Er Telegram trygt? Det kommer an på hvordan du bruker det Proton VPN

Til tross for sin popularitet blant personvernbevisste brukere, fortsetter meldingsplattformen Telegram(nytt vindu) å tiltrekke seg tvil fra tekniske eksperter.

En rapport fra Symbolic Software(nytt vindu), publisert i oktober 2025 men som nå får ny oppmerksomhet(nytt vindu), har gitt nytt driv til debatten. Den hevder at Telegrams design lar nettverksmellomledd koble meldinger sendt gjennom Telegram til en bestemt enhet, noe som deretter kan gjøre det mulig å spore spesifikke personer i den fysiske verden.

Bekymringene blusset også opp med arrestasjonen i Frankrike i 2024 av Telegram-grunnlegger og administrerende direktør Pavel Durov på en lang rekke anklager(nytt vindu), der det hevdes at han unnlot å bekjempe svindel, narkotikatrafikk, organisert kriminalitet og fremme av terrorisme på sin plattform. Selv om han nekter straffskyld og siden har blitt løslatt(nytt vindu), er han fortsatt under etterforskning.

Så er Telegram trygt å bruke? Som vi skal diskutere i denne artikkelen, avhenger det veldig av hvordan du bruker det.

Hva er Telegram?

Telegram er en skybasert meldingsapp med åpen kildekode som lar deg sende tekstmeldinger, talemeldinger, bilder, videoer og filer av ulike typer. Den ble lansert i 2013 av Pavel og Nikolai Durov, brødre som også grunnla det russiske sosiale nettverket VK(nytt vindu) (fra det opprinnelige navnet, VKontakte).

Med over én milliard aktive månedlige brukere er Telegram ekstremt populært, i stor grad på grunn av den utbredte oppfatningen om at det er svært sikkert. Denne oppfatningen forsterkes bare av at en rekke myndigheter prøver å blokkere eller forby appen, spesielt i Indonesia, Russland og Iran.

Hva brukes Telegram til?

Telegram kan brukes som en privat meldingstjeneste for to personer eller grupper, omtrent som WhatsApp(nytt vindu) og Signal(nytt vindu). Det er imidlertid muligheten til å opprette offentlige «kanaler» som virkelig skiller Telegram fra mengden.

Brukere kan opprette og publisere innhold i kanaler, som kan tiltrekke seg et ubegrenset antall abonnenter. Denne funksjonen har blitt spesielt populær i land med streng sensur, som Iran, hvor Telegram har over 40 millioner brukere til tross for myndighetenes forsøk på å blokkere tilgang.

Offentlige kanaler kan opprettes ved hjelp av et alias og en unik URL, slik at hvem som helst kan abonnere. Dette gjør Telegram til en effektiv plattform for å organisere motstand og spre informasjon (men kan også utnyttes til mindre hyggelige formål).

Hvor sikker er Telegram?

Telegram har et rykte på seg for å bruke ende-til-ende-kryptering, men dette krypteringsnivået er ikke aktivert for alle bruksområder og er ikke på som standard. Mange av de mest populære Telegram-funksjonene, som kanaler, er ikke ende-til-ende-kryptert, noe som betyr at selskapet kan se mye av brukerdataene i appen, noe som gjør den sårbar for overvåking og databrudd.

Hva vet Telegram om meg?

For å bruke Telegram må du registrere deg med ditt ekte mobiltelefonnummer. Telegram ber om tilgang til telefonens kontakter for å oppdage andre brukere du kanskje kjenner, eller du kan legge til andre Telegram-brukere manuelt via telefonnummeret deres.

Telegram ber om fornavnet ditt (som det ikke verifiserer), og å oppgi et etternavn er valgfritt.

Telegram-kryptering

All Telegram-kommunikasjon (enten det er E2EE eller på annen måte, som vi skal diskutere nedenfor) er sikret med den interne MTProto-protokollen. Den opprinnelige MTProto v.1.0, som er foreldet og for tiden fases ut, ble kritisert(nytt vindu) av sikkerhetseksperter for å være sårbar for en rekke ganske enkle angrep. MTProto 2.0(nytt vindu) har imidlertid blitt formelt verifisert(nytt vindu) som kryptografisk sikker.

Krypteringsnøklene som brukes til å sikre samtaler, er delt opp i deler på tvers av Telegrams egen sikre, globale skyinfrastruktur, og lagres aldri på samme sted som informasjonen de beskytter.

Er Telegram ende-til-ende-kryptert?

Telegram støtter «hemmelige chatter». Dette gir ende-til-ende-kryptering (E2EE) for tekst-, tale- og videosamtaler mellom to personer.

Finn ut mer om ende-til-ende-kryptering(nytt vindu)

Men (og dette er et stort men):

Gruppechatter og kanaler kan ikke være ende-til-ende-kryptert
Samtaler mellom to personer er ikke ende-til-ende-kryptert som standard. «Hemmelige chatter» må aktiveres manuelt for hver enkelt chat (så det finnes ikke noe globalt alternativ), og det er verdt å merke seg at alternativet for hemmelig chat ikke er spesielt synlig.

Samler Telegram inn metadata?

I henhold til sine retningslinjer for personvern(nytt vindu) kan Telegram «samle inn metadata som din IP-adresse, enheter og Telegram-apper du har brukt, historikk over endringer av brukernavn osv. Hvis de samles inn, kan disse metadataene lagres i maksimalt 12 måneder».

Som tidligere NSA- og CIA-direktør Michael Hayden en gang bemerket(nytt vindu): «Vi dreper folk basert på metadata», og dette er en ikke-ubetydelig mengde metadata (spesielt registreringen av din IP-adresse).

Metadata er også kjernen i bekymringene som reises i Symbolic Software-rapporten. Selv om selve meldingsinnholdet kan være effektivt kryptert, er ikke den permanente enhetsidentifikatoren som sendes med hver melding det, ifølge rapporten. Når den kombineres med mobilnettverksdata og annen informasjon som allerede logges og er underlagt lover om dataoppbevaring, vil denne identifikatoren, merket som auth_key_id, tillate nettverksmellomledd som internettleverandører (ISP-er), nettverksadministratorer og statlige aktører å spore spesifikke Telegram-brukeres aktivitet og bevegelser, ifølge Organized Crime and Corruption Reporting Project(nytt vindu).

Som cybersikkerhetsanalytiker Paul Walsh skriver på LinkedIn(nytt vindu): «En operatør som overvåker trafikken inn og ut av Telegrams tjenere, kan matche tidspunktet og størrelsen på pakkene på hver side og koble de to enhetene i en samtale, igjen uten å lese et ord.»

Telegram avviser på sin side de nyeste påstandene. «Enhver observatør som kan se din auth_key_id, kan også se din IP-adresse, tjenernavnene du kobler til, trafikkmønstrene dine, DNS-spørringene dine og mer. Å skjule en identifikator som roterer ofte, lukker bare ett vindu i en bygning som hovedsakelig er laget av glass», skrev de i en uttalelse(nytt vindu) sendt til Important Stories, en OCCRP-partner som promoterer rapporten.

Hvor sikker er Telegram? Det kommer an på hvordan du bruker den

Bortsett fra noen vedvarende bekymringer om hvor mye metadata Telegram samler inn, er trolig ende-til-ende-krypterte «hemmelige chatter» mellom to personer trygge. Bare husk at disse må startes manuelt — som standard er ikke samtaler mellom to personer sikre. Det er verdt å merke seg at many andre apper (som Signal eller til og med WhatsApp) gir samme funksjonalitet, men med E2EE som standard.

Det som skiller Telegram ut (og som er hovedgrunnen til dens enorme popularitet), er kanaler, og disse (samt gruppechatter) er ikke trygge å bruke. Uten ende-til-ende-kryptering kan Telegram (eller hvem som helst som kan presse Telegram eller få tilgang til systemene deres) lese alt som publiseres i slike samtaler. Og ettersom alle Telegram-brukere identifiseres med sitt ekte telefonnummer (som kan skjules for andre brukere i kanaler, men som er synlig for Telegram), kan de enkelt identifiseres.

Til tross for disse problemene er Telegram fortsatt svært populært — spesielt i autoritære land der mange mennesker stoler på plattformen for objektive nyheter og for å organisere seg. Selv om vi anbefaler å bruke sikrere alternativer, lar Proton VPN deg få tilgang til Telegram, selv på steder der autoritære myndigheter prøver å blokkere det. Så for å oppsummere: