Är Telegram säkert? Här är vad du behöver veta

• Telegram är ett säkert alternativ för meddelandehantering på grund av flera funktioner som det erbjuder, även om det finns några svagare områden i dess övergripande säkerhet när man jämför det med andra meddelandeappar.
• Användningen av chattplattformen Telegram har skjutit i höjden när WhatsApp-användare flockas till alternativa plattformar bland integritetsproblem.
• Här är vad du behöver veta om Telegrams säkerhetsnivå och hur den mäter sig mot andra integritetsrelaterade appar.

Sekretessproblem relaterade till att dela data med Facebook drev ett hav av användare bort från WhatsApp och mot andra chattplattformar, inklusive Telegram, som nådde 500 miljoner aktiva nya användare denna månad.

Men det väcker frågan: Är Telegram säkert?

Tack och lov, från funktioner som krypterad molnlagring till självförstörande meddelanden som låter som något ur en spionfilm, är svaret mestadels ja.

Här är lite mer information om vad dessa åtgärder betyder, hur de gör Telegram säkert och var det faller kort jämfört med några av dess mest framstående konkurrenter.

Telegram använder kryptering, men inte lika omfattande som vissa plattformar

Till skillnad från sin konkurrent Signal tillämpar Telegram inte som standard end-to-end-kryptering på meddelanden, vilket förhindrar att meddelanden som fångas upp av en tredje part kan tolkas. 

Du kan dock välja att ha end-to-end-kryptering genom att använda Telegrams "hemliga chatt"-alternativ.

Trots det faktum att end-to-end-kryptering inte är standard, säger Telegram att dess tvåchattsystem är den säkraste lösningen för deras allmänt använda app. Den växlar mellan moln- och hemliga chattar för att skydda alla typer av användare, beroende på ett standardkrypterat molnlagringssystem baserat på server-klient-kryptering – kallad MTProto-kryptering.

Molnlagringssystemet har sina motgångar. Allt ditt innehåll i appen lagras i molnet, vilket gör det tillgängligt på alla enheter, men också minskar din kontroll över informationen som delas. Detta utgör potentiellt en säkerhetsrisk. 

Den officiella Telegram Messenger-appen som visas i Apples App Store.

Alexander Nemenov / AFP / Getty Images

Telegrams hemliga chattalternativ har andra säkerhetsfunktioner för den mer integritetsrelaterade användaren, inklusive självförstörande meddelanden

Förutom end-to-end-krypteringen lämnar hemliga chattar inga spår på Telegram-servrar, tillåter inte vidarebefordran och kan skickas som självförstörande meddelanden.

Hemliga chattar är också separata från Telegram-molnet och kan istället bara nås via ursprungsenheten. De krypteras av ett annat säkerhetslager, som finns i klient-klient-kryptering.  

Jämfört med sina konkurrenter faller Telegram inte till säkerhetsmässigt på några få områden

Även om end-to-end-kryptering är ett alternativ, har det varit en kritik av Telegram att den typen av kryptering inte är standardinställningen – som det är för Signal, till exempel.

Telegrams hemliga chattalternativ kan också bara hållas mellan två personer, vilket innebär att det saknas end-to-end-kryptering för gruppchattar.

Och till skillnad från Signal, krypterar Telegram inte metadata heltäckande. Telegram samlar in din IP-adress

, vilket Signal inte gör, och kan länka tillbaka ditt telefonnummer, kontaktlista och användar-ID till dig. 

Detta slog tillbaka 2016 när användarinformationen för 15 miljoner iranier avslöjades av en iransk grupp hackare som heter Rocket Kitten. Det bekräftades inte om säkerhetsintrånget var ett verk av iranska regeringstjänstemän, men många av målen identifierades som politiska aktivister.

Dessutom ägde en deepfake bot-skandal rum på Telegram 2020, där användare på Telegram-kanaler utbytte nakenbilder som drivs av DeepNude-programvaran – vilket betyder att falska nakenbilder av kvinnor var datorgenererade från bilder tagna från sociala medier och användes för handelsändamål.

Sensity, ett säkerhetsföretag som använder AI-programvara för att upptäcka djupa förfalskningar, upptäckte mer än 100 000 bilder i appen och fann att cirka 70 % av användarna fanns i eller runt Ryssland.

I likhet med WhatsApp och Signal, föreslås det att du aktiverar tvåstegsverifiering för appen för att förhindra kontokapningar, som möjliggörs av hackare som får tillgång till din SMS-kod. 

Du kan också ändra dina sekretessinställningar i appen så att endast dina kontakter har tillgång till ditt telefonnummer och din profilinformation, istället för inställningen "alla". 

Teknikkunniga användare kan själva testa Telegrams säkerhet på grund av programmets öppen källkodsaspekter

En sak som säkerhetsförespråkare applåderar med Telegram är att alla med tillräckligt med expertis kan titta under huven på Telegrams källkod, protokoll och API – även om hela bilden är proprietär och inte helt öppen källkod.

Telegram stöder också verifierbara builds, vilket innebär att experter själva kan kontrollera att Telegram-koden som publiceras på GitHub är identisk med koden som driver apparna du laddar ner från Apple App Store eller Google Play Store.

Telegram har sagt att alla som har ett verifierbart påstående att de kan dechiffrera Telegram-meddelanden kan vinna $300 000 i sin Cracking Contest.

Mindre belöningar erbjuds också om ett tips resulterar i en ändring i kod eller konfiguration.