Bestätigungscode jemandem vor, der Sie kontaktiert hat [45].
- Prüfen Sie vor einem Anruf bei einer Bank, einer Arztpraxis oder einer Behörde, welche Absendernummer Ihr Dienst anzeigt; eine geteilte Nummer wird vielleicht nicht angenommen.
- Halten Sie ein Handy oder einen Festnetzanschluss für 911, 112 oder 999 griffbereit.
In diesem Ratgeber
Ratgeber
Notruf 911 vom Computer: was per App und Browser funktioniert, was gesperrt ist und was stattdessen hilftNotruf vom Computer? Ich habe geprüft, welche Browser- und VoIP-Dienste 911, 112 oder 999 verbinden, was die Regeln verlangen und was Sie stattdessen nutzen.
Erklärt
WebRTC-Leak-Test: Was ein Anruf aus dem Browser über Ihre IP-Adresse verrätWebRTC-Leak-Test: So machen und deuten Sie ihn und sehen, wer bei Browser-Anrufen Ihre IP erfährt, mit den von mir geprüften Browser- und VPN-Einstellungen.
Erklärt
VoIP-Rufnummernanzeige: Welche Nummer andere sehen, wenn Sie aus dem Browser telefonierenBei Browser-Anrufen zeigt die VoIP-Rufnummernanzeige eine geteilte Nummer, eine des Dienstes oder Ihre Handynummer. Ich zeige, wer Sie jeweils zurückrufen kann.
Häufige Fragen
Ist VoIP sicherer als ein Festnetzanschluss?
Nicht automatisch. Die Strecke im Browser muss bei einem VoIP-Anruf verschlüsselt sein [1], doch ein Anruf ins Festnetz oder auf ein Handy wird am Gateway des Anbieters an das Telefonnetz übergeben und folgt ab dort dem Sicherheitsmodell des Netzbetreibers [4]. Die privatere Option ist ein Anruf von App zu App mit Ende-zu-Ende-Verschlüsselung, etwa über WhatsApp oder Telegram.
Lassen sich VoIP-Anrufe zurückverfolgen?
Ja. Anbieter speichern Verbindungsdaten: Google kann Nummern, Uhrzeit, Dauer und Weiterleitung von Anrufen speichern [5], Call2Friends protokolliert angerufene Nummer, Datum und Dauer [10], und Globfone nennt die gewählte Nummer und die Anrufzeiten [30]. Google gibt an, Informationen offenzulegen, wenn das für ein rechtliches Verfahren nötig ist [5]. Ein Browseranruf ist nicht anonym, egal welche Absendernummer ein kostenloser Dialer anzeigt.
Sind VoIP-Anrufe verschlüsselt?
Browseranrufe sind bei der Übertragung verschlüsselt, weil der WebRTC-Standard unverschlüsseltes Audio verbietet [1]. Ende-zu-Ende-Verschlüsselung, bei der selbst der Anbieter nicht mithören kann, gibt es nur bei Anrufen von App zu App wie WhatsApp, Telegram, Discord und optional bei Google-Meet-Anrufen zwischen privaten Konten [2][3][58][26]. Ein Anruf, der eine Telefonnummer klingeln lässt, kann nicht Ende-zu-Ende-verschlüsselt sein.
Ist es sicher, im öffentlichen WLAN im Browser zu telefonieren?
Für das Audio ja: WebRTC verschlüsselt die Medien zwischen Ihrem Browser und dem Dienst, sodass eine andere Person im Café-WLAN nicht einfach mithören kann [1], und Browser geben den Mikrofonzugriff nur an HTTPS-Seiten [19]. Am Rest ändert ein öffentliches WLAN nichts: Der Dienst speichert weiterhin seine Verbindungsdaten, und Notrufe hängen weiterhin vom genutzten Dienst ab.
Kann eine Website mein Mikrofon nach dem Anruf weiter nutzen?
Nicht ohne Ihre Erlaubnis. Der WebRTC-Standard verlangt eine ausdrückliche Zustimmung, bevor eine Seite das Mikrofon nutzt [1]. In Chrome können Sie eine Website nur dieses Mal zulassen, und eine Website kann keine Aufnahme starten, während Sie in einem anderen Tab oder einer anderen App sind [20]. Zugelassene Websites stehen unter Datenschutz und Sicherheit, dann Website-Einstellungen, wo Sie jede einzeln löschen können; ich räume alte Dialer dort ab und zu auf.
Ist Telefonieren über WhatsApp Web sicher?
Es ist eine der privatesten Browseroptionen, die ich geprüft habe: Laut WhatsApp sind Anrufe im Web Ende-zu-Ende-verschlüsselt [56]. Seine Grenzen sind Reichweite und Sicherheitsnetz. Es ruft nur WhatsApp-Nutzer und Gäste per Link an [32][12], braucht ein mit einer Handynummer registriertes Konto, und die Nutzungsbedingungen schließen Notdienste aus [6]. WhatsApp hat Anrufe im Browser am angekündigt, und laut Hilfecenter werden sie noch eingeführt [57].
Kann jemand mit meiner Telefonnummer Anrufe führen?
Bei Google Voice ist der bekannte Trick die Betrugsmasche mit dem Bestätigungscode: Ein Fremder lässt Ihnen einen Code per SMS schicken, fragt danach und verknüpft damit eine Voice-Nummer mit Ihrer Telefonnummer [45]. Dienste, die Ihre eigene Nummer anzeigen, schützen sie mit einer Prüfung: TwinPhone zeigt nur eine gemietete Nummer oder eine, die per Bestätigungscode nachgewiesen wurde [14], und Call2Friends verifiziert Nummern per SMS [51]. Geben Sie diese Codes niemals weiter.
Machen VPNs Anrufe im Browser privat?
Nur teilweise. Die IETF weist darauf hin, dass WebRTC die öffentliche Adresse Ihres VPN herausfinden kann und bei einem Split-Tunnel-VPN auch die Adresse des Internetanbieters darunter [22]. Ein VPN ändert außerdem nichts daran, was der Anrufdienst protokolliert oder welche Absendernummer er anzeigt. Manche Dienste schränken VPNs sogar ein: Die AGB von TextNow behalten sich vor, sie zu begrenzen [11].
Ist es sicher, einer Anruf-Website meine Telefonnummer zu geben?
Das hängt davon ab, wer sie betreibt. Google Voice, WhatsApp und Telegram brauchen zur Registrierung eine Nummer [16][6][3], und Globfone verlangt zusätzlich eine Kartenprüfung [44]. TwinPhone braucht nur eine E-Mail-Adresse oder ein Google-Konto [17], und PopTox braucht für kostenlose Anrufe gar nichts [18]. Ich gebe eine Nummer nur einem Betreiber, der sich namentlich nennt und angibt, was er protokolliert.
Zeichnen Anrufdienste im Browser meine Anrufe auf?
Die Dienste, die sich dazu äußern, sagen, dass sie private Anrufe nicht aufzeichnen: TwinPhone erklärt, dass private Anrufe nicht aufgezeichnet werden [14], und Call2Friends gibt an, keine Gesprächsinhalte aufzuzeichnen oder zu speichern [10]. Viele andere Seiten, die ich gelesen habe, sagen weder das eine noch das andere, und Schweigen ist kein Versprechen.
Können VoIP-Anrufe gehackt werden?
Über das Audio selbst nicht so leicht: WebRTC muss jeden Medienkanal verschlüsseln, sodass jemand in Ihrem Netz einen Browseranruf nicht einfach mitschneiden kann [1]. Das realistische Ziel ist Ihr Konto. Wer sich dort anmeldet, sieht Ihre Anrufliste, die zum Beispiel Google Voice speichert [29]; deshalb aktiviere ich die Bestätigung in zwei Schritten überall, wo sie angeboten wird [46]. Der andere Weg ist ein Trick, kein Hack: Die FTC beschreibt Fremde, die nach einem Bestätigungscode fragen, der an Ihr Telefon geschickt wurde [45].
Welcher VoIP-Dienst ist für private Anrufe am diskretesten?
Für das Gespräch selbst ein Ende-zu-Ende-verschlüsselter Anruf von App zu App über WhatsApp oder Telegram, auch wenn beide Sie mit einer Handynummer registrieren [2][3][6]. Anrufe zu Telefonnummern können nicht Ende-zu-Ende sein. Unter diesen Diensten setzt mein Gesamtranking für Leser in den USA TextNow auf Platz eins, das sich mit einer E-Mail-Adresse eröffnen lässt [59], und Google Voice auf Platz zwei, das ein Telefon und bei neuen Nummern einen Ausweis verlangt [16][34]. TwinPhone, Platz drei und Sponsor dieser Website, braucht nur eine E-Mail-Adresse oder ein Google-Konto [17], hat aber keinen kostenlosen Tarif und keine Notrufe [7].
Kann ich online anonym telefonieren?
Nicht wirklich anonym. Sie können die Nummer verbergen, die die andere Person sieht: Google Voice hat eine Einstellung für anonyme Anruferkennung [47], und US-Netzbetreiber müssen *67 bei Anrufen zwischen Bundesstaaten als Wunsch behandeln, Ihre Nummer zu unterdrücken [60]. Der Dienst speichert trotzdem seine eigenen Daten zu Nummern, Uhrzeiten und Dauer [5][10], und Google gibt Daten weiter, wenn das für ein rechtliches Verfahren nötig ist [5]. Eine falsche Nummer in Betrugsabsicht anzuzeigen ist in den USA verboten [61]. Die Möglichkeiten erkläre ich unter was Ihre Anruferkennung zeigt.
Warum gelten VoIP-Nummern als weniger sicher?
Weil viele online ohne physisches Gerät bezogen werden [62], sodass eine Bank sie nicht wie ein auf Ihren Namen registriertes Handy behandeln kann. Capital One schickt Einmalcodes nur an ein solches Handy und schließt VoIP-Dienste aus [63], und Wells Fargo schickt keine SMS an VoIP-Telefone [64]. TwinPhone selbst warnt, dass Banken und Bezahl-Apps virtuelle Nummern oft ablehnen [65]. So wie ich es lese, geht es dabei um Identitätsprüfung, nicht um die Verschlüsselung von Anrufen; wie Apps eine VoIP-Nummer prüfen geht weiter ins Detail.
KI zu dieser Recherche befragen
Jede Schaltfläche öffnet den Assistenten in einem neuen Tab und bittet ihn, diese Seite zusammenzufassen und sie per Link als Quelle anzugeben.
Quellen
- RFC 8827: WebRTC Security Architecture · IETF (RFC Editor) · geprüft am 1. November 2026
- About end-to-end encryption - WhatsApp Help Center · geprüft am 1. November 2026
- Telegram FAQ · geprüft am 1. November 2026
- Call From Your Browser Without a SIM Card - TwinPhone · geprüft am 1. November 2026
- Privacy Policy – Privacy & Terms – Google · Google · geprüft am 1. November 2026
- WhatsApp Terms of Service · geprüft am 1. November 2026
- Can I call a phone from my browser for free? - TwinPhone Help Center · geprüft am 1. November 2026
- Terms of Use - Yolla · geprüft am 1. November 2026
- Call emergency services - Google Voice Help · geprüft am 1. November 2026
- Private Policy | Call2Friends · geprüft am 1. November 2026
- Terms of Use – TextNow · geprüft am 1. November 2026
- Now You Can Invite Anyone to a WhatsApp Call: No Account Needed, No Cost, No Time Limit (WhatsApp Blog, October 14, 2026) · geprüft am 1. November 2026
- Yolla: International Calling App · geprüft am 1. November 2026
- What number does the person I call see? - TwinPhone Help Center · geprüft am 1. November 2026
- About us | PopTox · geprüft am 1. November 2026
- Protect your verification code - Google Voice Help · geprüft am 1. November 2026
- Call a phone from your browser - TwinPhone · geprüft am 1. November 2026
- Free International Calls | PopTox · geprüft am 1. November 2026
- MediaDevices: getUserMedia() method - Web APIs | MDN · MDN Web Docs (Mozilla) · geprüft am 1. November 2026
- Use your camera and microphone in Chrome - Computer - Google Chrome Help · Google · geprüft am 1. November 2026
- WebRTC API - Web APIs | MDN · MDN Web Docs (Mozilla) · geprüft am 1. November 2026
- RFC 8828: WebRTC IP Address Handling Requirements · IETF (RFC Editor) · geprüft am 1. November 2026
- Voice call someone or a group on Messenger - Messenger Help Center (Computer) · geprüft am 1. November 2026
- Make Phone Calls from Your PC, Laptop, or Browser - Yolla · geprüft am 1. November 2026
- Google Meet Security & Privacy for users - Google Meet Help · geprüft am 1. November 2026
- Learn about call & meeting encryption in Google Meet - Google Meet Help · geprüft am 1. November 2026
- Free Internet Calls | Free Online Calls | PopTox · geprüft am 1. November 2026
- Terms of Use | PopTox · geprüft am 1. November 2026
- Set up Google Voice - Computer - Google Voice Help · geprüft am 1. November 2026
- Privacy Policy | Globfone · geprüft am 1. November 2026
- Microsoft Teams (free) · geprüft am 1. November 2026
- How to make a 1:1 voice call (Web) - WhatsApp Help Center · geprüft am 1. November 2026
- Make a call with Google Voice - Computer - Google Voice Help · geprüft am 1. November 2026
- Learn about identity verification for Google Voice users - Google Voice Help · geprüft am 1. November 2026
- FAQ - Yolla · geprüft am 1. November 2026
- Affordable International Calling : No Contract or Credit Check - TextNow · geprüft am 1. November 2026
- TextNow | Get Free Calling and Texting with TextNow (web login) · geprüft am 1. November 2026
- Telegram Web A (login screen, observed) · geprüft am 1. November 2026
- Use a phone for audio in a video meeting - Google Meet Help · geprüft am 1. November 2026
- Learn what requirements you need to use Google Meet - Google Meet Help · geprüft am 1. November 2026
- Skype is retiring in May 2025: What you need to know - Microsoft Support · geprüft am 1. November 2026
- Free call | Call2Friends - Online call · geprüft am 1. November 2026
- Terms of Use | Globfone · geprüft am 1. November 2026
- How to Make Free Online Phone Calls From Your Browser | Globfone · geprüft am 1. November 2026
- The Google Voice scam: How this verification code scam works and how to avoid it | Consumer Advice (FTC) · US Federal Trade Commission · geprüft am 1. November 2026
- Turn on 2-Step Verification - Computer - Google Account Help · Google · geprüft am 1. November 2026
- Manage your caller ID during calls - Computer - Google Voice Help · geprüft am 1. November 2026
- The end of legacy Google Voice for personal accounts - Google Voice Help · geprüft am 1. November 2026
- Terms and Conditions | Call2Friends · geprüft am 1. November 2026
- Contact us | Call2Friends · geprüft am 1. November 2026
- Caller ID | Call2Friends FAQ · geprüft am 1. November 2026
- Managing account & Payments | Call2Friends FAQ · geprüft am 1. November 2026
- Terms of Service | StartACall · geprüft am 1. November 2026
- Terms and Conditions | HelloAirDial · geprüft am 1. November 2026
- MySecondLine – Your Phone Line of Communication on Your Mobile Phone · geprüft am 1. November 2026
- Introducing Web Calling on WhatsApp, Plus More New Updates (WhatsApp Blog, July 28, 2026) · geprüft am 1. November 2026
- About WhatsApp Web calling - WhatsApp Help Center · geprüft am 1. November 2026
- Every Voice and Video Call on Discord Is Now End-to-End Encrypted (May 18, 2026) · geprüft am 1. November 2026
- TextNow phone plan guide (textnow.com/phone-plan) · geprüft am 1. November 2026
- 47 CFR 64.1601 -- Delivery requirements and privacy restrictions | eCFR · US Code of Federal Regulations (eCFR) · geprüft am 1. November 2026
- 47 CFR 64.1604 -- Prohibition on transmission of inaccurate or misleading caller identification information | eCFR · US Code of Federal Regulations (eCFR) · geprüft am 1. November 2026
- Line Type Intelligence | Twilio · Twilio · geprüft am 1. November 2026
- One-time PIN Support | Capital One Help Center · Capital One · geprüft am 1. November 2026
- Text Message Frequently Asked Questions | Wells Fargo · Wells Fargo · geprüft am 1. November 2026
- Get Your Own Virtual Phone Number - TwinPhone · geprüft am 1. November 2026