Apakah Telegram aman? Tergantung cara penggunaannya Proton VPN

Meskipun populer di kalangan pengguna yang peduli privasi, platform pesan Telegram(jendela baru) terus menimbulkan keraguan dari para ahli teknis.

Sebuah laporan dari Symbolic Software(jendela baru), yang diterbitkan pada Oktober 2025 tetapi kini kembali mendapat perhatian(jendela baru), telah menambah perdebatan tersebut. Laporan ini menyatakan bahwa desain Telegram memungkinkan perantara jaringan untuk menghubungkan pesan yang dikirim melalui Telegram ke perangkat tertentu, yang kemudian dapat memungkinkan pelacakan individu tertentu di dunia nyata.

Kekhawatiran juga mencuat seiring penangkapan pendiri dan CEO Telegram Pavel Durov di Prancis pada tahun 2024 atas berbagai dakwaan(jendela baru), yang menuduh bahwa ia gagal memerangi penipuan, lalu lintas narkoba, kejahatan terorganisasi, dan promosi terorisme di platform miliknya. Meskipun ia menolak dakwaan tersebut dan sejak itu telah dibebaskan(jendela baru), ia tetap berada dalam penyelidikan.

Jadi, apakah Telegram aman digunakan? Seperti yang akan dibahas dalam artikel ini, hal itu sangat bergantung pada cara penggunaannya.

Apa itu Telegram?

Telegram adalah aplikasi pesan berbasis cloud dan open source yang memungkinkan untuk mengirim pesan teks, pesan suara, foto, video, dan berbagai jenis file. Aplikasi ini diluncurkan pada tahun 2013 oleh Pavel dan Nikolai Durov, bersaudara yang juga mendirikan situs jejaring sosial Rusia VK(jendela baru) (dari nama aslinya, VKontakte).

Kini mengklaim memiliki lebih dari satu miliar pengguna aktif bulanan, Telegram sangat populer, sebagian besar karena persepsi luas bahwa aplikasi ini sangat aman. Persepsi ini kian diperkuat oleh sejumlah pemerintah yang mencoba memblokir atau melarang aplikasi tersebut, terutama Indonesia, Rusia, dan Iran.

Untuk apa Telegram digunakan?

Telegram dapat digunakan sebagai aplikasi pesan pribadi satu lawan satu atau grup, mirip seperti WhatsApp(jendela baru) dan Signal(jendela baru). Namun, kemampuan untuk membuat “kanal” publiklah yang benar-benar membedakan Telegram.

Pengguna dapat membuat dan mengirim postingan konten di kanal, yang dapat menarik jumlah pelanggan tanpa batas. Fitur ini menjadi sangat populer di negara-negara dengan sensor ketat, seperti Iran, tempat Telegram memiliki lebih dari 40 million pengguna meskipun ada upaya pemerintah untuk memblokir akses.

Kanal publik dapat dibuat menggunakan alias dan URL unik, memungkinkan siapa saja untuk berlangganan. Hal ini membuat Telegram menjadi platform yang efektif untuk mengorganisasi perlawanan dan menyebarkan informasi (tetapi juga dapat dieksploitasi untuk tujuan yang kurang baik).

Seberapa aman Telegram?

Telegram memiliki reputasi dalam penggunaan enkripsi end-to-end, tetapi tingkat enkripsi ini tidak diaktifkan untuk semua kasus penggunaan dan tidak aktif secara bawaan. Banyak fitur Telegram yang paling populer, seperti kanal, tidak terenkripsi secara end-to-end, yang berarti perusahaan dapat melihat sebagian besar data pengguna di aplikasi dan membuatnya rentan terhadap pengawasan serta pembobolan data.

Apa yang diketahui Telegram tentang saya?

Untuk menggunakan Telegram, pendaftaran harus dilakukan menggunakan nomor ponsel asli. Telegram meminta akses ke kontak telepon untuk menemukan pengguna lain yang mungkin dikenal, atau pengguna Telegram lain dapat ditambahkan secara manual melalui nomor telepon mereka.

Telegram meminta nama depan (yang tidak diverifikasi), dan penyediaan nama belakang bersifat opsional.

Enkripsi Telegram

Semua komunikasi Telegram (baik E2EE maupun lainnya, yang akan dibahas di bawah) diamankan menggunakan protokol MTProto internal. MTProto v.1.0 asli, yang sudah usang dan saat ini sedang dihentikan secara bertahap, dikritik(jendela baru) oleh para ahli keamanan karena rentan terhadap sejumlah serangan yang cukup sederhana. Namun, MTProto 2.0(jendela baru) telah diverifikasi secara formal(jendela baru) aman secara kriptografis.

Kunci enkripsi yang digunakan untuk mengamankan percakapan dibagi menjadi beberapa bagian di seluruh infrastruktur cloud global Telegram yang aman, dan tidak pernah disimpan di tempat yang sama dengan informasi yang dilindunginya.

Apakah Telegram terenkripsi secara end-to-end?

Telegram mendukung “obrolan rahasia”. Fitur ini menyediakan enkripsi end-to-end (E2EE) untuk percakapan teks, suara, dan video satu lawan satu.

Pelajari lebih lanjut tentang enkripsi end-to-end(jendela baru)

Namun (dan ini adalah catatan besar):

Obrolan grup dan kanal tidak dapat terenkripsi secara end-to-end
Percakapan satu lawan satu tidak terenkripsi secara end-to-end secara bawaan. “Obrolan rahasia” harus diaktifkan secara manual untuk setiap obrolan (sehingga tidak ada opsi global), dan perlu dicatat bahwa opsi obrolan rahasia ini tidak terlalu terlihat.

Apakah Telegram mengumpulkan metadata?

Menurut kebijakan privasi(jendela baru) miliknya, Telegram “dapat mengumpulkan metadata seperti alamat IP, perangkat, dan aplikasi Telegram yang telah digunakan, riwayat perubahan nama pengguna, dll. Jika dikumpulkan, metadata ini dapat disimpan maksimal selama 12 bulan.”

Seperti yang pernah dikemukakan(jendela baru) oleh mantan direktur NSA dan CIA Michael Hayden: “Kami membunuh orang berdasarkan metadata,” dan ini adalah jumlah metadata yang tidak sedikit (terutama pencatatan alamat IP).

Metadata juga menjadi inti dari kekhawatiran yang diangkat oleh laporan Symbolic Software. Meskipun konten pesan itu sendiri mungkin terenkripsi secara efektif, laporan tersebut menemukan bahwa pengidentifikasi perangkat persisten yang dikirim bersama setiap pesan tidak terenkripsi. Ketika digabungkan dengan data jaringan seluler dan informasi lain yang sudah dicatat dalam log serta tunduk pada undang-undang retensi data, pengidentifikasi ini, yang diberi label sebagai auth_key_id, akan memungkinkan perantara jaringan seperti ISP, administrator jaringan, dan aktor negara untuk melacak aktivitas dan pergerakan pengguna Telegram tertentu, menurut Organized Crime and Corruption Reporting Project(jendela baru).

Seperti yang diungkapkan oleh Paul Walsh, seorang analis keamanan siber yang menulis di LinkedIn(jendela baru): “Seorang operator yang mengawasi aliran lalu lintas yang masuk dan keluar dari server Telegram dapat mencocokkan waktu dan ukuran paket di setiap sisi serta memasangkan kedua perangkat dalam suatu percakapan, sekali lagi tanpa membaca sepatah kata pun.”

Telegram, di sisi lain, menolak tuduhan terbaru tersebut. “Setiap pengamat yang dapat melihat auth_key_id Anda juga dapat melihat alamat IP Anda, nama server yang Anda hubungkan, pola lalu lintas Anda, kueri DNS Anda, dan banyak lagi. Menyembunyikan pengidentifikasi yang sering berputar hanya menutup satu jendela di gedung yang sebagian besar terbuat dari kaca,” tulisnya dalam sebuah pernyataan(jendela baru) yang dikirim ke Important Stories, mitra OCCRP yang mempromosikan laporan tersebut.

Seberapa aman Telegram? Tergantung cara penggunaannya

Selain beberapa kekhawatiran yang mengganggu tentang seberapa banyak metadata yang dikumpulkan Telegram, “obrolan rahasia” satu lawan satu yang terenkripsi secara end-to-end kemungkinan besar aman. Ingatlah bahwa ini harus dimulai secara manual — secara bawaan, percakapan satu lawan satu tidak aman. Perlu dicatat bahwa banyak aplikasi lain (seperti Signal atau bahkan WhatsApp) menyediakan tingkat fungsionalitas yang sama, tetapi dengan E2EE secara bawaan.

Yang membedakan Telegram (dan merupakan alasan utama popularitasnya yang sangat besar) adalah kanal, dan kanal ini (serta obrolan grup) tidak aman untuk digunakan. Tanpa enkripsi end-to-end, Telegram (atau siapa pun yang dapat menekan Telegram atau mendapatkan akses ke sistemnya) dapat membaca semua yang diposting dalam percakapan tersebut. Dan karena semua pengguna Telegram diidentifikasi dengan nomor telepon asli mereka (yang dapat disembunyikan dari pengguna lain di kanal, tetapi terlihat oleh Telegram), mereka dapat diidentifikasi dengan mudah.

Meskipun ada isu-isu ini, Telegram tetap sangat populer — terutama di negara-negara yang membatasi, tempat banyak orang mengandalkan platform ini untuk berita objektif dan untuk berorganisasi. Meskipun penggunaan opsi yang lebih aman disarankan, Proton VPN memungkinkan akses ke Telegram, bahkan di tempat-tempat di mana pemerintah otoriter mencoba memblokirnya. Jadi, sebagai ringkasan: