Telegram は安全？暗号化・警察・ハッカー【2026年】

Telegram は自らを「スピードとセキュリティを重視した」メッセージアプリと説明していて、10 億人を超える人が使っています。安全かどうかは、どの種類のチャットを使っているかで決まります。そしてほとんどの人は、暗号化された種類のチャットを一度も使っていません。以下の内容はすべて、Telegram 自身の FAQ とプライバシーポリシー、公開されている暗号の研究、2026 年半ばまでの情報開示の数字、2026 年 9 月までに Telegram が出したセキュリティ修正に基づいています。

Telegram は安全？

Telegram は、同じネットワーク上の知らない人からは安全です。でも、通常のチャットはエンドツーエンドで暗号化されていません。メッセージ、グループ、チャンネルは Telegram のサーバーに保存され、鍵は Telegram が持っています。エンドツーエンドで暗号化されるのは、1 人の相手と 1 台のデバイスで手動で始める「シークレットチャット」だけです。有効な裁判所命令があれば、Telegram はあなたの IP アドレスと電話番号を開示することがあります。

気軽なチャットや公開チャンネルでの主なリスクは詐欺とアカウントの乗っ取りで、いくつかの設定でどちらも減らせます。パソコンでは、Telegram Desktop をバージョン 7.2.9 以降に更新してください。2026 年に Desktop の深刻な欠陥が 2 つ修正されています。会社や裁判所に読まれたくないものは、通常の Telegram のチャットに置くべきではありません。シークレットチャットの内容は Telegram の手が届かない場所にありますが、使える場所には制限があります。

Telegram は暗号化されている？チャットの種類ごとに

「暗号化」には 2 つの別の意味があります。あなたとサーバーの間の暗号化は、同じ Wi-Fi にいる人が盗み見るのを防ぎますが、サーバーはメッセージを読めます。エンドツーエンド暗号化は、会話に参加している人だけが鍵を持つという意味です。

Telegram の FAQ（英語）ははっきりこう書いています。「クラウドチャット（個人チャットとグループチャット）ではサーバー・クライアント間の暗号化が使われ、シークレットチャットではさらにクライアント・クライアント間の暗号化が加わります。」

使っているもの	エンドツーエンド暗号化？	Telegram のサーバーに保存される？
通常の 1 対 1 のチャット（クラウドチャット）	いいえ	はい
グループとスーパーグループ	いいえ	はい
チャンネル	いいえ	はい
Saved Messages（保存したメッセージ）	いいえ	はい
シークレットチャット	はい	いいえ、2 台のデバイスだけ
音声通話、ビデオ通話、グループ通話（最大 200 人）	はい（Telegram の FAQ による）	通話の内容は保存されない

シークレットチャットには、実際に効いてくる制限が 3 つあります。

手動で始める。 相手のプロフィールを開き、「...」メニューから Start Secret Chat を選びます。勝手にシークレットチャットに切り替わることはありません。
1 対 1 だけ。 グループやチャンネルのシークレットチャットはありません。
1 台のデバイスに結びつく。 Telegram によると、シークレットチャットは「そのデバイスでしか使えません」。ログアウトすると削除されます。モバイルアプリと macOS 版 Telegram にはありますが、Windows や Linux のユーザーの多くが使う Telegram Desktop にはありません。この機能の要望は、2014 年からプロジェクトの課題管理ページで開いたままです。

Telegram は私のメッセージを読める？

クラウドチャットについては、技術的には読めます。メッセージを保存し、鍵を持っているからです。プライバシーポリシー（英語）には、その能力が使われる 2 つの場面が書かれています。モデレーターは「受信者から報告されたメッセージを確認することがあり」、Telegram は「スパムやフィッシングを止めるため、クラウドチャットのメッセージを自動のアルゴリズムで分析することもあります」。同じポリシーには、クラウドチャットの内容は広告のターゲティングに使わないとも書かれています。

Telegram はこの設計を、クラウドチャットのデータは複数の法域のデータセンターに置かれ、「関連する復号の鍵は分割されていて、守っているデータと同じ場所には決して保管されない」ので、アクセスを強制するには複数の国の裁判所命令が必要になる、と説明しています。これで法的なハードルは上がりますが、誰が鍵を持っているかは変わりません。

シークレットチャットについては、ポリシーにこうあります。「私たちを含め、あなたのデバイスに直接アクセスできない人が、そのメッセージで何が送られているかを知る方法はありません。」

Telegram は警察や政府にデータを渡す？

渡します。アカウントのデータです。ここはいちばん大きく変わった部分なので、日付を付けて説明します。

2024 年 8 月。 創業者のパベル・ドゥロフ氏がパリ近郊のル・ブルジェ空港で逮捕され、プラットフォーム上の犯罪行為と、Telegram が当局に協力していないことをめぐって正式な捜査の対象になりました。

2024 年 9 月。 Telegram はプライバシーポリシーの 8.3 節を書き換えました。それ以来変わっていません。ポリシーの最新の更新は 2026 年 8 月 21 日で、広告に関するものでした。以前の版はテロの容疑者だけを対象にしていました。現在の版にはこうあります。「Telegram が、あなたが Telegram の利用規約に違反する犯罪行為に関わる事件の容疑者であることを確認する、関係する司法当局からの有効な命令を受け取った場合、私たちはその請求を法的に分析し、あなたの IP アドレスと電話番号を関係当局に開示することがあります。」

それ以降の数字。 Telegram はこの数字を @transparency ボットでしか公開しておらず、国ごとに 1 つずつ確認する形です。米国については、BleepingComputer の報道（英語）によると、2024 年 1 月から 9 月までに応じた請求は 14 件で対象ユーザーは 108 人、通年では 900 件で 2,253 人でした。2026 年 10 月 5 日に最終更新された、ボットのレポートを有志が集めたアーカイブ（英語）では、米国の数字は次のとおりです。

期間（米国）	応じた請求	対象ユーザー
2024 年	900	2,253
2025 年	1,706	4,807
2026 年 1 月から 6 月	701	2,061

世界全体では、404 Media が 2025 年の最初の 3 か月だけで 22,777 人分のデータが提出されたと数えています。アーカイブは有志が集めたものなので、国ごとの合計は最低限の数字と考えてください。

数字に含まれないもの。 Telegram の FAQ にはこうあります。「現在まで、政府を含む第三者に開示したユーザーのメッセージは 0 バイトです。」上の開示は電話番号と IP アドレスで、アカウントの持ち主を特定するには十分です。Telegram のポリシーによると、IP アドレス、デバイスの情報、ユーザー名の履歴を最長 12 か月保存することがあります。

2026 年 10 月時点のフランスの事件。 捜査はまだ続いています。ドゥロフ氏は 2025 年 3 月にフランスからの出国を認められ、捜査当局は 2025 年 11 月に渡航禁止を完全に解除しました（英語）。AFP の報道によると、2026 年 7 月には予審判事による 4 回目の聴取（英語）を受けました。弁護団は、容疑を裏づける証拠はないとしています。

Telegram 独自の暗号プロトコルは安全？

多くのアプリはサーバーとの接続に TLS を使いますが、Telegram は独自のプロトコル MTProto を使っています。現在の版は MTProto 2.0 で、AES-256、SHA-256、2048 ビットの Diffie-Hellman で作られています。これまでに何度も公開の場で研究されてきました。

2015 年、Jakobsen と Orlandi。 初期の MTProto が標準的な安全性の定義（IND-CCA）を満たしていないことを示しました。メッセージを復元する方法は見つけておらず、彼らが調べた設計はのちに MTProto 2.0 に置き換えられました。
2020 年、Miculan と Vitacolonna。 ProVerif というツールで MTProto 2.0 を機械的に検証し、認証、秘匿性、前方秘匿性の性質を証明しました。一方で、鍵の更新の手順に理論上の弱点を 1 つ見つけています。
2022 年、Albrecht、Mareková、Paterson、Stepanovs。 IEEE Symposium on Security and Privacy で発表された「Four Attacks and a Proof for Telegram」（英語）は、ネットワーク上の攻撃者がメッセージの順番を入れ替えられるものを含む 4 つの弱点を見つけました。Telegram は 2021 年半ばのアプリの更新で修正しています。著者は「ほとんどのユーザーにとって、差し迫ったリスクは低い」と書き、修正後のプロトコルが機密性と完全性の守られた通信路を提供することを、変わった構成要素についての注意書き付きで証明しました。
2026 年、Symbolic Software。 2025 年に依頼され、2026 年 5 月に公開されたレビュー（英語）は、Android 版とデスクトップ版のアプリが、長く使われるデバイスの識別子 auth_key_id を、ネットワーク上の誰でも読める形で送っていることを見つけました。メッセージの内容がさらされるわけではありませんが、インターネットのプロバイダや国家レベルのネットワーク監視者が、1 台のデバイスをネットワークや場所をまたいで追跡できる可能性があります。Telegram は記者に対し、この識別子は定期的に変わり、ユーザーやメッセージについて何も明かさないと説明しました。レビューの担当者は、自分たちが調べたビルドについてはそうではないと反論しています。

Telegram の通信を復号する方法を公開した人はいません。より大きな問題は、上で説明した保存の仕組みです。

Telegram はダウンロードしても安全？

公式の入手先からなら安全です。App Store、Google Play、または telegram.org/apps（英語）です。Telegram のアプリはオープンソースで、再現可能なビルド（英語）に対応しているので、ストアの版が公開されたコードから作られたことを誰でも確かめられます。Android 向けの Telegram X も Telegram の公式アプリです。

リスクは、Telegram に見せかけた偽物です。2023 年 9 月、Kaspersky は Google Play でトロイの木馬を仕込んだ Telegram アプリを見つけました（英語）。ユーザーのメッセージ、連絡先、ファイルを攻撃者にコピーするものでした。Google はそれらを削除しています。インストールする前に開発者の名前を確認し、どのサイトのものでも「高速版」や「制限解除版」の Telegram は避けてください。

Telegram はハッカーや詐欺から安全？

Telegram のアカウントを失う人のほとんどは、ハッキングされたのではなく、だまされています。

アカウントの乗っ取り。 Telegram へのログインには、SMS かアプリ内に届くコードを使います。フィッシングや電話番号の乗っ取りでそのコードを手に入れた人は、あなたのクラウドチャットを手に入れます。Telegram の FAQ によると、ログインコードは認証済みの「Telegram」のサービスチャットに届き、「誰とも決して共有してはいけません」。

なりすましと投資詐欺。 偽のサポートアカウント、暗号資産のグループの偽の管理者、小さな作業に報酬を払ったあとで入金を求める仕事の誘いは、どれもよくあります。知らない人でも、あなたの番号を知っているか、ユーザー名を見つけるか、同じグループにいれば、メッセージを送れます。

悪意のあるファイル。 Telegram では最大 2 GB のファイルを送れて、攻撃者はそれを利用します。2024 年 7 月、ESET は「EvilVideo」というエクスプロイトを報告しました。悪意のある Android アプリを、チャットの中で動画に見せかけるものです。Telegram はバージョン 10.14.5 で修正しました。

2026 年に修正された Telegram Desktop の欠陥。 2026 年 9 月と 10 月に 2 つが公表されました。1 つは、ボットがチャットに JavaScript を隠せるもので、HTML 形式で書き出したチャットをブラウザで開くと実行され、書き出したデータ全体を攻撃者に送れるものでした。影響を受けたのはバージョン 4.15.1 から 6.9.3 で、2026 年 7 月の 7.0.1 で修正されたと The Hacker News（英語）は報じています。もう 1 つは、ブラウザで細工されたリンクを 1 回クリックするだけで、ローカルのパスコードを設定していない Windows の Telegram Desktop のアカウントを乗っ取れるもので、誰でもあなたをグループに追加できる設定を前提にしていました。Cyber Security News（英語）によると、2026 年 9 月 17 日のバージョン 7.2.9 で修正されました。これとは別に、2026 年 7 月に報告された macOS のマルウェアは、Telegram Desktop のセッションファイルをコピーして、コードも 2 段階認証のパスワードもなしに別の場所からログインします。これもローカルのパスコードで防げます。Desktop を更新し、パスコードを設定してください（下の手順 2）。

プライベートな写真。 通常のチャットでは、写真もほかのメッセージと同じく Telegram のサーバーに保存され、受け取った人は保存も転送もできます。シークレットチャットではエンドツーエンドで暗号化され、自動で消えるようにもできますが、Telegram 自身が「スクリーンショットを確実に検知する方法はない」と注意しています。

Telegram で電話番号や位置情報は相手に見える？

Telegram の登録には電話番号が必要です。FAQ によると、初期設定では「あなたの番号は、あなたが連絡先としてアドレス帳に追加した人にしか表示されません」。これとは別の設定で、すでにあなたの番号を知っている人がその番号であなたのアカウントを見つけられるかどうかが決まります。知らない人が番号とプロフィールを結びつけるのは、この仕組みです。どちらも下の手順 3 で変えられます。表示名、プロフィール写真、ユーザー名は常に公開されています。

Telegram は、あなたが共有しない限り位置情報を誰にも見せません。プライバシーポリシーの 3.5 節によると、チャットで送った位置情報はそのチャットのほかのメッセージと同じように保存され、ライブ位置情報は止めるまで共有相手に更新され続けます。Telegram 自身にはあなたの IP アドレスが見えていて、そこからおおよその地域がわかり、最長 12 か月保存することがあります。

自分でできる 2 分のチェック

Settings > Devices を開きます。アカウントにログインしているスマートフォン、パソコン、ブラウザがすべて表示されます。心当たりのないセッションは終了してください。
別のデバイスで Telegram にログインします。通常のチャットはすべて表示されます。ずっとサーバーにあったからです。シークレットチャットは表示されません。最初からサーバーになかったからです。
@transparency ボット（Telegram のプライバシーポリシー 8.3 節からリンクされているもの）を開き、自分の国の開示レポートを見ます。

Telegram をもっと安全にする 8 つの設定

設定の名前は、2026 年 10 月時点の Telegram の FAQ とアプリの説明に基づいています。Telegram には公式の日本語版がないので、英語のアプリの表示で書いています。表示はプラットフォームによって少し違います。

2 段階認証をオンにする。 Settings > Privacy and Security > 2-Step Verification。ログインコードに加えてパスワードが必要になるので、SMS を盗まれただけでは入れません。自分で管理している復旧用のメールアドレスも追加してください。
パスコードを設定する。 パスコードの項目も Settings > Privacy and Security にあります。共有しているスマートフォンやロックしていないスマートフォンで、アプリそのものをロックします。Telegram Desktop では、パソコンに保存されたセッションも守ります。上で説明した Windows のリンクの欠陥や macOS のセッションの盗難は、まさにそこを狙っていました。ついでにアプリも最新に更新してください。
電話番号を隠す。 Settings > Privacy and Security > Phone Number。「Who can see my phone number」（電話番号を見られる人）を Nobody にし、「Who can find me by my number」（番号で自分を見つけられる人）を My Contacts にします。
機微な話にはシークレットチャットを使う。 相手のプロフィール > 「...」 > Start Secret Chat。暗号鍵の画像を相手と見比べ、自動削除のタイマーを設定してください。
知らない人に見えるものを減らす。 Privacy and Security で、最終ログイン時刻とプロフィール写真を見られる人、電話をかけられる人、グループに追加できる人を制限します。
自動削除の既定のタイマーを設定する。 Settings > Privacy and Security > Auto-Delete Messages。新しいチャットが、選んだ期間のあとに自動で消えるようになります。
毎月 Devices を確認する。 Settings > Devices。Privacy and Security > Passkeys でパスキーを追加することもできます。Telegram は SMS のコードより安全だとしています。
同期した連絡先を整理する。 Settings > Privacy and Security > Data Settings で、連絡先の同期を止め、すでにアップロードした連絡先を削除できます。

グループやチャンネルを Telegram のサーバーから外せる設定はありません。そこでは、あとで読まれることがあるつもりで書いてください。

同じ問いはメールにも当てはまる

Telegram のクラウドチャットの話は、保存されたメッセージの鍵を誰が持っているかに行き着きます。メールも同じです。ほとんどのメールボックスは、運営会社が読める形でそのサーバーに置かれています。Secria Mail は、メールボックスのすべてのメッセージにゼロアクセス暗号化を使っています。鍵はあなたのデバイスで作成され、私たちのサーバーには暗号化された状態でしか届きません。どんな用途がメッセンジャー向きで、どんな用途がメール向きかは、whether Signal is safer than email（英語）で説明しています。

よくある質問

Telegram は初期設定でエンドツーエンド暗号化されている？

されていません。通常のチャット、グループ、チャンネルは、あなたのデバイスと Telegram のサーバーの間で暗号化され、メッセージはサーバーに保存されます。エンドツーエンドで暗号化されるのはシークレットチャットだけで、毎回自分で始める必要があります。

警察は私の Telegram のメッセージを読める？

Telegram のポリシーでは、有効な司法の命令があれば IP アドレスと電話番号を開示でき、メッセージの内容は一度も開示したことがないとしています。シークレットチャットの内容は Telegram にも読めません。ロックが解除されたあなたのスマートフォンを手にした警察は、そこにあるものを何でも読めます。

Telegram のグループチャットは暗号化されている？

転送中も保存中も暗号化されていますが、鍵は Telegram が持っています。エンドツーエンドでは暗号化されておらず、グループのシークレットチャットはありません。

Telegram X は安全？

Telegram X は Android 向けの Telegram の公式アプリで、telegram.org/apps に載っています。メインのアプリと同じアカウント、サーバー、暗号化を使うので、このページの内容はすべて当てはまります。Google Play か telegram.org からインストールし、外部のサイトからは入れないでください。

知らない人と Telegram を使っても安全？

思いがけないメッセージはすべて、確認できていないものとして扱ってください。電話番号を隠し、ログインコードは決して教えず、頼んでいないファイルは開かず、チャットで知り合った人にお金や暗号資産を送らないでください。

Telegram は、配信とコミュニティのためのツールに、プライベートなモードが 1 つ付いたものです。大事なときはそのモードを使い、アカウントをしっかり守り、メールボックスにも Secria Mail で同じ目を向けてください。