Telegram Webの使い方：ログイン、バージョン、セキュリティ

Telegramはウェブ版を、スマートフォン、タブレット、デスクトップ向けのネイティブアプリと並び、外出先で手早く用事を済ませるための手段として位置付けています。既存のTelegramアカウントが必要で、そのアカウントは携帯アプリで電話番号を使って作成します。複数のデバイスで同時にログイン状態を維持できるのも特徴です。プラットフォームを全く初めて使う方は、まず完全なTelegram利用ガイドを参照し、その上でここに戻ってブラウザでの操作方法を確認してください。

ウェブクライアントは、ソフトウェアをインストールできない環境――ロックのかかったオフィスのPC、学校の図書館の端末、あるいは借用したノートパソコン――で特に活躍します。また、単純にインストールするアプリを減らしたい方にも軽量な選択肢です。ただし、最も多機能で日常的に使う場合はネイティブアプリがより適しており、Telegram Desktopのダウンロードガイドでその手順をお伝えしています。

web.telegram.orgを開くとログイン画面が表示され、2つの方法を選べます。スマホのTelegramアプリでQRコードをスキャンするか、電話番号でサインインするかです。QRコード方式は、コード受信を待つ必要がないため通常は速いです。

電話番号ログインを希望する場合は、「電話番号でログイン」をクリックし、番号を入力、Telegramがアクティブなアプリセッションに送るログインコードを入力します。二段階認証を有効にしていると、セッション開始前にアカウントパスワードも求められます。この追加パスワードは他人がSMSコードを得た場合でもあなたのアカウントを守る重要な防御です。コードが届かない場合は、「Telegramのログインコードが届かない場合の対処法」ガイドをご覧ください。

ログインが完了すると、多くの独立したガイドはブラウザセッションがTelegramのクラウドと独自に通信していると報告しており、スマホを常時オンラインにしておく必要はありません。Telegram自身のCookieポリシーも重要で、ウェブアプリの動作に必要なCookieのみを使用しており、それらをブロックするとログイン自体ができなくなります。

Telegramは珍しく2つの公式ウェブクライアントを並行して維持しており、アプリディレクトリにはTelegram Web Version KとTelegram Web Version Aの両方が掲載されています。どちらもGPL v3ライセンスのオープンソースプロジェクトで、ブラウザ体験をネイティブアプリと競合する形に保つ努力から生まれました。

クライアントのメインメニューから『Kバージョンに切り替え』やAバージョンへ戻るリンクを通じてバージョンを切り替えられます。機能はリリースごとに変わるため、片方で不足を感じたらもう一方を試すのも妥当なトラブルシューティングの第一歩です。通話機能については情報が真っ二つに分かれており、どのバージョンでもWeb上で通話ができないと記すものや、Web Aのグループ通話記録などから一部で通話機能が確認できるものがあります。通話対応はバージョン依存かつ変動すると考え、通話が絶対必要な場合はネイティブアプリを使うのが安心です。

この違いはウェブクライアントの使い方に影響します。日常的な会話やグループ連絡、チャンネル閲覧は問題なく使えます。真にエンドツーエンド暗号化を必要とする会話は、ブラウザではなくスマホのSecret Chatを使い、Telegramの暗号化モデルの全体像を知りたいなら、安全性を検証したページを参照してください。

すべてのログインは（各ブラウザセッションも含めて）Telegramの「アクティブセッション」リストに表示されます。これはユーザーが忘れたログインや不審なログインを発見して閉じられるよう設けられた機能です。スマホで設定(Settings)のデバイス(Devices)を開くと、各セッションのデバイス名や接続情報が見られて、遠隔でワンタッチでログアウトできます。二段階認証を有効にするとログインコードに加えてアカウントパスワードを求めるため、新規デバイスからの乗っ取り防止が格段に強化されます。

どのパソコンでも使えるというブラウザクライアントの最大の利便性は、同時に最大のリスク面でもあります。国連OICTの安全対策のような公共や共有コンピュータのセキュリティガイドラインはそのまま適用できます。自分で管理できない端末では機密情報の入力を避け、“ログイン状態を維持”を使わず、利用後の利用者が操作を試みると思って行動しましょう。

また本物のサイトか必ず確認しましょう。ログインは必ず web.telegram.org のみで行い、Telegram Webログイン画面を模倣した類似ドメインはフィッシングの可能性があります。QRコード＋確認の仕組みは、本物のコードをスキャンした場合に限り有効な防御です。

Telegram Webのデスクトップ通知は標準のWeb Notifications APIを使います。サイトが通知権限を許可するよう求め、あなたが明示的にweb.telegram.orgに通知表示を許可する必要があります。通知が表示されない場合はブラウザのサイト設定を確認してください。Chromeでは「プライバシーとセキュリティ」>「サイト設定」>「通知」で個別に許可かブロックを設定できます。ただしChromeはシークレットモード中はそもそも通知を表示しないため、プライベートブラウジングのTelegramセッションは意図的に通知なしになります。

ウェブクライアントの強みの一つにメディア処理があります。写真閲覧、動画ストリーム再生、Telegramクラウドストレージに支えられたファイル共有も、どこで使っても同じアカウント・チャットで対応。オフライン用のメディア保存は、まずは権限を守るべきです。自分の所有物、作成したもの、または明確な保存許可があるコンテンツのみダウンロードしてください。動画の正しいダウンロード方法は、当ガイド「how to download Telegram videos」に詳細にステップを追って解説しています。