Telegram

Historia

Telegramin perustivat veljekset Nikolai ja Pavel Durov vuonna 2013. Heidät tunnetaan Venäjän suurimman internet-yhteisöpalvelun VK:n perustajina. Sittemmin Venäjän valtionjohdon läheiset tahot valtasivat VK:n, ja Durovit vetäytyivät siitä. Telegram Messenger LLC on yritys, jota jotkin uutislähteet ovat luonnehtineet saksalaiseksi. Asian todenperäisyyttä selvittänyt saksalainen Berliner Zeitung toteaa kuitenkin, ettei Saksaan ole rekisteröity sellaista yritystä. Heidän mukaansa Telegram Messenger LLC on rekisteröity palveluntarjoajayritykseen Lontoossa, mutta päätoimipaikka olisi Seychelleillä ja sen omistaisivat puolestaan yritykset Neitsytsaarilta ja Belizestä. Telegram kertoi saksalaisjulkaisulle hajauttaneensa yritysrakenteensa toimintansa turvaamiseksi kaikkiaan seitsemään maahan.
Telegram Messengeria varten Nikolai Durov kehitti uuden MTProto-protokollan, johon sovelluksen käyttämä salaus perustuu. Pavel Durov tarjosi Digital Fortress -rahaston kautta taloudellisen tuen ja infrastruktuurin.
Telegram-sovellus julkaistiin iPhone-puhelimille 14. elokuuta 2013, ja sen alfaversio julkaistiin 20. lokakuuta 2013 Android-puhelimille. Kun pikaviestintäsovellus WhatsApp kaatui yli kolmeksi tunniksi helmikuun lopussa 2014, Telegram keräsi lähes viisi miljoonaa käyttäjää.
Joulukuussa 2014 sovelluksen aktiivisten käyttäjien määrä oli 50 miljoonaa, ja viestejä lähetettiin tuolloin yli miljardi kappaletta päivässä. Helmikuussa 2016 Telegram kertoi sovelluksen käyttäjämäärän nousseen sataan miljoonaan käyttäjään kuukausittain. Päivittäin viestejä lähetetään yli 15 miljardia kappaletta.

Ryhmäkeskustelut

Yksi keskeinen osa Telegramia ovat ryhmäkeskustelut. Tavallisessa ryhmässä voi olla 200 jäsentä. Maaliskuussa 2016 Telegramin "Superryhmien" (Supergroup) suurinta jäsenmäärää kasvatettiin tuhannesta viiteen tuhanteen.

Päästä päähän -salaus

Oletuksena viestit salataan vain laitteesta Telegramin palvelimille, jonne viestit säilötään. On kuitenkin mahdollista aloittaa päästä päähän salattu keskustelu kahden henkilön välillä, jolloin viestejä ei tallenneta palvelimille ja viesteille voi asettaa itsetuhoajan. Salatut keskustelut salataan Telegramin omalla MTProto-protokollalla.

Äänipuhelut

Äänipuhelut lisättiin palveluun maaliskuussa 2017. Ne ovat oletuksena salattuja päästä päähän. Äänipuhelut voivat olla vain kahden henkilön välillä, eikä ryhmäpuheluita tueta.

Salaus

Kryptologian asiantuntijat ovat esittäneet vuodesta 2013 lähtien sekä epäilyä että kritiikkiä Telegramin käyttämää MTProto-salausta kohtaan. On sanottu, että kotitekoisen ja todistamattoman salauksen käyttö voi tehdä ohjelmasta alttiin ohjelmointivirheille, jotka voivat heikentää sen turvallisuutta. On myös väitetty, että Telegram ei palkannut kehittäjiä, joilla olisi ollut alalla riittävästi asiantuntemusta ja uskottavuutta. Kaksi tutkijaa Aarhusin yliopistosta julkaisi joulukuussa 2015 raportin, jossa he osoittivat, että MTProto ei tarjoa IND-CCA:ta tai todennusta.

Kilpailut

Telegram on järjestänyt kaksi kilpailua, joissa on pyydetty kilpailijoita murtamaan palvelun käyttämä salaus. Kumpikin kilpailu päättyi ilman voittajaa. Tietoturva-asiantuntija Moxie Marlinspike ja kommentoijat Hacker News -nimisellä sivustolla arvostelivat kilpailuja, että ne olivat epärehellisiä ja muotoiltu Telegramin hyväksi. He sanoivat myös, että kyseisten kilpailujen käyttäminen todisteena salaustekniikan laadusta on harhaanjohtavaa.

Kirjautuminen

Toisen henkilön tiliin kirjautumiseen ja koko hänen pilvessä olevan viestintähistorian lukemiseen tarvitaan vain kertakäyttökoodi, joka lähetetään tekstiviestillä kyseisen käyttäjän puhelinnumeroon. Kirjautumiskoodeja on siepattu Iranissa, Venäjällä ja Saksassa, mahdollisesti teleoperaattorien yhteistyöllä. Telegramissa on mahdollista asettaa salasana, mutta sitä ei vaadita.

Turvallisuus

Saksalainen kuluttajajärjestö Stiftung Warentest arvioi helmikuussa 2014 Telegramin tarjoamaa tietosuojaa. Tarkastelun kohteena olivat tiedonsiirron turvallisuus, palvelun käyttöehdot, lähdekoodin saatavuus ja sovelluksen jakelu. Järjestö oli tyytyväinen palvelun tarjoamiin vaihtoehtoisiin turvallisuusominaisuuksiin ja osittain avoimeen lähdekoodiin, mutta arvosteli yhteystietojen pakollista siirtämistä Telegramin palvelimille ja osoitteen tai impressumin puuttumista palvelun verkkosivulta. Järjestö sanoi, että se ei voinut analysoida palvelimilla olevien viestien turvallisuutta lähdekoodiin puuttumisen takia.
Yhdysvaltalainen Committee to Protect Journalists -järjestö ja Electronic Frontier Foundation -järjestön Nate Cardozo suosittelivat toukokuussa 2016 välttämään Telegramin käyttöä, koska se ei tarjoa end-to-end -salausta oletuksena ja koska Matthew Greenin kaltaiset kryptologian tutkijat ovat julkisesti arvostelleet sen käyttämää käytäntöjen vastaista MTProto-salausprotokollaa.
Telegramin UKK väittää, että se on turvallisempi kuin WhatsApp ja Line. Telegramin kehittäjiä arvosteltiin väitteen esittämisestä kesällä 2016, sillä WhatsApp käyttää laajasti hyväksyttyä end-to-end -salausprotokollaa ja salaa kaiken sen kautta kulkevan tietoliikenteen oletuksena, kun taas Telegram ei tee kumpaakaan. Heinäkuusta 2016 lähtien myös Line on käyttänyt end-to-end -salausta kaikkiin sen kautta lähetettyihin viesteihin oletuksena.

Facebookin suhtautuminen Telegramiin

Facebookin omistama pikaviestintäsovellus WhatsApp estää sovelluksessaan kaikki Telegramin sivuille vievät linkit. Sovellus ei muotoile verkko-osoitteita napsautettaviksi linkeiksi. Telegram myös ilmoittaa sivustollaan Facebook-sivunsa kadonneen palvelusta ilman selitystä.
Facebookin omistamassa kuvapalvelu Instagramissa käyttäjä ei voi laittaa profiilin linkikseen Telegramin linkkiä. Telegram ilmoitti asiasta Twitter-tilillään maaliskuussa 2016.