Telegramは安全か。プライバシー設定と真偽の見分けガイド

本物の部分も誇張された部分もあるので、分けて見る必要があります。本物の部分は、ソフトがオープンソースで、インストーラーがGitHubのソースと照合して検証でき、シークレットチャットでエンドツーエンド暗号化を設定でき、二段階認証に対応していることです。誤解されている部分は、多くの人が全チャットが既定でエンドツーエンド暗号化と思っていますが、実際は普通のクラウドチャットはTelegramのサーバーに保存されており、手動で開いたシークレットチャットだけがエンドツーエンドです。したがって完全な平文のツールに比べれば安全ですが、絶対の秘密はあなた自身がシークレットチャットと二段階認証を開くことに懸かっています。最大の隠れたリスクはむしろ偽公式サイトのフィッシング型マルウェア日本語化パックを入れることで、公式の経路からのみ入手してください。

場合によります。普通のグループ、チャンネル、既定の1対1チャットは、内容がクラウド暗号化の形でTelegramのサーバーに保存され、理論上は事業者が極端な状況で技術的に接触できる可能性がありますが、内容が平文で他のユーザーに公開されることはありません。公開グループやチャンネルであなたが発した言葉は、グループの全員に見えます。あなたと相手だけが見られるようにするには、手動でシークレットチャット(Secret Chat)を開く必要があり、これはエンドツーエンド暗号化で内容は2台の端末にしか存在せず、Telegramも読めません。機微な対話はシークレットチャットを使い、二段階認証を開いてアカウント乗っ取り後の履歴漏えいを防ぐのがおすすめです。

全体としてTelegramはプライバシー設計でより進取的です。違いは主に、1) 暗号化。Telegramはシークレットチャットでエンドツーエンド暗号化ができ内容が2台の端末にしか残らないが、WeChatにエンドツーエンドの選択肢はない。2) オープンソース。TelegramはオープンソースでインストーラーがGitHubのソースと照合して検証でき、WeChatはクローズドソース。3) 情報の紐づけ。Telegramは電話番号だけでよく、番号を隠してユーザー名で交友でき、実名の度合いが低い。ただし両者とも普通のクラウドチャットはサーバーに保存され、絶対の秘密ではありません。より安全にするには、シークレットチャットを開き、二段階認証を開き、電話番号を隠してください。実機で確認が必要です。

登録には実際の電話番号が一つ要るだけで、氏名や身分証、メールアドレスを入れる必要はありません(メールは二段階認証の復旧用として任意)。番号は国際形式で入力します(台湾は +886、番号の先頭の0を取って9から始める)。既定では電話番号が一部の人に見える場合がありますが、設定 > プライバシーとセキュリティで電話番号を誰も/私の連絡先に変えられ、公開ユーザー名(@username)を設定すれば、他人はユーザー名であなたを見つけられ、番号は見えません。公式アプリを使い、むやみに日本語化パックを入れない限り、個人情報漏えいのリスクは主にTelegram自体ではなく偽公式サイトのフィッシングから来ます。

リスクはありますが、有効に防げます。最も重要なのは二段階認証(Two-Step Verification)を開くことで、有効にすれば他人がSMSのログインコードを手に入れても、あなたが自分で設定したパスワードがなければログインできません。同時に復旧用メールを登録すれば、万一パスワードを忘れても即座にリセットでき、未登録だと7日待って申し立てによるリセットになります(コミュニティの経験値)。さらに、設定 > 端末/アクティブセッションを定期的に確認して知らないログイン端末を切断してください。Passkeyを有効にして生体認証でログインすると、より安全です。注意として、ログインコードがSMSで届かないときは、すでにログイン中の別の端末のTelegramに送られていることが多いので、それを誰にも渡さないでください。

これは法律と監督の層に関わる問題で、当サイトが示せる技術的な情報源の範囲を超えており、断言は適切でないため、現地の最新の法規と公式の説明を基準にするのがおすすめです。確かな技術的事実は、中国本土はTelegramをネットワーク的にブロックしており、+86 の通信事業者はその国際認証SMSを遮断するため、通常は直接つながらず登録コードを受け取れず、海外番号とプロキシツールが必要なことです。適法かどうか、リスクがどうかは、現地の正規の法律窓口に相談してください。実機で確認が必要です。

Telegram自体は実名を求めず、登録には電話番号が一つ要るだけで、身分証や本名の提出は不要です。ただし注意として、アカウントに紐づく電話番号が実名制のSIMカードのものなら、番号は通信事業者の層であなたの身元と関連しているため、コミュニティでは実在のSIM(とくに本土の +86)での登録を実身元と強く関連すると見なします。東南アジアの華人コミュニティでは、現地の実在SIM(ベトナム/フィリピン/マレーシアなど)での登録が安定で、+86 を避けるのがおすすめです。Telegramのプラットフォーム内では、対外的にニックネームとユーザー名しか露出せず、身分証情報は表示されません。これはコミュニティの回避経験で、公式の規定ではありません。実機で確認が必要です。

三者は一長一短です。Signalは既定で全てエンドツーエンド暗号化でメタデータの収集が最も少なく、プライバシーが最も硬派と評されます。WhatsAppも既定でエンドツーエンド暗号化ですが、Metaの傘下で多めのメタデータを収集します。Telegramの普通のチャットはクラウド暗号化(複数端末に便利でクラウド検索可)で、シークレットチャットだけがエンドツーエンドですが、検閲耐性や匿名性(番号を隠してユーザー名で連絡可)に優れます。究極のプライバシーならSignal、使いやすさと一定のプライバシーと封鎖耐性ならTelegramでシークレットチャットを使えばよいです。

Telegramのプライバシー設定で電話番号を誰も(Nobody)にすると、他人はあなたのプロフィールページで番号を見られず、安心してユーザー名で互いに追加できます。ただし例外が一つあり、相手のスマホの連絡先にもともとあなたの番号が保存されていれば、システムは依然として互いを連絡先として表示します。また、あなたが自分から番号を誰かに渡したり、ある場面で互いに連絡先として追加したりした場合も、互いに見える可能性があります。完全にユーザー名で社交し番号を露出したくなければ、番号を誰もにしてusernameで連絡してください。

Telegramはあなたの許可後に連絡先を同期し、誰がTelegramを使っているかを見つけて互いに追加しやすくします。連絡先を読ませたくなければ、システム層では、スマホの設定 > アプリ権限 > 連絡先でTelegramの連絡先権限をオフにし、アプリ内では、設定 > プライバシーとセキュリティ > 連絡先で同期済みの連絡先を削除し、自動同期をオフにします。オフにしてもユーザー名で友だちを追加でき、連絡先の人を自動でマッチしなくなるだけです。

復旧用メールを事前に登録したかによります。ログイン画面でパスワードを忘れた場合をタップすると、メール登録済みならシステムがリセットリンクをメールに送り、すぐに再設定や二段階認証の解除ができ、アカウントを失いません。メール未登録だとボタンがリセット(Reset)に変わり、申し立てを提出してから約7日待って、Telegramのサイト内メッセージでリセットを完了でき、その間アカウントにログインできません。だから最善の予防は、二段階認証を開くときに必ず復旧用メールを登録して7日の空白を避けることです。

Telegramでユーザー名を設定しても他人はあなたの電話番号を調べられません。ユーザー名(username)と電話番号は独立した二つのものです。他人はusernameであなたを見つけ、見えるのはあなたのニックネーム、アイコン、usernameで、電話番号は見えません。前提は、すでに電話番号のプライバシーを誰もにしていることです。これがusernameで社交する利点で、人に追加させながら実際の番号を露出しません。だから安心してusernameを設定し、同時に番号の可視性を誰もにしておけば万全です。

自己消滅メッセージ(シークレットチャットや自己消滅メディアに多い)は時間が来ると双方の端末とTelegramのサーバーから削除され、保存の観点では比較的きれいに消え、シークレットチャットで相手がスクリーンショットを撮ると、あなた側に通常スクショの通知が届きます。ただしスクショされるかどうかは100パーセント防げません。相手は別のカメラやスマホで画面を撮ったり、通知が出ない環境で記録したりできます。結論として、自己消滅は内容の長期保存やクラウドの残留を防げますが、保存しようと決めた人は防げないので、機微な情報は依然として慎重に送ってください。

Telegramは公式に一貫して、ユーザーデータの販売で利益を得ず、普通のチャットもターゲティング広告に使わないと表明しています。広告は主に大型の公開チャンネルに現れ、あなたの個人チャット内容ではなくチャンネルのテーマに基づきます。プロファイリングのリスクを下げるには、ニックネームやユーザー名に本名を使わず、不要な権限をオフにし、機微な対話はシークレットチャット(Secret Chat)のエンドツーエンド暗号化を使います。総じて、広告で収益化するプラットフォームに比べ、個人情報を収集して商用利用する度合いは低いですが、どのプラットフォームでもできるだけ本物の情報を残さないのがおすすめです。

一般の個人チャットやグループチャットはTelegramのサーバーに保存され(暗号化保存)、理論上はプラットフォームがアクセス能力を握ります。一方、シークレットチャット(Secret Chat)のエンドツーエンド暗号化の内容はあなたと相手の端末にしか存在せず、プラットフォームは読めず引き渡しようもありません。法執行の要請に協力するかは各地の法律と具体的な状況によります。機微な内容に最も無難なのはシークレットチャットを使い、二段階認証を開き、既読後消滅を設定することです。一般のアプリより注意したプライバシー重視だが絶対に手の届かないものではないツールと捉えて使うのが現実的です。

Telegramの創業者が逮捕された後も、プラットフォームの日常運用と暗号化の仕組みはそれで止まっておらず、あなたのアカウントとチャットは普段どおり使えます。プライバシーの強度を本当に決めるのは技術の層です。普通のクラウドチャットはプラットフォームがアクセスでき、シークレットチャット(Secret Chat)のエンドツーエンド暗号化はあなたと相手の端末にしか存在せずプラットフォームは読めません。うわさにとらわれるより、自分で握れることをしっかりやるべきです。機微な対話はシークレットチャットにし、二段階認証を開いて復旧用メールを登録し、既読後消滅を設定し、本物の身元情報をできるだけ残さないこと。これで外部の状況がどう変わっても、あなたの核心的なプライバシーはより守られます。

Telegram Premium会員が主に買うのは体験の向上で、より大きなファイルアップロード、より速いダウンロード、より多くのチャンネルとピン留め、専用スタンプや広告なしなどです。エンドツーエンド暗号化のような核心的なプライバシー機能を追加で解放するものではありません。これらは無料アカウントにもともとあります(シークレットチャット、二段階認証、番号の非表示、最終オンラインの非表示)。プライバシーだけのためなら課金は不要で、無料のプライバシー設定を整えれば十分です。大きなファイルをよく送る、ヘビーに使うなら、Premiumの効率向上は割に合います。プライバシーは設定に懸かり、会員には懸かりません。

Telegramで設定 > プライバシーとセキュリティ > 最終オンライン時刻とオンライン状態(Last Seen & Online)へ行き、可視範囲を誰も(Nobody)に変えれば全員に隠せます。注意として、これは相互的で、あなたが隠すと他人の最終オンライン時刻も見えなくなります。特定の人だけに隠したいなら、私の連絡先に例外リストを加えて細かく調整できます。設定後はチャット一覧に戻り、相手のプロフィールページに最終オンラインが表示されなくなったか確認します。これで元恋人も見知らぬ人も、あなたがいつオンラインかを見られません。

Telegramで元恋人や知人に見つかりたくないなら、数ステップの組み合わせで大きく身を隠せます。1) プライバシーとセキュリティ > 電話番号を誰もにして、番号で検索されるのを避ける。2) 実身元と無関係なユーザー名を設定し、アイコンとニックネームを変える。3) 最終オンライン、アイコン、グループ招待をすべて私の連絡先か誰もに絞り、必要なら特定の人を例外/ブロックリストに入れる。4) 本名を使わず、知人と共通のグループに入らない。古い番号を相手がすでに保存していそうなら、最も徹底するのは海外の新番号で登録し直すことです。設定後は一項ずつ自己確認し、相手が検索できず、あなたの動向が見えないことを確かめてください。

両者は重点が違います。Signalは全チャットが既定で全てエンドツーエンド暗号化で、純粋なプライバシー通信の位置づけで、究極の秘密を求める人に最適です。Telegramは手動で開いたシークレットチャット(Secret Chat)だけがエンドツーエンド暗号化で、普通のクラウドチャットとグループチャットは暗号化保存だがプラットフォームがアクセス可能で、その代わりに複数端末同期、大規模グループ、チャンネル、ボットなど豊かな生態系が得られます。結論として、暗号化の徹底だけを見ればSignalがより純粋ですが、グループやチャンネル、リソース探しもしたくプライバシーも欲しいなら、Telegramを使いつつ機微な対話は必ずシークレットチャットに切り替え、二段階認証を開いてください。