Er Telegram sikkert? Det afhænger af, hvordan De bruger det Proton VPN

På trods af sin popularitet blandt brugere, der går op i privatliv, fortsætter Telegram(nyt vindue)-beskedplatformen med at vække tvivl hos tekniske eksperter.

En rapport fra Symbolic Software(nyt vindue), som blev udgivet i oktober 2025, men som nu får fornyet opmærksomhed(nyt vindue), har givet næring til debatten. Den hævder, at Telegrams design gør det muligt for netværksmellemmænd at forbinde beskeder, der sendes via Telegram, til en bestemt enhed, hvilket derefter kan gøre det muligt at spore specifikke personer i den fysiske verden.

Bekymringerne blussede også op med anholdelsen i Frankrig i 2024 af Telegrams grundlægger og administrerende direktør Pavel Durov på en lang række anklager(nyt vindue), der hævder, at han ikke formåede at bekæmpe svindel, narkotikahandel, organiseret kriminalitet og fremme af terrorisme på sin platform. Selvom han nægter anklagerne og siden er blevet løsladt(nyt vindue), er han fortsat under efterforskning.

Så er det sikkert at bruge Telegram? Som vi vil diskutere i denne artikel, afhænger det i høj grad af, hvordan De bruger det.

Hvad er Telegram?

Telegram er en open source, skybaseret besked-app, der giver Dem mulighed for at sende tekstbeskeder, stemmebeskeder, billeder, videoer og forskellige typer filer. Den blev lanceret i 2013 by Pavel and Nikolai Durov, som er brødre og også grundlagde det russiske sociale netværkswebsted VK(nyt vindue) (fra det oprindelige navn, VKontakte).

Telegram, som nu hævder at have over en milliard månedligt aktive brugere, er utroligt populær, hvilket ikke mindst skyldes den udbredte opfattelse af, at den er yderst sikker. Denne opfattelse forstærkes kun af en række regeringer, der forsøger at blokere eller forbyde appen, især Indonesien, Rusland og Iran.

Hvad bruges Telegram til?

Telegram kan bruges som en privat beskedtjeneste til en-til-en- eller gruppesamtaler, ligesom WhatsApp(nyt vindue) og Signal(nyt vindue). Det er dog muligheden for at oprette offentlige “kanaler”, der virkelig adskiller Telegram fra mængden.

Brugere kan oprette og slå indhold op på kanaler, som kan tiltrække et ubegrænset antal abonnenter. Denne funktion er blevet særligt populær i lande med streng censur, såsom Iran, hvor Telegram kan bryste sig af over 40 millioner brugere på trods af regeringens forsøg på at blokere adgangen.

Offentlige kanaler kan oprettes ved hjælp af et alias og en unik URL, hvilket gør det muligt for alle at abonnere. Dette gør Telegram til en effektiv platform til at organisere modstand og sprede information (men kan også udnyttes til mindre herlige formål).

Hvor sikkert er Telegram?

Telegram har et ry for sin brug af end-to-end kryptering, men dette krypteringsniveau er ikke aktiveret til alle brugsscenarier og er ikke slået til som standard. Mange af de mest populære Telegram-funktioner, såsom kanaler, er ikke end-to-end krypteret, hvilket betyder, at virksomheden kan se en stor del af brugerdataene i appen, hvilket gør den sårbar over for overvågning og databrud.

Hvad ved Telegram om mig?

For at bruge Telegram skal De registrere Dem med Deres rigtige mobiltelefonnummer. Telegram anmoder om adgang til Deres telefons kontakter for at finde andre brugere, De måske kender, eller De kan tilføje andre Telegram-brugere manuelt via deres telefonnummer.

Telegram beder om Deres fornavn (som den ikke verificerer), og det er valgfrit at angive et efternavn.

Telegram-kryptering

Al Telegram-kommunikation (uanset om det er E2EE eller andet, som vi vil diskutere nedenfor) er sikret ved hjælp af den interne MTProto-protokol. Den oprindelige MTProto v.1.0, som er forældet og i øjeblikket er ved at blive udfaset, blev kritiseret(nyt vindue) af sikkerhedseksperter for at være sårbar over for en række ret simple angreb. MTProto 2.0(nyt vindue) er dog blevet formelt verificeret(nyt vindue) til at være kryptografisk sikker.

De krypteringsnøgler, der bruges til at sikre samtaler, er opdelt i dele på tværs af Telegrams egen sikre, globale skyinfrastruktur og lagres aldrig på samme sted som de oplysninger, de beskytter.

Er Telegram end-to-end krypteret?

Telegram understøtter “hemmelige chats”. Dette giver end-to-end kryptering (E2EE) til en-til-en-tekst-, stemme- og videosamtaler.

Få mere at vide om end-to-end kryptering(nyt vindue)

Men (og dette er et stort men):

Gruppechats og -kanaler kan ikke end-to-end krypteres
En-til-en-samtaler er ikke end-to-end krypteret som standard. “Hemmelige chats” skal aktiveres manuelt for hver enkelt chat (så der er ingen global indstilling), og det er værd at bemærke, at muligheden for hemmelig chat ikke er særlig tydelig.

Indsamler Telegram metadata?

I henhold til sin privatlivspolitik(nyt vindue) kan Telegram “indsamle metadata såsom Deres IP-adresse, enheder og de Telegram-apps, De har brugt, historik over brugernavnsændringer osv. Hvis de indsamles, kan disse metadata opbevares i maksimalt 12 måneder.”

Som den tidligere direktør for NSA og CIA Michael Hayden engang bemærkede(nyt vindue): “Vi dræber folk baseret på metadata”, og dette er en ikke-ubetydelig mængde metadata (især registreringen af Deres IP-adresse).

Metadata er også kernen i de bekymringer, der rejses i rapporten fra Symbolic Software. Selvom selve beskedindholdet kan være effektivt krypteret, er den permanente enhedsidentifikator, der sendes med hver besked, det ikke, viser rapporten. Når den kombineres med mobilnetværksdata og andre oplysninger, der allerede er logget og underlagt love om dataopbevaring, vil denne identifikator, mærket som auth_key_id, gøre det muligt for netværksmellemmænd som ISPs, netværksadministratorer og statslige aktører at spore specifikke Telegram-brugeres aktiviteter og bevægelser, ifølge Organized Crime and Corruption Reporting Project(nyt vindue).

Som Paul Walsh, en cybersikkerhedsanalytiker, skriver på LinkedIn(nyt vindue), udtrykker det: “En operatør, der overvåger trafikstrømmen ind og ud af Telegrams servere, kan matche timingen og størrelsen af pakkerne på hver side og parre de to enheder i en samtale, igen uden at læse et eneste ord.”

Telegram afviser for sit vedkommende de seneste anklager. “Enhver observatør, der kan se Deres auth_key_id, kan også se Deres IP-adresse, navnene på de servere, De forbinder til, Deres trafikmønstre, Deres DNS-forespørgsler og mere. At skjule en hyppigt roterende identifikator lukker ét vindue i en bygning, der primært er lavet af glas,” skrev den i en erklæring(nyt vindue) sendt til Important Stories, en OCCRP-partner, der promoverer rapporten.

Hvor sikkert er Telegram? Det afhænger af, hvordan De bruger det

Bortset fra nogle nagende bekymringer om, hvor meget metadata Telegram indsamler, er end-to-end krypterede en-til-en “hemmelige chats” sandsynligvis sikre. De skal blot huske, at disse skal startes manuelt – som standard er en-til-en-samtaler ikke sikre. Det es værd at bemærke, at mange andre apps (såsom Signal eller endda WhatsApp) tilbyder det samme funktionalitetsniveau, men med E2EE som standard.

Det, der adskiller Telegram (og er hovedårsagen til dens enorme popularitet), er kanaler, og disse (samt gruppechats) er ikke sikre at bruge. Uden end-to-end kryptering kan Telegram (eller enhver, der kan lægge pres på Telegram eller få adgang til dens systemer) læse alt, hvad der slås op i sådanne samtaler. Og da alle Telegram-brugere identificeres ved deres rigtige telefonnumre (som kan skjules for andre brugere på kanaler, men er synlige for Telegram), kan de let identificeres.

På trods af disse problemer er Telegram fortsat meget populær – især i restriktive lande, hvor mange mennesker forlader sig på platformen for at få objektive nyheder og for at organisere sig. Selvom vi anbefaler at bruge mere sikre alternativer, giver Proton VPN Dem adgang til Telegram, selv på steder, hvor autoritære regeringer forsøger at blokere den. Så for at opsummere: