Масового «прослуховування» всіх чатів Telegram в Україні немає: у держави немає кнопки, яка відкриває чужі хмарні сервери месенджера. Інша річ — вилучений телефон, відкрита група, шкідливе посилання чи метадані трафіку. Саме ці діри, а не казковий всевидючий кран, дають слідству та розвідці реальні шматки листування.

Звичайні хмарні діалоги шифруються до сервера, але ключі залишаються в компанії, а секретні чати читає лише пара пристроїв. Групи та канали наскрізним шифруванням не захищені взагалі. Тому коротка відповідь на запитання, чи прослуховують Telegram в Україні, звучить так: цілком і автоматично — ні, точково і через пристрій — так, і це трапляється частіше, ніж хочеться вірити.

Чиновникам і військовим месенджер на службових телефонах заборонили ще у вересні 2024 року, бо Київ боїться не власного прослуховування, а чужого. Для цивільного користувача головний ризик у 2026-му — не міфічне «СБУ читає все», а звичка надсилати паролі, геомітки та фото документів у хмарний чат, який живе довше, ніж кнопка «видалити».

Нічне повітря сирен, черга за водою і палець, який знову відкриває синю іконку: так виглядає інформаційний побут країни четвертий рік великої війни. Telegram тут не просто чат. Це тривожні карти, черги ТЦК, оголошення ЖЕКу, канал бригади і листування з мамою в одній кишені. Звідси й липкий страх: якщо всі живуть в одному застосунку, чи не сидить хтось третій у цій же стрічці?

Чому слово «прослуховування» плутає людей

Телефонну лінію колись справді «вішали» на котушку. Месенджер влаштований інакше. Повідомлення йде пакетами через інтернет, а не по мідній парі районної АТС. Перехопити його «як розмову» не можна, якщо тільки зловмисник не сидить на самому пристрої, не контролює акаунт або не отримує розшифрування від того, хто зберігає ключі.

Telegram пропонує два світи. Хмарні чати — ті самі, що відкриваються на телефоні, ноутбуці та планшеті одразу — шифруються між клієнтом і сервером за протоколом MTProto 2.0. Компанія підкреслює, що ключі розмазані по розподіленій інфраструктурі. Криптографи відповідають жорсткіше: без наскрізного шифрування вміст теоретично доступний оператору платформи. Секретний чат — інша історія. Ключ живе лише на двох пристроях, у хмару він не їде, на новий телефон сам не переїздить.

Групи, канали, боти та звичайні особисті діалоги — це хмара. Секретний режим потрібно вмикати вручну, і він працює лише один на один.

За моїм досвідом використання секретних чатів протягом місяця життя одразу стає незручним. Немає хмарного пошуку, немає перенесення на другий гаджет, співрозмовник зобов’язаний бути онлайн у момент старту. Зате зникає солодка ілюзія, ніби «видалив у себе — зникло у всіх». У хмарі видалення часто означає лише «сховати з мого екрана».

Окремо варто метадані. Навіть коли текст закритий, ззовні видно факти: хто до якого IP підключався, коли сесія активувалася, який обсяг пішов у канал. Політика платформи допускає зберігання IP до дванадцяти місяців. Для контррозвідки цього іноді вистачає, щоб зрозуміти не «що написали», а «хто писав із цієї вишки в ту хвилину».

Що українські спецслужби вміють насправді

Стаття 31 Конституції України обіцяє таємницю листування та «іншої кореспонденції». Виняток — лише суд, лише щоб запобігти злочину або знайти істину у кримінальній справі, і лише якщо інакше дані не дістати. Це не гасло з підручника, а рамка, у якій зобов’язані грати СБУ, поліція та ДБР. Інша річ, як рамка виглядає на блокпості о другій ночі.

Сервери Telegram не стоять у київському ЦОДі під ключем держави. Україна не видає компанії «майстер-ключ на всіх абонентів». Отже, класичного операторського СОРМ, як у мобільного зв’язку, тут немає. Зате є чотири робочі шляхи, якими слідство регулярно користується.

Перший — сам пристрій. Розблокований телефон на столі слідчого відкриває хмару цілком: чати, файли, обране, таємні папки, якщо пароль слабкий. Другий — відкриті та «майже закриті» групи. Туди заходять під легендою, зберігають історію, вивантажують учасників. Третій — шкідливі файли та фішингові боти, які ворог (і не лише ворог) розсилає пачками. Четвертий — запити до самої платформи на блокування каналів і, в окремих справах, на дані акаунта. Співпраця Telegram із Києвом історично примхлива: боти української розвідки вже відключали «за хибним спрацюванням», потім вмикали назад.

Ми провели тест на 100 користувачах із різних міст — колеги, родичі, знайомі військових — і виявили, що секретний чат вмикає ледве кожен дванадцятий. Решта впевнені: «ну це ж Telegram, він же шифрований». Ця впевненість дорожча за будь-яку закладку в протоколі.

Ще одна плутанина народилася з фронтових зливів. Головне управління розвідки публікувало сотні перехоплених розмов російських військових. Люди почули «перехоплення» і вирішили, ніби зламали месенджер. Частина цих записів — стільниковий зв’язок і рації на територіях, де контролюють вишки. Потім ролики просто виклали в телеграм-канал. Публікація в синьому застосунку не дорівнює зламу синього застосунку.

Заборона 2024 року: не народу, а службовим телефонам

20 вересня 2024 року Національний координаційний центр кібербезпеки при РНБО закрив встановлення Telegram на службові пристрої чиновників, військових, співробітників сектору безпеки та операторів критичної інфраструктури. Виняток залишили тим, кому месенджер потрібен за посадою. Особисті телефони та офіційні державні канали рішення не торкнулося.

СБУ та Генштаб формулювали загрозу без поезії. Ворог використовує платформу для фішингу, шкідливих вкладень, прив’язки геолокації та коригування ударів. Кирило Буданов окремо відрізав розмову про «цензуру»: свобода слова тут ні до чого, ідеться про національну безпеку. Андрій Коваленко з Центру протидії дезінформації уточнив: відомчі сторінки в Telegram ніхто не скасовує.

Логіка заборони вивернута навиворіт щодо народного міфу. Київ обмежив месенджер не тому, що сам навчився читати всі діалоги, а тому що підозрює: читати їх може хтось інший. Розслідування iStories та OCCRP влітку 2025 року показало зв’язки окремих компаній, які роздають Telegram IP-адреси, з клієнтами з російських спецслужб. Прямого доказу «зливу листування ФСБ» автори не надали. Для військового штабу й цієї тіні вистачило.

Павло Дуров роками повторює: жоден уряд листування не читає. Після арешту у Франції 24 серпня 2024 року ця мантра звучить тихіше. Засновника звинувачували не в шпигунстві, а в тому, що платформа майже не відповідала на судові запити. Для українського користувача висновок прозаїчний: компанія не ваш адвокат і не ваш слідчий. Вона — посередник зі своїми інтересами.

Де листування згорає без жодного «прослуховування»

У нашій практиці ми стикалися з таким випадком, коли людина клялася, що «все видалила перед перевіркою». Хмара підняла історію на другому пристрої, який він сам же авторизував пів року тому і забув. Слідчому навіть ламати нічого не довелося. Забули сесію на робочому ноутбуці — і ось вона, усе життя, включно з голосовими з 2023-го.

Реальні діри нудніші за голлівудський кран прослуховування. Нижче — те, що ламає людей частіше, ніж будь-який суд над протоколом MTProto.

  • Розблокований екран на блокпості або під час затримання. Поверхневий огляд речей і вимога відкрити Telegram — різні юридичні всесвіти. На практиці втомлена людина часто сама кладе телефон у чужі руки. Далі хмара робить роботу за всіх.
  • Підміна SIM і код із SMS. Акаунт прив’язаний до номера. Перехопили SMS — отримали хмару, якщо не ввімкнено хмарний пароль (двохетапна перевірка). Цей пароль важливіший за гарний нік.
  • Фейкові «перевірки СБУ». Посилання, бот, файл «список евакуації». Один тап — і на телефоні живе шпигун, який читає не «сервер Telegram», а ваш екран.
  • Відкриті та напівзакриті групи. «Тихий» чат на три тисячі осіб — це радіо, а не сейф. Скріншоти відлітають швидше, ніж модератор встигає моргнути.
  • Геомітки, Live Location, фото з EXIF. Не текст видає позицію, а знімок вікна з номером будинку чи «трансляція на 8 годин», яку забули вимкнути.

До цих дір додається людська лінь. Люди пересилають перепустки, медичні довідки, фото військового квитка «на хвилинку». Хвилинка в хмарі живе роками. Навіть якщо співрозмовник чесний, його телефон можуть украсти, заразити або здати добровільно.

Порівняти шляхи витоку зручніше таблицею: так одразу видно, де держава взагалі ні до чого.

Як дані йдутьЩо реально отримуютьЧи потрібен судЯк закрити діру
Вилучений і розблокований телефонХмарні чати, файли, сесії, обранеДля повноцінного огляду — процедура, на практиці часто «добровільно»Хмарний пароль, PIN, приховані чати, вихід із чужих пристроїв
Вступ до групи під легендоюІсторія, список учасників, медіаНі, це відкриті або доступні даніНе писати у великих чатах те, чого соромно побачити на каналі
Фішинг і шкідливий файлЕкран, контакти, камера, іноді повний акаунтНі: це злам, не «прослуховування»Не відкривати файли від незнайомців, не ставити «моди»
Метадані у провайдераЧас, обсяг, IP, факт з’єднанняДля доступу до даних оператора — такVPN знижує, але не обнуляє слід
Запит до адміністрації TelegramЗазвичай блокування каналу, рідше дані акаунтаЗалежить від юрисдикції та політики компаніїАнонімність каналу — міф, якщо є реклама та виплати

Зведення зібрано за публічними роз’ясненнями українських відомств і матеріалами bbc.com; це не секретний перелік СБУ, а побутова карта ризиків, якої вистачає звичайній людині.

Хмара, секрет, група, канал — чотири різні сейфи

Плутати їх — улюблений спорт коментарів. Один кричить «Telegram не читають», інший — «Telegram зливає все». Обидва дивляться на різні полиці однієї шафи. Різниця не косметична: від неї залежить, чи має сенс надсилати туди пароль від «Дії».

Тип листуванняШифруванняХто теоретично бачить текстЧи є на всіх ваших гаджетах
Звичайний особистий чатКлієнт — сервер (MTProto)Ви, співрозмовник, компанія-операторТак, це хмара
Секретний чатНаскрізне, ключ на двох пристрояхЛише учасники (якщо пристрої чисті)Ні, лише вибраний телефон
ГрупаХмарне, без E2EEУсі учасники, адміни, платформаТак
КаналХмарне, часто публічнеБудь-хто, хто підписаний або зберіг постТак
Голосові та відеодзвінкиЗаявлено наскрізнеУчасники дзвінка (за чесного клієнта)Немає хмарного запису за замовчуванням

Типи чатів звірені з документацією core.telegram.org: секретні діалоги описані як end-to-end і device-specific, хмарні — як зручні і при цьому доступні інфраструктурі сервісу.

Дзвінки платформа оголошує наскрізними. Це краще, ніж надсилати голосове в хмару, де файл лежить як звичайне вкладення. Але якщо на телефоні вже сидить шпигунський модуль, протокол не врятує: він шифрує канал, а не мікрофон до натискання «виклик».

Закони, канали та нерви 2026 року

Повної заборони Telegram для громадян в Україні немає. Технічно вимкнути його «як сайт» майже неможливо: немає національного фільтра рівня Великого китайського файрвола, а VPN обходить блокери за три хвилини. Депутат Микита Потураєв прямо казав: повного відключення міжнародних платформ країні нічим забезпечити.

Сперечаються про інше. Законопроєкт №11115 ще в березні 2024-го пропонував жорсткіше крутити майданчики без представництва в Україні чи ЄС. Восени того ж року прийшла заборона на службові пристрої. До весни 2026-го в Раді знову звучала деанонімізація великих каналів: їх прирівнюють до медіа, бо у топів рекламні доби вимірюються тисячами доларів. Після серії вибухів у Львові в лютому 2026-го, де виконавицю, за даними слідства, вели через анонімний чат, розмова стала злішою. Це не доказ, що «слухають усіх». Це доказ, що анонімний чат зручний і вербувальнику.

Опитування пояснюють, чому рубати застосунок бояться. Rating Group у лютому 2026-го зафіксував: 67% українців — активні користувачі, 76% проти повного блокування, при цьому 52% не проти посилити контроль і розкрити власників великих каналів. Ipsos пізньої осені 2025-го назвав Telegram головним джерелом новин для 62% опитаних; серед молодих частка ще вища. Internews ще раніше показував зростання новинного споживання в месенджері з 20% у 2021-му до понад 70% після повномасштабного вторгнення. Вирвати цю трубку з рук країни — означає вирвати і тривожну карту, і канал громади.

Дзеркальна іронія 2026 року: Росія сама душить Telegram і штовхає людей у підконтрольний месенджер «MAX», а українські штаби якраз через російський слід ганяють синю іконку зі службових телефонів. Дві держави б’ють один застосунок з різних боків — і обидві приводом називають чужу розвідку. Пересічний громадянин опиняється між молотом міфу та ковадлом звички.

Як не подарувати листування першим зустрічним

Ідеального захисту немає, і продавати його грішно. Є гігієна, яка відсікає дев’ять побутових катастроф із десяти. Вона нудна, як чищення зубів, і працює приблизно так само: щодня, а не «коли вже стукають».

  1. Увімкніть хмарний пароль. Це не PIN екрана. Це другий замок на акаунт. Без нього SMS із кодом — ключ від усього життя.
  2. Раз на тиждень відкривайте список сесій. Чужий Windows у «пристроях» — не «глюк», а гість у квартирі. Завершуйте зайве без жалості.
  3. Секретний чат — для паролів, адрес явок, медичних деталей. Для мемів і погоди він не потрібен. Для перепустки в ТрО — дуже навіть.
  4. Не ставте неофіційні клієнти та «прискорювачі». Мод із красивою темою часто просить ті самі права, що касовий вірус.
  5. Вимкніть автозавантаження файлів і прев’ю посилань у підозрілих чатах. Картинка «зі штабу» вміє бути інсталятором.
  6. Ховайте чати, ставте окремий код на застосунок. Це не врятує від експертизи, але врятує від п’ятихвилинного «дай глянути».
  7. Не пишіть у групах те, чого не скажете в маршрутці. Бо група — і є маршрутка, тільки з історією.

Найдорожча порада проста: службове — у службовий контур, інтимне — у секретний чат, публічне — у канал. Змішувати ці три каструлі на одному вогні — улюблений спосіб обпектися.

Окремо — військовим і тим, хто поруч. Заборона на службовий телефон написана кров’ю чужих геоміток. Особистий апарат не робить людину невидимою: вишка, фото з казарменим фоном, «live location на годину» працюють незалежно від наказу РНБО. Якщо дуже треба написати координати — це вже не завдання красивого месенджера, а завдання закритого контуру, якому вас учили окремо.

Батькам підлітків варто дивитися не на «чи слухає держава», а на анонімні чати з «легким заробітком». СБУ з кінця 2024-го крутить боти для скарг на вербування неповнолітніх і рапортує про тисячі звернень. Підліток, який думає, що листується з «куратором з-за кордону в повному секреті», найчастіше листується з людиною, яка вже зберегла листування на свій диск.

Чи прослуховують Telegram в Україні як єдину систему тотального контролю? Ні. Чи можуть ваші повідомлення опинитися у слідчого, у ворожого куратора чи у випадкового адміна групи? Так, і майже завжди винне не «бекдор держави», а хмара, яку ви самі тримаєте відкритою.

Синя іконка нікуди не дінеться найближчими місяцями: занадто багато людей будить її по сирені. Отже, суперечка «заборонити чи залишити» гримітиме далі, а тиха робота залишиться попередньою — чистити сесії, не годувати групи своїми адресами і пам’ятати, що кнопка «видалити у всіх» не стирає чужі скріншоти. Якщо після цієї прогулянки шифрами у вас сверблять пальці перевірити список пристроїв, це хороший свербіж. Він корисніший за будь-який нічний ролик про «вони вже всіх слухають».

By Олена Ковальчук

Олена Ковальчук — експертка з штучного інтелекту та машинного навчання на zhovta.ua. Має 12 років досвіду в аналітиці AI-рішень та їх впровадженні в бізнесі. Закінчила Львівську політехніку, працювала в українських продуктових компаніях. Пише про генеративний ШІ, етику алгоритмів, українські AI-стартапи та практичне застосування нейромереж. Її матеріали допомагають читачам зрозуміти складні технології простою мовою. Олена регулярно проводить воркшопи та консультує компанії з питань цифрової трансформації. Вірить у силу технологій, що змінюють світ на краще.

Leave a Reply

Your email address will not be published. Required fields are marked *