Telegram on yksi maailman suosituimmista viestisovelluksista, ja sen turvallisuudesta kysytään usein. Vastaus ei ole yksiselitteinen kyllä tai ei: Telegram tarjoaa työkalut hyvin yksityiseen viestintään, mutta ne eivät ole päällä automaattisesti, vaan käyttäjän on itse otettava ne käyttöön.

Tässä oppaassa käydään läpi, miten Telegramin salaus toimii, mitä eroa on tavallisilla ja salaisilla keskusteluilla, miten suojaat tilisi ja miten Telegram vertautuu Signaliin ja WhatsAppiin. Mukana on myös tuoreet muutokset, jotka vaikuttavat sovelluksen yksityisyyteen.

Telegramin turvallisuus riippuu ennen kaikkea siitä, miten sitä käyttää. Oletusasetukset riittävät tavalliseen arkiviestintään, mutta arkaluonteisiin keskusteluihin tarvitaan erillisiä ominaisuuksia.

Miten Telegramin salaus toimii?

Telegram on pilvipohjainen palvelu, mikä tarkoittaa, että viestit tallennetaan oletuksena Telegramin palvelimille. Tämä mahdollistaa saumattoman synkronoinnin puhelimen, tabletin ja tietokoneen välillä, mutta se vaikuttaa myös yksityisyyteen.

Olennaista on ymmärtää kahden salaustyypin ero. Tavalliset pilvikeskustelut käyttävät asiakas–palvelin-salausta: viesti on salattu laitteen ja palvelimen välillä, mutta Telegramilla on teknisesti mahdollisuus päästä sisältöön käsiksi. Salaiset keskustelut (Secret Chat) käyttävät päästä päähän -salausta, jolloin vain lähettäjä ja vastaanottaja voivat lukea viestit – eivät edes Telegramin palvelimet.

Toisin kuin Signal tai WhatsApp, Telegram ei siis käytä päästä päähän -salausta tavallisissa keskusteluissa tai ryhmissä oletuksena. Tämä on tärkein yksittäinen asia ymmärtää sovelluksen turvallisuudesta.

Salaiset keskustelut (Secret Chat)

Salaiset keskustelut ovat Telegramin turvallisin viestintämuoto. Niissä on päästä päähän -salaus, viestejä ei tallenneta pysyvästi palvelimelle, eikä niitä voi välittää eteenpäin muihin keskusteluihin.

Salainen keskustelu on sidottu siihen laitteeseen, jolla se on aloitettu: se ei näy muilla laitteilla eikä esimerkiksi selainversiossa. Käyttäjän on aktivoitava salainen keskustelu erikseen jokaisen kontaktin kohdalla – tavallinen keskustelu ei muutu salaiseksi automaattisesti. Tämä lisävaihe on ollut monen tietoturva-asiantuntijan kritiikin kohde, koska moni käyttäjä ei tule sitä tehneeksi.

Salaisen keskustelun aloitat avaamalla kontaktin profiilin, valitsemalla lisävalikon (kolme pistettä) ja sieltä ”Aloita salainen keskustelu”.

MTProto-protokolla ja tekninen tietoturva

Telegram käyttää omaa MTProto-salausprotokollaansa. Osa kryptografeista on kritisoinut tätä, koska yleensä suositellaan avoimia ja laajasti testattuja standardeja, kuten Signal-protokollaa. Telegram perustelee valintaa nopeudella ja toimivuudella heikoillakin verkkoyhteyksillä.

Nykyiset sovellukset käyttävät MTProto 2.0 -versiota, joka on korjannut varhaisia teoreettisia haavoittuvuuksia. Teknisesti salaus perustuu vahvoihin ja yleisesti käytettyihin rakennuspalikoihin:

• AES-256: viestien sisällön symmetrinen salaus.
• RSA-2048: avainten vaihdon suojaus.
• Diffie–Hellman: menetelmä avainten turvalliseen vaihtoon.

Telegramin sovelluspuolen koodi on avointa lähdekoodia, mikä mahdollistaa riippumattomat tarkastukset. Palvelinpuolen koodi ei sen sijaan ole avointa, joten käyttäjän on tältä osin luotettava yrityksen ilmoituksiin.

Muuttunut tietojen luovutus viranomaisille

Telegramin yksityisyyskäytäntö muuttui merkittävästi syksyllä 2024. Aiemmin yhtiö ilmoitti luovuttavansa käyttäjätietoja viranomaisille vain vahvistetuissa terrorismitapauksissa – ja totesi, ettei näin ollut käytännössä tapahtunut.

Perustaja Pavel Durovin pidätyksen jälkeen Ranskassa elokuussa 2024 yhtiö päivitti käytäntöään syyskuussa 2024. Nykyisin Telegram voi luovuttaa käyttäjän IP-osoitteen ja puhelinnumeron viranomaisille pätevän oikeuden määräyksen perusteella, kun kyse on vakavasta rikosepäilystä – ei siis enää pelkästään terrorismista.

Muutos näkyi heti käytännössä: loppuvuonna 2024 Telegram luovutti Ranskan viranomaisille tietoja huomattavasti aiempaa enemmän, satojen tapausten verran, kun luku oli aiemmin ollut vain muutamia. Viestien varsinainen sisältö pysyy salaisissa keskusteluissa edelleen päästä päähän -salattuna, mutta metatietojen ja tunnistetietojen osalta linja on selvästi tiukentunut. Tämä on hyvä tiedostaa arvioitaessa Telegramin yksityisyyttä nykyään.

Tilin suojaaminen: kaksivaiheinen tunnistautuminen

Vahvinkaan salaus ei auta, jos joku pääsee käsiksi tiliisi. Telegramin yleisin heikko kohta on tekstiviestipohjainen kirjautuminen, joka voidaan kaapata niin sanotulla SIM-swap-hyökkäyksellä, jossa hyökkääjä siirtää uhrin puhelinnumeron omaan SIM-korttiinsa.

Tätä vastaan tärkein suojakeino on kaksivaiheinen tunnistautuminen (Two-Step Verification). Se lisää tilille salasanan, jota kysytään tekstiviestikoodin lisäksi uudella laitteella kirjauduttaessa. Suojausta kannattaa täydentää seuraavilla toimilla:

• Aseta vahva ja uniikki lisäsalasana kaksivaiheiseen tunnistautumiseen.
• Varmista, että sinulla on pääsy palautussähköpostiin.
• Tarkista aktiiviset istunnot asetuksista ja sulje tuntemattomat laitteet etänä.
• Reagoi heti, jos saat ilmoituksen uudesta kirjautumisesta, jota et itse tehnyt.

Kaksivaiheinen tunnistautuminen löytyy kohdasta Asetukset > Yksityisyys ja turvallisuus. Ilman sitä tili on käytännössä yhden tekstiviestin päässä kaappauksesta.

Yksityisyysasetukset

Telegramin vahvuus on, että voit viestiä paljastamatta puhelinnumeroasi. Voit ottaa käyttöön käyttäjänimen (@nimimerkki), jolla muut löytävät sinut ilman, että he näkevät numeroasi. Tämä on etu esimerkiksi WhatsAppiin verrattuna.

Keskeiset yksityisyysasetukset kannattaa käydä läpi heti:

• Puhelinnumero: aseta ”Kuka näkee numeroni” tilaan ”Ei kukaan”.
• Profiilikuva ja viimeksi paikalla: rajoita näkyvyys vain yhteystiedoille.
• Ryhmiin lisääminen: aseta ”Kuka voi lisätä minut ryhmiin” tilaan ”Omat yhteystiedot”, jolloin tuntemattomat eivät voi lisätä sinua roskapostiryhmiin.
• Puhelut: rajoita, kuka voi soittaa sinulle Telegramin kautta.

Huomaa, että aiempi sijaintiin perustunut ”People Nearby” -ominaisuus on poistettu Telegramista syksystä 2024 alkaen, joten siihen liittyneet sijaintiriskit eivät enää koske uusia versioita.

Huijaukset ja bottien turvallinen käyttö

Vaikka Telegramin tekniikka olisi kunnossa, inhimillinen tekijä on aina läsnä. Telegram on suosittu alusta boteille, joista suurin osa on hyödyllisiä, mutta osa on huijareiden työkaluja. Botit eivät näe puhelinnumeroasi, ellet erikseen jaa sitä niille.

Tavallisimmat huijaustyypit kannattaa tunnistaa:

• Kryptovaluuttahuijaukset: ole varovainen ryhmissä, joissa luvataan nopeita voittoja.
• Tietojenkalastelu: Telegramin tuki ei koskaan kysy salasanaasi tai kirjautumiskoodiasi keskustelussa. Älä koskaan luovuta koodia kenellekään.
• Haitalliset tiedostot: älä lataa tiedostoja (esimerkiksi .exe tai .apk) tuntemattomilta lähettäjiltä.

Luotettavat, viralliset botit on usein merkitty varmennusmerkillä. Jos botti pyytää maksuja tai henkilötietoja heti alussa, suhtaudu siihen varauksella.

Telegram vs. Signal vs. WhatsApp

Paras tapa arvioida, onko Telegram sinulle turvallinen, on verrata sitä muihin. Signalia pidetään yleisesti yksityisyyden kultaisena standardina, koska kaikki on siellä oletuksena päästä päähän -salattua ja se kerää hyvin vähän metatietoa. WhatsApp käyttää myös vahvaa salausta oletuksena, mutta kerää enemmän metatietoa ja on Metan (Facebook) omistama.

Telegram sijoittuu näiden väliin: se tarjoaa parhaan käytettävyyden ja monipuolisimmat ominaisuudet, mutta huipputurvallisuus vaatii käyttäjältä aktiivisuutta. Jos tarvitset äärimmäistä suojaa, Signal on varmin valinta. Jos haluat monipuolisen yhteisöalustan suurine ryhmineen, Telegram on vahva vaihtoehto – kunhan otat turvaominaisuudet käyttöön.

Usein kysytyt kysymykset (UKK)

Onko Telegram turvallinen?

Riippuu käyttötavasta. Oletusviestit ovat riittävän turvallisia arkiviestintään, mutta arkaluonteiset keskustelut kannattaa käydä salaisessa chatissa, joka on päästä päähän -salattu. Kaksivaiheinen tunnistautuminen ja numeron piilottaminen parantavat turvallisuutta merkittävästi.

Ovatko Telegramin viestit päästä päähän -salattuja?

Eivät oletuksena. Tavalliset pilvikeskustelut on salattu vain laitteen ja palvelimen välillä. Päästä päähän -salaus on käytössä vain salaisissa keskusteluissa, jotka pitää aktivoida erikseen.

Luovuttaako Telegram tietoja viranomaisille?

Kyllä, käytäntö muuttui syksyllä 2024. Telegram voi luovuttaa käyttäjän IP-osoitteen ja puhelinnumeron viranomaisille pätevän oikeuden määräyksen perusteella vakavissa rikosepäilyissä. Viestien sisältö pysyy salaisissa keskusteluissa edelleen salattuna.

Onko Telegram venäläinen sovellus?

Perustajat ovat venäläissyntyisiä, mutta yhtiöllä ei ole nykyään toiminnallisia tai juridisia siteitä Venäjään, ja se on ollut siellä estettynä. Pääkonttori sijaitsee Dubaissa.

Miten suojaan Telegram-tilini parhaiten?

Ota käyttöön kaksivaiheinen tunnistautuminen, piilota puhelinnumerosi, rajoita ryhmiin lisäämistä, tarkista aktiiviset istunnot äläkä koskaan luovuta kirjautumiskoodiasi kenellekään.

Onko Telegram turvallisempi kuin WhatsApp?

Telegram tarjoaa paremman yksityisyyden numeron piilottamisen osalta, mutta WhatsAppissa kaikki viestit ovat oletuksena päästä päähän -salattuja. Turvallisuus riippuu siis käyttötavasta.

Toimiiko Telegram ilman sovelluksen asennusta?

Kyllä, Telegramia voi käyttää selaimessa tai työpöytäsovelluksella. Salaiset keskustelut eivät kuitenkaan toimi selainversiossa, koska ne on sidottu aloituslaitteeseen.

Huomautus: Tietoturvasovellusten ominaisuudet ja käytännöt muuttuvat ajoittain. Tämä artikkeli kuvaa tilannetta kirjoitushetkellä. Tarkista ajantasaiset asetukset ja tietosuojakäytäntö aina sovelluksesta ja Telegramin virallisilta sivuilta.