Är Telegram säkert? Beror på hur du använder det Proton VPN

Trots sin popularitet bland integritetsmedvetna användare fortsätter meddelandeplattformen Telegram(nytt fönster) att väcka tvivel hos tekniska experter.

En rapport från Symbolic Software(nytt fönster), som publicerades i oktober 2025 men som nu får förnyad uppmärksamhet(nytt fönster), har gett ytterligare bränsle till debatten. Den hävdar att Telegrams design gör det möjligt för nätverksmellanhänder att ansluta meddelanden som skickas via Telegram till en specifik enhet, vilket sedan kan möjliggöra spårning av specifika individer i den fysiska världen.

Oron tilltog också i och med gripandet i Frankrike under 2024 av Telegrams grundare och vd Pavel Durov, på en lång rad anklagelser(nytt fönster) om att han underlåtit att bekämpa bedrägeri, narkotikahandel, organiserad brottslighet och främjande av terrorism på sin plattform. Även om han nekar till anklagelserna och sedan dess har släppts(nytt fönster) på fri fot, pågår utredningen mot honom fortfarande.

Så är det säkert att använda Telegram? Som vi kommer att diskutera i den här artikeln beror det i hög grad på hur du använder det.

Vad är Telegram?

Telegram är en molnbaserad meddelandeapp med öppen källkod som gör att du kan skicka textmeddelanden, röstmeddelanden, foton, videor och olika typer av filer. Den lanserades 2013 av bröderna Pavel och Nikolaj Durov, som även grundade den ryska sociala nätverkssajten VK(nytt fönster) (från dess ursprungliga namn, VKontakte).

Telegram, som nu uppges ha över en miljard aktiva användare i månaden, är enormt populärt, till stor del på grund av den utbredda uppfattningen att det är mycket säkert. Denna uppfattning förstärks ytterligare av att ett antal regeringar försöker blockera eller förbjuda appen, däribland Indonesien, Ryssland och Iran.

Vad används Telegram till?

Telegram kan användas som en privat meddelandetjänst för två personer eller grupper, ungefär som WhatsApp(nytt fönster) och Signal(nytt fönster). Det är dock möjligheten att skapa offentliga ”kanaler” som verkligen utmärker Telegram.

Användare kan skapa och publicera innehåll i kanaler, vilket kan locka ett obegränsat antal prenumeranter. Denna funktion har blivit särskilt populär i länder med strikt censur, till exempel Iran, där Telegram har över 40 miljoner användare trots myndigheternas försök att blockera möjligheten att få åtkomst till appen.

Offentliga kanaler kan skapas med ett alias och en unik URL, vilket gör att vem som helst kan prenumerera. Detta gör Telegram till en effektiv plattform för att organisera motstånd och sprida information (men kan också utnyttjas för mindre trevliga ändamål).

Hur säkert är Telegram?

Telegram har rykte om sig att använda end-to-end-kryptering, men denna nivå av kryptering är inte aktiverad för alla användningsområden och är inte påslagen som standard. Många av de mest populära Telegram-funktionerna, till exempel kanaler, är inte end-to-end-krypterade, vilket innebär att företaget kan se en stor del av användardatan i appen, vilket gör den sårbar för övervakning och dataintrång.

Vad vet Telegram om mig?

För att använda Telegram måste du registrera dig med ditt riktiga mobilnummer. Telegram begär att få åtkomst till din telefons kontakter för att hitta andra användare som du kanske känner, eller så kan du lägga till andra Telegram-användare manuellt via deras telefonnummer.

Telegram ber om ditt förnamn (vilket inte verifieras), och att ange ett efternamn är valfritt.

Telegram-kryptering

All Telegram-kommunikation (oavsett om det rör sig om E2EE eller inte, vilket vi diskuterar nedan) säkras med det egna MTProto-protokollet. Det ursprungliga MTProto v.1.0, som är föråldrat och håller på att fasas ut, kritiserades(nytt fönster) av säkerhetsexperter för att vara sårbart för ett antal ganska enkla attacker. MTProto 2.0(nytt fönster) har dock formellt verifierats(nytt fönster) som kryptografiskt säkert.

De krypteringsnycklar som används för att säkra konversationer är uppdelade i delar över Telegrams egna säkra globala molninfrastruktur, och lagras aldrig på samma ställe som informationen de skyddar.

Är Telegram end-to-end-krypterat?

Telegram har stöd för ”hemliga chattar”. Detta ger end-to-end-kryptering (E2EE) för text-, röst- och videokonversationer mellan två personer.

Lär dig mer om end-to-end-kryptering(nytt fönster)

Men (och detta är ett stort men):

Gruppchattar och kanaler kan inte vara end-to-end-krypterade
Konversationer mellan två personer är inte end-to-end-krypterade som standard. ”Hemliga chattar” måste aktiveras manuellt för varje enskild chatt (så det finns inget globalt alternativ), och det är värt att notera att alternativet för hemlig chatt inte är särskilt tydligt.

Samlar Telegram in metadata?

Enligt sin integritetspolicy(nytt fönster) kan Telegram ”samla in metadata såsom din IP-adress, enheter och de Telegram-appar du har använt, historik över ändringar av användarnamn osv. Om denna metadata samlas in kan den sparas i maximalt 12 månader.”

Som den tidigare NSA- och CIA-chefen Michael Hayden en gång anmärkte(nytt fönster): ”Vi dödar människor baserat på metadata”, och detta är en icke-trivial mängd metadata (särskilt registreringen av din IP-adress).

Metadata står också i centrum för den oro som uttrycks i Symbolic Softwares rapport. Även om själva meddelandeinnehållet kan vara effektivt krypterat är den permanenta enhetsidentifieraren som skickas med varje meddelande inte det, enligt rapporten. I kombination med mobilnätverksdata och annan information som redan loggas och omfattas av lagar om datalagring, skulle denna identifierare, märkt som auth_key_id, göra det möjligt för nätverksmellanhänder som internetleverantörer, nätverksadministratörer och statliga aktörer att spåra specifika Telegram-användares aktivitet och rörelser, enligt Organized Crime and Corruption Reporting Project(nytt fönster).

Som cybersäkerhetsanalytikern Paul Walsh skrev på LinkedIn(nytt fönster): ”En operatör som övervakar trafikflödet in till och ut från Telegrams servrar kan matcha tidpunkten och storleken på paketen på vardera sida och para ihop de två enheterna i en konversation, återigen utan att läsa ett ord.”

Telegram avvisar för sin del de senaste anklagelserna. ”Varje observatör som kan se din auth_key_id kan också se din IP-adress, namnen på de servrar du ansluter till, dina trafikmönster, dina DNS-förfrågningar med mera. Att dölja en identifierare som roterar ofta är som att stänga ett fönster i en byggnad som mestadels är gjord av glas”, skrev de i ett uttalande(nytt fönster) som skickades till Important Stories, en OCCRP-partner som sprider rapporten.

Hur säkert är Telegram? Beror på hur du använder det

Bortsett från viss oro kring hur mycket metadata Telegram samlar in, är förmodligen end-to-end-krypterade ”hemliga chattar” mellan två personer säkra. Kom bara ihåg att dessa måste initieras manuellt – som standard är konversationer mellan två personer inte säkra. Det är värt att notera att många andra appar (som Signal eller till och med WhatsApp) erbjuder samma funktionalitetsnivå, men med E2EE som standard.

Det som utmärker Telegram (och som är den främsta anledningen till dess enorma popularitet) är kanalerna, och dessa (liksom gruppchattar) är inte säkra att använda. Utan end-to-end-kryptering kan Telegram (eller vem som helst som kan pressa Telegram eller få åtkomst till deras system) läsa allt som publiceras i sådana konversationer. Och eftersom alla Telegram-användare identifieras med sitt riktiga telefonnummer (som kan döljas för andra användare i kanaler, men är synliga för Telegram) kan de enkelt identifieras.

Trots dessa problem är Telegram fortfarande mycket populärt – särskilt i repressiva länder där många människor förlitar sig på plattformen för objektiva nyheter och för att organisera sig. Även om vi rekommenderar att du använder säkrare alternativ, gör Proton VPN det möjligt för dig att få åtkomst till Telegram, även på platser där auktoritära regeringar försöker blockera det. Så för att sammanfatta: