Onko Telegram turvallinen? Se riippuu siitä, miten käytätte sitä Proton VPN

Huolimatta sen suosiosta yksityisyyttä arvostavien käyttäjien keskuudessa, Telegram(uusi ikkuna)-viestintäalusta herättää edelleen epäilyksiä teknisissä asiantuntijoissa.

Symbolic Softwaren raportti(uusi ikkuna), joka julkaistiin lokakuussa 2025 mutta saa nyt uutta huomiota(uusi ikkuna), on lisännyt keskustelua. Siinä väitetään, että Telegramin rakenne mahdollistaa verkon välittäjien yhdistää Telegramin kautta lähetetyt viestit tiettyyn laitteeseen, mikä voi puolestaan mahdollistaa tiettyjen henkilöiden seurannan fyysisessä maailmassa.

Huolet heräsivät myös vuonna 2024, kun Telegramin perustaja ja toimitusjohtaja Pavel Durov pidätettiin Ranskassa useista eri syytteistä(uusi ikkuna), joiden mukaan hän epäonnistui petosten, huumausainekaupan, järjestäytyneen rikollisuuden ja terrorismin edistämisen torjumisessa alustallaan. Vaikka hän kiistää syytteet ja on sittemmin vapautettu(uusi ikkuna), hän on edelleen tutkinnan alaisena.

Onko Telegram siis turvallinen käyttää? Kuten tässä artikkelissa kerromme, se riippuu erittäin paljon siitä, miten käytätte sitä.

Mikä Telegram on?

Telegram on avoimen lähdekoodin pilvipohjainen viestisovellus, jonka avulla voitte lähettää tekstiviestejä, ääniviestejä, valokuvia, videoita ja erityyppisiä tiedostoja. Sen perustivat vuonna 2013 veljekset Pavel ja Nikolai Durov, jotka perustivat myös venäläisen sosiaalisen verkoston sivuston VK:n(uusi ikkuna) (alkuperäiseltä nimeltään VKontakte).

Telegramilla on nykyään yli miljardi aktiivista kuukausittaista käyttäjää, ja se on erittäin suosittu – pitkälti siksi, että sitä pidetään yleisesti erittäin turvallisena. Tätä käsitystä vain vahvistaa se, että useat hallitukset, erityisesti Indonesian, Venäjän ja Iranin hallitukset, yrittävät estää tai kieltää sovelluksen.

Mihin Telegramia käytetään?

Telegramia voidaan käyttää kahdenkeskiseen tai ryhmäkohtaiseen yksityiseen viestintään, paljolti WhatsAppin(uusi ikkuna) ja Signalin(uusi ikkuna) tavoin. Telegramin erottaa muista kuitenkin erityisesti mahdollisuus luoda julkisia ”kanavia”.

Käyttäjät voivat luoda ja julkaista sisältöä kanavilla, jotka voivat houkutella rajattoman määrän tilaajia. Tästä ominaisuudesta on tullut erityisen suosittu maissa, joissa on tiukka sensuuri, kuten Iranissa, jossa Telegramilla on yli 40 miljoonaa käyttäjää siitä huolimatta, että hallitus yrittää estää pääsyn sinne.

Julkisia kanavia voidaan luoda käyttämällä aliasta ja yksilöllistä URL-osoitetta, jolloin kuka tahansa voi tilata ne. Tämä tekee Telegramista tehokkaan alustan vastarinnan järjestämiseen ja tiedon levittämiseen (mutta sitä voidaan käyttää myös vähemmän mairitteleviin tarkoituksiin).

Kuinka turvallinen Telegram on?

Telegramilla on maine päästä päähän -salauksen käytöstä, mutta tämä salaus ei ole käytössä kaikissa käyttötapauksissa, eikä se ole oletusarvoisesti päällä. Monet Telegramin suosituimmista ominaisuuksista, kuten kanavat, eivät ole päästä päähän -salattuja, mikä tarkoittaa, että yritys voi nähdä suuren osan sovelluksen käyttäjätiedoista, mikä tekee siitä alttiin valvonnalle ja tietomurroille.

Mitä Telegram tietää minusta?

Käyttääksenne Telegramia teidän on rekisteröidyttävä todellisella matkapuhelinnumerollanne. Telegram pyytää pääsyä puhelimenne yhteystietoihin tunnistaakseen muut mahdollisesti tuntemanne käyttäjät, tai voitte lisätä muita Telegram-käyttäjiä manuaalisesti heidän puhelinnumeronsa kautta.

Telegram kysyy etunimeänne (jota se ei varmista), ja sukunimen ilmoittaminen on vapaaehtoista.

Telegram-salaus

Kaikki Telegram-viestintä (olipa kyseessä päästä päähän -salattu eli E2EE-viestintä tai muu, josta keskustelemme jäljempänä) on suojattu yrityksen omalla MTProto-protokollalla. Alkuperäistä MTProto v.1.0 -versiota, joka on vanhentunut ja jota ollaan parhaillaan poistamassa käytöstä, turvallisuusasiantuntijat arvostelivat(uusi ikkuna) siitä, että se on altis useille melko yksinkertaisille hyökkäyksille. MTProto 2.0(uusi ikkuna) on kuitenkin virallisesti todennettu(uusi ikkuna) kryptografisesti turvalliseksi.

Keskustelujen suojaamiseen käytettävät salausavaimet on jaettu osiin Telegramin omassa suojatussa maailmanlaajuisessa pilvi-infrastruktuurissa, eikä niitä koskaan tallenneta samaan paikkaan kuin niiden suojaamia tietoja.

Onko Telegram päästä päähän -salattu?

Telegram tukee ”salaisia chatteja”. Tämä tarjoaa päästä päähän -salauksen (E2EE) kahdenkeskisille teksti-, ääni- ja videokeskusteluille.

Lue lisää päästä päähän -salauksesta(uusi ikkuna)

Mutta (ja tämä on suuri mutta):

Ryhmäkeskustelut ja kanavat eivät voi olla päästä päähän -salattuja
Kahdenkeskiset keskustelut eivät ole päästä päähän -salattuja oletusarvoisesti. ”Salaiset chatit” on otettava käyttöön manuaalisesti chat-kohtaisesti (joten yleistä vaihtoehtoa ei ole), ja on syytä huomata, että salaisen chatin valinta ei ole kovin ilmeinen.

Kerääkö Telegram metatietoja?

Sen tietosuojakäytännön(uusi ikkuna) mukaan Telegram ”voi kerätä metatietoja, kuten IP-osoitteenne, laitteenne ja käyttämänne Telegram-sovellukset, käyttäjätunnuksen muutoshistorian jne. Jos näitä metatietoja kerätään, niitä voidaan säilyttää enintään 12 kuukautta.”

Kuten entinen NSA:n ja CIA:n johtaja Michael Hayden kerran totesi(uusi ikkuna): ”Tapamme ihmisiä metatietojen perusteella”, ja tämä on merkittävä määrä metatietoja (erityisesti IP-osoitteenne tallentaminen).

Metatiedot ovat myös Symbolic Softwaren raportissa esitettyjen huolenaiheiden keskiössä. Vaikka itse viestien sisältö saattaakin olla tehokkaasti salattu, raportissa todetaan, että jokaisen viestin mukana lähetettävä pysyvä laitetunniste ei ole. Kun tämä yhdistetään matkapuhelinverkon tietoihin ja muihin tietoihin, jotka on jo tallennettu lokeihin ja joihin sovelletaan tietojen säilyttämistä koskevia lakeja, tämä tunniste, nimeltään auth_key_id, mahdollistaisi verkon välittäjien, kuten internet-palveluntarjoajien, verkon ylläpitäjien ja valtiollisten toimijoiden, seurata tiettyjen Telegram-käyttäjien toimintaa ja liikkeitä Organized Crime and Corruption Reporting Projectin(uusi ikkuna) mukaan.

Kuten kyberturvallisuusanalyytikko Paul Walsh LinkedInissä kirjoittaa(uusi ikkuna): ”Operaattori, joka tarkkailee tietoliikennettä Telegramin palvelimille ja niiltä ulos, voi vertailla pakettien ajoitusta ja kokoa molemmin puolin ja yhdistää kaksi laitetta keskusteluun lukematta sanaakaan.”

Telegram puolestaan torjuu tuoreimmat väitteet. ”Jokainen tarkkailija, joka näkee auth_key_id-tunnisteenne, voi nähdä myös IP-osoitteenne, palvelinten nimet, joihin yhdistätte, tietoliikennekuvionne, DNS-kyselynne ja paljon muuta. Usein vaihtuvan tunnisteen piilottaminen sulkee vain yhden ikkunan rakennuksessa, joka on tehty pääosin lasista”, se kirjoitti lausunnossaan(uusi ikkuna), joka lähetettiin raporttia levittävälle OCCRP:n kumppanille Important Storiesille.

Kuinka turvallinen Telegram on? Se riippuu siitä, miten käytätte sitä

Lukuun ottamatta joitakin häiritseviä huolenaiheita siitä, kuinka paljon metatietoja Telegram kerää, päästä päähän -salatut kahdenkeskiset ”salaiset chatit” ovat todennäköisesti turvallisia. Muistakaa vain, että nämä on aloitettava manuaalisesti – oletusarvoisesti kahdenkeskiset keskustelut eivät ole turvallisia. On syytä huomata, että monet muut sovellukset (kuten Signal tai jopa WhatsApp) tarjoavat saman toiminnallisuuden tason, mutta E2EE on niissä käytössä oletuksena.

Telegramin erottaa muista (ja se on pääsyy sen valtavaan suosioon) kanavat, eivätkä nämä (eivätkä ryhmäkeskustelut) ole turvallisia käyttää. Ilman päästä päähän -salausta Telegram (tai kuka tahansa, joka voi painostaa Telegramia tai päästä käsiksi sen järjestelmiin) voi lukea kaiken, mitä tällaisissa keskusteluissa julkaistaan. Ja koska kaikki Telegram-käyttäjät tunnistetaan heidän todellisten puhelinnumeroidensa perusteella (jotka voidaan piilottaa muilta kanavan käyttäjiltä, mutta jotka ovat näkyvissä Telegramille), heidät voidaan helposti tunnistaa.

Näistä ongelmista huolimatta Telegram on edelleen erittäin suosittu – erityisesti rajoittavissa maissa, joissa monet ihmiset luottavat alustaan saadakseen objektiivisia uutisia ja järjestäytyäkseen. Vaikka suosittelemme turvallisempien vaihtoehtojen käyttöä, Proton VPN:n avulla voitte käyttää Telegramia myös paikoissa, joissa autoritaariset hallitukset yrittävät estää sen. Yhteenvetona: