Telegram

Telegram on osittain avoimeen lähdekoodiin perustuva Telegram Messenger LLC:n kehittämä viestintäsovellus älypuhelimille ja muille laitteille. Virallinen sovellus on saatavilla Androidille, iOS:lle, Windowsille, Linuxille ja macOS:lle. Telegramista on myös selainlisäosia (Google Chrome) sekä web-pohjaisia sovelluksia. Sen käyttäjät voivat lähettää toisilleen viestejä, kuvia, videoita, tarroja ja tiedostoja. Telegram tarjoaa myös päästä päähän -salausominaisuuden, mutta sen vaihtoehtoisuutta ja kotitekoisuutta ovat arvostelleet sekä tietoturva-asiantuntijat että kryptologian tutkijat.

Telegram kertoi tammikuussa 2021, että sovelluksella on 500 miljoonaa aktiivista käyttäjää kuukausittain.

Historia 
Telegramin perustivat veljekset Nikolai ja Pavel Durov vuonna 2013. Heidät tunnetaan Venäjän suurimman internet-yhteisöpalvelun VK:n perustajina. Sittemmin Venäjän valtionjohdon läheiset tahot valtasivat VK:n, ja Durovit vetäytyivät siitä. Telegram Messenger LLC on yritys, jota jotkin uutislähteet ovat luonnehtineet saksalaiseksi. Asian todenperäisyyttä selvittänyt saksalainen Berliner Zeitung toteaa kuitenkin, ettei Saksaan ole rekisteröity sellaista yritystä. Heidän mukaansa Telegram Messenger LLC on rekisteröity palveluntarjoajayritykseen Lontoossa, mutta päätoimipaikka olisi Seychelleillä ja sen omistaisivat puolestaan yritykset Neitsytsaarilta ja Belizestä. Telegram kertoi saksalaisjulkaisulle hajauttaneensa yritysrakenteensa toimintansa turvaamiseksi kaikkiaan seitsemään maahan.

Telegram Messengeria varten Nikolai Durov kehitti uuden MTProto-protokollan, johon sovelluksen käyttämä salaus perustuu. Pavel Durov tarjosi Digital Fortress -rahaston kautta taloudellisen tuen ja infrastruktuurin.

Telegram-sovellus julkaistiin iPhone-puhelimille 14. elokuuta 2013, ja sen alfaversio julkaistiin 20. lokakuuta 2013 Android-puhelimille. Kun pikaviestintäsovellus WhatsApp kaatui yli kolmeksi tunniksi helmikuun lopussa 2014, Telegram keräsi lähes viisi miljoonaa käyttäjää.

Joulukuussa 2014 sovelluksen aktiivisten käyttäjien määrä oli 50 miljoonaa, ja viestejä lähetettiin tuolloin yli miljardi kappaletta päivässä. Helmikuussa 2016 Telegram kertoi sovelluksen käyttäjämäärän nousseen sataan miljoonaan käyttäjään kuukausittain. Päivittäin viestejä lähetettiin yli 15 miljardia kappaletta. Tammikuussa 2021 sovelluksen kerrottiin ylittäneen 500 miljoonan aktiivisen kuukausikäyttäjän rajan.

Saksan sisäministeri Nancy Faeser on vaatinut useaan kertaan joulukuussa 2021 ja tammikuussa 2022 Googlea ja Applea poistamaan Telegramin saatavilta sovelluskaupoistaan. Faeserin mukaan valtion vastaiset aktivistit, salaliittoteoreetikot ja äärioikeisto käyttävät sovellusta.

Ominaisuudet

Ryhmäkeskustelut 
Yksi keskeinen osa Telegramia ovat ryhmäkeskustelut. Tavallisessa ryhmässä voi olla 200 jäsentä. Maaliskuussa 2016 Telegramin "superryhmien" (Supergroup) suurinta jäsenmäärää kasvatettiin tuhannesta viiteen tuhanteen.

Päästä päähän -salaus 
Oletuksena viestit salataan vain laitteesta Telegramin palvelimille, jonne viestit säilötään. On kuitenkin mahdollista aloittaa päästä päähän salattu keskustelu kahden henkilön välillä, jolloin viestejä ei tallenneta palvelimille ja viesteille voi asettaa itsetuhoajan. Salatut keskustelut salataan Telegramin omalla MTProto-protokollalla.

Äänipuhelut 
Äänipuhelut lisättiin palveluun maaliskuussa 2017. Ne ovat oletuksena salattuja päästä päähän. Äänipuhelut voivat olla vain kahden henkilön välillä, eikä ryhmäpuheluita tueta.

Turvallisuushuolet

Salaus 
Kryptologian asiantuntijat ovat esittäneet vuodesta 2013 lähtien sekä epäilyä että kritiikkiä Telegramin käyttämää MTProto-salausta kohtaan. On sanottu, että kotitekoisen ja todistamattoman salauksen käyttö voi tehdä ohjelmasta alttiin ohjelmointivirheille, jotka voivat heikentää sen turvallisuutta. On myös väitetty, että Telegram ei palkannut kehittäjiä, joilla olisi ollut alalla riittävästi asiantuntemusta ja uskottavuutta. Kaksi tutkijaa Aarhusin yliopistosta julkaisi joulukuussa 2015 raportin, jossa he osoittivat, että MTProto ei tarjoa IND-CCA:ta tai todennusta.

Kilpailut 
Telegram on järjestänyt kaksi kilpailua, joissa on pyydetty kilpailijoita murtamaan palvelun käyttämä salaus. Kumpikin kilpailu päättyi ilman voittajaa. Tietoturva-asiantuntija Moxie Marlinspike ja kommentoijat Hacker News -nimisellä sivustolla arvostelivat kilpailuja, että ne olivat epärehellisiä ja muotoiltu Telegramin hyväksi. He sanoivat myös, että kyseisten kilpailujen käyttäminen todisteena salaustekniikan laadusta on harhaanjohtavaa.

Kirjautuminen 
Toisen henkilön tiliin kirjautumiseen ja koko hänen pilvessä olevan viestintähistorian lukemiseen tarvitaan vain kertakäyttökoodi, joka lähetetään tekstiviestillä kyseisen käyttäjän puhelinnumeroon. Kirjautumiskoodeja on siepattu Iranissa, Venäjällä ja Saksassa, mahdollisesti teleoperaattorien yhteistyöllä. Telegramissa on mahdollista asettaa salasana, mutta sitä ei vaadita.

Vastaanotto

Turvallisuus 
Saksalainen kuluttajajärjestö Stiftung Warentest arvioi helmikuussa 2014 Telegramin tarjoamaa tietosuojaa. Tarkastelun kohteena olivat tiedonsiirron turvallisuus, palvelun käyttöehdot, lähdekoodin saatavuus ja sovelluksen jakelu. Järjestö oli tyytyväinen palvelun tarjoamiin vaihtoehtoisiin turvallisuusominaisuuksiin ja osittain avoimeen lähdekoodiin, mutta arvosteli yhteystietojen pakollista siirtämistä Telegramin palvelimille ja osoitteen tai impressumin puuttumista palvelun verkkosivulta. Järjestö sanoi, että se ei voinut analysoida palvelimilla olevien viestien turvallisuutta lähdekoodiin puuttumisen takia.

Yhdysvaltalainen Committee to Protect Journalists -järjestö ja Electronic Frontier Foundation -järjestön Nate Cardozo suosittelivat toukokuussa 2016 välttämään Telegramin käyttöä, koska se ei tarjoa päästä päähän -salausta oletuksena ja koska Matthew Greenin kaltaiset kryptologian tutkijat ovat julkisesti arvostelleet sen käyttämää käytäntöjen vastaista MTProto-salausprotokollaa.

Telegramin UKK väittää, että se on turvallisempi kuin WhatsApp ja Line. Telegramin kehittäjiä arvosteltiin väitteen esittämisestä kesällä 2016, sillä WhatsApp käyttää laajasti hyväksyttyä päästä päähän -salausprotokollaa ja salaa kaiken sen kautta kulkevan tietoliikenteen oletuksena, kun taas Telegram ei tee kumpaakaan. Heinäkuusta 2016 lähtien myös Line on käyttänyt päästä päähän -salausta kaikkiin sen kautta lähetettyihin viesteihin oletuksena.

Facebookin suhtautuminen Telegramiin 
Facebookin omistama pikaviestintäsovellus WhatsApp esti sovelluksessaan kaikki Telegramin sivuille vievät linkit. Sovellus ei muotoillut verkko-osoitteita napsautettaviksi linkeiksi. Esto sittemmin poistettiin. Telegram myös ilmoittaa sivustollaan Facebook-sivunsa kadonneen palvelusta ilman selitystä.

Facebookin omistamassa kuvapalvelu Instagramissa käyttäjä ei voi laittaa profiilin linkikseen Telegramin linkkiä. Telegram ilmoitti asiasta Twitter-tilillään maaliskuussa 2016.

Lähteet

Aiheesta muualla 

 Telegramin kotisivu (telegram.org) 
 ISIS switches propaganda activities to new app: Telegram (11.10.2015) (rudaw.net) 
 Putinin vainoama VKontakten perustaja Suomessa: Ennen maailma oli paljon vapaampi (25.5.2015) (tekniikkatalous.fi)
 Secure Messaging Scorecard. Which apps and tools actually keep your messages safe?  (eff.org) 
 Messenger im Test: Sicherheit von WhatsApp, Telegram, Line und Co. (giga.de) 
 WhatsApp und Alternativen: Daten­schutz im Test (saksalainen kuluttajatuotteiden testausorganisaatio Stiftung Warentest, 26.2.2014) (test.de) 

Pikaviestintäohjelmat
Android-sovellukset
IOS-sovellukset
Windows Phone -sovellukset
Windows-ohjelmat
Linux-ohjelmat
Mac OS -ohjelmat