テレグラムの代名詞ともいえるエンドツーエンドの暗号化機能「シークレットチャット」であっても、警察の特定を完全に防ぐことは不可能です。シークレットチャットはサーバー上にログを残さない設計ですが、「誰のアカウントであるか」を特定する外部要因が数多く存在するからです。
アカウント登録時に使用する電話番号（SMS認証）はその最たる例です。使い捨てのSIMカードや海外のバーチャルナンバー（VoIP）を利用していたとしても、SIMの購入ルート、決済手段（クレジットカードや電子マネー）、通信時の基地局情報（セルラータワーの接続ログ）から契約者情報が割り出されるケースが多発しています。
また、自宅の固定回線Wi-Fiや特定のアクセスポイントから接続していれば、プロバイダに対する通信ログの照会によって、特定の時間帯にテレグラムのサーバーと通信していたIPアドレスの持ち主が瞬時に特定されます。暗号の中身は見えずとも、「誰が誰に対してデータを送っていたか」というメタデータから外堀を埋められていくのが実態です。
