Telegramは安全か？証拠に基づくセキュリティ評価

Telegramは世界で最も利用者の多いメッセージアプリの一つで、2025年3月には月間アクティブユーザーが10億人を超えました。日常の会話や公開コミュニティ参加、チャンネルのフォローには、重要な事実を理解すれば十分に安全です。それは、SignalやWhatsAppとは異なり、Telegramはデフォルトでメッセージにエンドツーエンド暗号化を適用していない点です。通常のチャット、すべてのグループとチャンネルはクライアントとサーバ間の暗号化を用いており、Wi-Fiの盗聴から保護しますがコンテンツはTelegramのサーバに到達し、技術的には運営がアクセスできる形です。

この設計がプラットフォームに関するほぼすべての安全議論の核心です。Royal Holloway大学とETHチューリッヒ、暗号学者マシュー・グリーン氏、Electronic Frontier Foundation（EFF）などが一致して指摘するのは、手動で開始した1対1の秘密チャットと音声・ビデオ通話のみがエンドツーエンド暗号化されており、EFFの2026年1月の『Encrypt It Already』キャンペーン時点でも、Telegramは個別メッセージのエンドツーエンド暗号化をデフォルトにしていない点です。だから正直な評価は条件付きとなります。一般ユーザーが設定を強化すればTelegramは十分安全ですが、活動家やジャーナリスト、危険に晒される可能性がある人はTelegramのデフォルト設定を信用すべきではないというのが独立専門家の助言です。

Telegramは二種類の暗号化方式を同時に運用しています。クラウドチャットはすべての個人会話、グループ、チャンネルのデフォルトであり、同社のMTProtoプロトコルで端末とTelegramサーバー間を暗号化したのち、クラウドに保存し複数端末間での履歴同期を可能にします。Telegramはこの保存データは厳重に暗号化されており、復号鍵は異なる法域のデータセンターに分散保管され、広告には利用していないと説明します。一方、秘密チャットは異なり、端末間でDiffie-Hellman鍵交換により生成されたエンドツーエンド暗号化が施され、開始した2台の端末のみ存在しクラウドバックアップには絶対に触れず、自爆タイマーもサポートしています。

問題は秘密チャットの対象範囲です。これは1対1の会話にのみ利用可能で、グループやチャンネルには対応しておらず、相手ごとに意図的に開始しなければなりません。暗号学者マシュー・グリーン氏の調査によると、この機能を有効にするには何度も分かりにくいメニューを操作し、相手がオンラインである必要があり、その結果Telegram上の会話の大半、とくにすべてのグループチャットはまだTelegramサーバー上で読み取れる状態です。Security StackExchangeのコミュニティ回答はこうした日常の混乱をよく表現しており、通常のチャットは通信時に暗号化されているのでネットワーク管理者には読めませんが、Telegram自体は技術的に読める状態にあると指摘しています。デフォルトのエンドツーエンド暗号化を重視するなら、TelegramとSignalの比較記事をご覧ください。

秘密チャット内ではスクリーンショット警告や自爆メッセージがありますが、Telegram自身はすべてのOSでのスクショ検出を保証できず、他のデバイスで画面を撮影されることは防げないと警告しています。スクリーンショット通知の詳細は専用解説でご確認ください。

安全性はメッセージ内容だけで決まりません。TelegramのプライバシーポリシーではIPアドレス、使用端末やアプリ、ユーザー名変更履歴などのメタデータを収集し、濫用防止のため最長12か月保管するとしています。登録には電話番号が必要ですが、非連絡先にはデフォルトで非表示にし、詳細なプライバシーコントロールで『電話番号を見られる人』設定も提供しています。

法的立場は2024年に大きく変化しました。CEOパベル・デュロフ氏は2024年8月にフランスで拘束され、不法コンテンツ流布共謀や合法的傍受拒否などの嫌疑がかけられ（本人は否認）、Telegramは規約を更新しました。2024年9月以降のプライバシーポリシーでは、司法機関が有効な法的命令を提示した場合に、ユーザーのIPアドレスと電話番号を開示する可能性があるとし、透明性レポートで案件を公表しています。BBCとEFFがこの動きを記録し、EFFはTelegramを政府要求に抵抗するプラットフォームとして選んだコミュニティに衝撃を与えたと述べています。

Telegramは非アクティブなアカウントの自動削除機能も持ち、FAQでは真のセキュリティ懸念があるなら秘密チャット、二段階認証、アプリのパスコード設定を推奨しています。デフォルトの自動削除期間について公的な情報が一致しないため、推測で判断せず設定画面で自身で確認し、プライバシーポリシーでのメタデータ保管状況も併せてチェックしてください。

多くの人にとって、Telegram上の日常的な最大の危険は暗号技術ではなく他のユーザーにあります。グループは最大200,000人までメンバーを収容でき、誰でもボットを作成可能です。セキュリティベンダーはこのオープンな性質を悪用した活発なフィッシング市場、詐欺的投資スキーム、マルウェア配布を報告しています。Nortonのプラットフォーム評価も当ページと同様の結論で、平均的な利用者には比較的安全としつつも、その内部に詐欺のエコシステムが存在することを指摘しています。当サイトの「よくあるTelegram詐欺と回避法」ガイドでは具体的な詐欺スキームを詳しく解説しています。

モデレーション面ではTelegramは競合より軽い対応で批判を受け、2024年フランスの調査にも影響しました。2025年には4,000万以上のグループとチャンネルを停止し、子供虐待のハッシュデータベース（Internet Watch Foundationなど）と照合、毎日透明度レポートも公表。利用規約は公開部分でのスパム、詐欺、暴力促進、違法ポルノを禁止し、EU、英国、オーストラリアの利用者の年齢を18歳以上に制限しています。これらのルールは家族に重要で、公開発見機能によって若年ユーザーが不適切なコミュニティにさらされる場合があるため、年齢制限は尊重されるべきです。

多くの人がブラウザでTelegramを使い、Telegram Webを安全に使うには拡張機能の問題も考慮すべきです。例えば動画ダウンローダーなどの機能追加拡張はどうかという疑問です。正直に言えば、その拡張の信頼性は開示内容に依存し、批判的に読んで判断するべきです。当サイト関連のTelegram Video Downloader拡張を例に挙げますと、Chrome Web Storeの説明（バージョン1.3.2、Manifest V3拡張、storageとtabs権限宣言済でホストアクセスはtelegram.orgページに制限）は、Telegram Webから動画・画像・音声をオリジナルのファイル名で保存できると記載しています。

権利はプライバシーと同じく重要です。Telegramの利用規約は禁止事項にデータスクレイピングも含み、プラットフォーム規則はコンテンツ所有者を保護しています。メディア保存は自分が作成・所有・明確に許可を得たコンテンツのみに適切で、チャンネルオーナーの制限や著作権法は技術的に可能だからといって適用除外されることはありません。該当するなら『ダウンロード可能なTelegram動画の保存方法』ガイドで手順を詳しく説明しています。

では、Telegramは安全か？公開コミュニティやチャンネル、日常チャットには、上述の設定を強化し、見知らぬ人のリンクに注意すれば安全といえます。機密性の高い1対1会話は信頼できる端末上で秘密チャットを意図的に使えば許容範囲です。通信が読み取られたり提供されたりしないことが生命線の人々には、専門家は他の選択肢を推奨します。Telegram自身はプラットフォームを安全と位置付ける一方、暗号学者やデジタル権利団体はデフォルトのエンドツーエンド暗号化がないと大半のコンテンツは技術的に会社へアクセス可能であり、2024年以降は有効な法命令があればIPや電話番号も開示されると反論しています。どちらの考えも文書化されており、どちらを重視するかはリスクの程度次第です。