Telegramは安全ですか？それは使い方次第です Proton VPN

プライバシーを重視するユーザーの間で人気があるにもかかわらず、メッセージングプラットフォームであるTelegram(新しいウィンドウ)は、技術専門家から疑問の目を向けられ続けています。

2025年10月に公開され、現在新たな注目を集めている(新しいウィンドウ)Symbolic Softwareのレポート(新しいウィンドウ)が、この議論に拍車をかけています。同レポートは、Telegramの設計により、ネットワーク中間者がTelegramを介して送信されたメッセージを特定のデバイスに接続することを可能にし、現実世界で特定の個人を追跡できるようになる可能性があると主張しています。

また、2024年にTelegramの創設者兼CEOであるパヴェル・ドゥロフ氏がフランスで逮捕されたことでも懸念が高まりました。容疑は多岐にわたり(新しいウィンドウ)、自身のプラットフォーム上での詐欺、薬物トラフィック、組織犯罪、テロの助長への対策を怠ったとされています。同氏は容疑を否認し、その後釈放された(新しいウィンドウ)ものの、現在も捜査対象となっています。

では、Telegramは安全に使用できるのでしょうか？本記事で解説するように、それは使用方法に大きく依存します。

Telegramとは？

Telegramは、テキストメッセージ、音声メッセージ、写真、動画、さまざまな種類のファイルを送信できる、オープンソースのクラウドベースのメッセージングアプリです。2013年に、ロシアのソーシャルネットワーキングサービスであるVK(新しいウィンドウ)（旧名：VKontakte）を設立したパヴェルとニコライのドゥロフ兄弟によって立ち上げられました。

現在、月間アクティブユーザー数が10億人を超えているとされるTelegramは、非常に安全であるという認識が広く浸透していることもあり、絶大な人気を誇っています。この認識は、インドネシア、ロシア、イランをはじめとする一部の政府がこのアプリをブロックまたは禁止しようとしていることによって、さらに高まっています。

Telegramは何に使われているのでしょうか？

WhatsApp(新しいウィンドウ)やSignal(新しいウィンドウ)と同様に、Telegramは1対1またはグループでのプライベートなメッセンジャーとして使用できます。しかし、Telegramを真に際立たせているのは、公開「チャンネル」を作成できる機能です。

ユーザーはチャンネルを作成してコンテンツを投稿でき、人数制限なしで購読者（登録者）を増やすことができます。この機能は、検閲が厳しい国で特に人気を博しています。例えば、イランでは政府がアクセスをブロックしようとしているにもかかわらず、Telegramは4,000万人以上のユーザーを擁しています。

公開チャンネルはエイリアスと固有のURLを使用して作成できるため、誰でも登録できます。これにより、Telegramは抵抗運動の組織化や情報拡散のための効果的なプラットフォームとなっています（ただし、あまり好ましくない目的のために悪用される可能性もあります）。

Telegramの安全性はどの程度でしょうか？

Telegramはエンドツーエンド暗号化を採用していることで知られていますが、このレベルの暗号化はすべてのユースケースで有効になっているわけではなく、デフォルトでオンになっているわけでもありません。チャンネルなど、Telegramで最も人気のある機能の多くはエンドツーエンド暗号化されておらず、運営会社がアプリ内のユーザーデータの多くを閲覧できるため、監視やデータ侵害に対して脆弱になっています。

Telegramは私について何を把握しているのでしょうか？

Telegramを使用するには、実際の携帯電話番号を使用して登録する必要があります。Telegramは、知り合いの可能性のある他のユーザーを見つけるためにスマートフォンの連絡先へのアクセス権を要求しますが、他のTelegramユーザーを手動で電話番号から追加することもできます。

Telegramでは（確認は行われませんが）名（ファーストネーム）の入力を求められます。姓（ラストネーム）の入力は任意です。

Telegramの暗号化

（後述するように、E2EEであるかどうかにかかわらず）すべてのTelegram通信は、独自のMTProtoプロトコルを使用して保護されています。非推奨となり現在段階的に廃止されている初代のMTProto v.1.0は、いくつかのかなり単純な攻撃に対して脆弱であるとして、セキュリティ専門家から批判(新しいウィンドウ)されていました。しかし、MTProto 2.0(新しいウィンドウ)は暗号技術的に安全であることが正式に検証されています(新しいウィンドウ)。

会話を保護するために使用される暗号鍵は分割され、Telegram独自の安全なグローバルクラウドインフラストラクチャ全体に分散して保管されており、保護対象の情報と同じ場所に保管されることはありません。

Telegramはエンドツーエンド暗号化されていますか？

Telegramは「秘密のチャット」をサポートしています。これにより、1対1のテキスト、音声、およびビデオ会話にエンドツーエンド暗号化（E2EE）が提供されます。

エンドツーエンド暗号化についてより詳しく(新しいウィンドウ)

しかし（これは非常に重要な点ですが）：

グループチャットとチャンネルはエンドツーエンド暗号化できません
1対1の会話はデフォルトでエンドツーエンド暗号化されません。「秘密のチャット」はチャットごとに手動で有効にする必要があり（グローバルなオプションはありません）、秘密のチャットのオプションがあまり目立たない点にも注意が必要です。

Telegramはメタデータを収集しますか？

同社のプライバシーポリシー(新しいウィンドウ)によると、Telegramは「IPアドレス、デバイス、使用したTelegramアプリ、ユーザー名の変更履歴などのメタデータを収集する場合があります。収集された場合、このメタデータは最大12か月間保持される可能性があります」とされています。

元NSAおよびCIA長官のマイケル・ヘイデン氏がかつて「私たちはメタデータに基づいて人々を殺害している」と発言した(新しいウィンドウ)ように、これは決して無視できない量のメタデータです（特にIPアドレスの記録）。

メタデータは、Symbolic Softwareのレポートが提起した懸念の核心でもあります。同レポートによると、メッセージの内容自体は効果的に暗号化されているものの、各メッセージとともに送信される永続的なデバイス識別子は暗号化されていません。携帯電話のネットワークデータや、すでにログに記録されデータ保持法の対象となっているその他の情報と組み合わせることで、auth_key_idというラベルが貼られたこの識別子により、ISP、ネットワーク管理者、国家アクターなどのネットワーク中間者が特定のTelegramユーザーのアクティビティや動きを追跡できるようになると、Organized Crime and Corruption Reporting Project（組織犯罪・汚職報告プロジェクト）(新しいウィンドウ)は伝えています。

サイバーセキュリティアナリストのポール・ウォルシュ氏がLinkedInへの投稿(新しいウィンドウ)で述べているように、「Telegramのサーバーに出入りするトラフィックの流れを監視している事業者は、双方のパケットのタイミングとサイズを一致させ、会話の内容を全く読み取ることなく、2つのデバイスをペアリングできます。」

「auth_key_idを確認できる観察者であれば、IPアドレス、接続先のサーバー名、トラフィックパターン、DNSクエリなども確認できます。頻繁にローテーションする識別子を隠すことは、大部分がガラスでできた建物の窓を一つ閉じるようなものです」と、Telegramは、本レポートを推進するOCCRPのパートナーであるImportant Storiesに送った声明(新しいウィンドウ)の中で述べて、最新の疑惑を否定しました。

Telegramは安全か？それは使い方次第です

Telegramが収集するメタデータの量に関するいくつかの懸念を除けば、エンドツーエンド暗号化された1対1の「秘密のチャット」はおそらく安全です。ただし、これらは手動で開始する必要があることに注意してください。デフォルトでは、1対1の会話は安全ではありません。他の多くのアプリ（SignalやWhatsAppなど）も同等の機能を提供していますが、それらはデフォルトでE2EEが有効になっている点は注目に値します。

Telegramを際立たせている（そして絶大な人気の主な理由となっている）のはチャンネルですが、これら（およびグループチャット）は安全に使用できません。エンドツーエンド暗号化がなければ、Telegram（またはTelegramに圧力をかけたりシステムへのアクセス権を獲得したりできる人物）は、そうした会話に投稿されたすべてを読み取ることができます。また、すべてのTelegramユーザーは実際の電話番号によって識別されるため（チャンネル上の他のユーザーから隠すことはできますが、Telegramからは確認できます）、個人を簡単に特定できます。

これらの問題があるにもかかわらず、Telegramは依然として非常に人気があります。特に、客観的なニュースを入手したり、組織化したりするために多くの人々がこのプラットフォームに依存している規制の厳しい国で顕著です。Protonではより安全な代替手段を使用することをお勧めしますが、Proton VPNを使用すれば、独裁政権がブロックしようとする場所であってもTelegramにアクセスできます。まとめると、以下のようになります。