Ranskan valtionhallinnon viestisovellus Tchap paljasti elokuussa 2026 tietoturva-aukon, joka altisti 73 467 virkamiehen tilitiedot. Uutinen levisi nopeasti, koska Tchap ei ole mikä tahansa sovellus: se on osa laajempaa eurooppalaista hanketta korvata amerikkalaiset viestintäalustat kuten Signal, WhatsApp ja Microsoft Teams avoimeen lähdekoodiin perustuvalla Matrix-protokollalla. Tapaus nostaa esiin kysymyksen, joka koskettaa myös Suomea ja muita Pohjoismaita: onko digitaalinen suvereniteetti sen arvoista, jos hinta on heikompi tietoturva lyhyellä aikavälillä.
Tchap-tapaus ei ole yksittäinen kömmähdys, vaan osa ilmiötä, joka on kasvanut hiljalleen vuodesta 2024 lähtien. Element.io:n kokoaman listan mukaan Euroopassa on jo 43 julkisen sektorin Matrix-käyttöönottoa, ja mukana ovat muun muassa Saksa, Belgia ja NATO:n oma teknologiaorganisaatio. Tässä artikkelissa käymme läpi, mitä elokuun tietomurrossa tarkalleen tapahtui, miksi Matrix on noussut Signalin ja WhatsAppin haastajaksi hallintokäytössä, ja mitä tämä tarkoittaa suomalaisille organisaatioille, jotka pohtivat omaa viestintäinfrastruktuuriaan.
Mitä Tchap-tietomurrossa tapahtui
Tietoturvayhtiö ThreatMon raportoi 24. elokuuta 2026, että Ranskan valtion virallisesta Tchap-viestisovelluksesta oli vuotanut tietoja. Vuoto koski 73 467 käyttäjätiliä, ja tiedot päivitettiin 28. elokuuta lisäselvitysten jälkeen. Tchap on Ranskan digihallinnon yksikön DINUM:in (Direction interministérielle du numérique) kehittämä sovellus, joka rakentuu avoimen Matrix-protokollan ja sen Synapse-palvelintoteutuksen päälle.
Tärkeä yksityiskohta jää usein huomiotta uutisoinnissa: ongelma ei koskenut Matrixin päästä päähän -salausta itseään. Vuoto liittyi tilien suojaukseen ja huoneiden (chat-huoneiden) määrityksiin, eli käytännössä sovelluksen ja palvelinasetusten toteutukseen, ei salausalgoritmiin. Tämä ero on olennainen, koska se osoittaa, että Matrix-protokolla voi olla kryptografisesti pätevä, vaikka sen päälle rakennettu sovellus sisältäisi vakavia konfigurointivirheitä.
Tchapista tuli pakollinen noin 825 000 ranskalaiselle virkamiehelle syyskuussa 2025, jolloin Signal ja WhatsApp kiellettiin virkakäytössä. Sovelluksella on nykyisin arviolta 350 000 päivittäistä käyttäjää. Kun tällaisen laajuuden saavuttanut järjestelmä vuotaa yli 70 000 tiliä, kyse ei ole enää teknisestä yksityiskohdasta vaan valtakunnallisesta tietoturvakysymyksestä.
Käytännössä kyse oli siitä, että osa keskusteluhuoneista oli asetettu väärin, jolloin niiden metatiedot, kuten jäsenlistat ja huoneiden nimet, olivat luettavissa ilman kunnollista todennusta. Tämä muistuttaa pilvipalveluissa toistuvasti nähtyä ongelmaa: väärin konfiguroitu pääsynhallinta paljastaa tietoa, vaikka itse siirtoyhteys olisi salattu. DINUM ei ole julkaissut yksityiskohtaista teknistä korjausraporttia, mutta virasto on ilmoittanut tiukentavansa oletusasetuksia ja lisäävänsä säännöllisiä sisäisiä auditointeja Tchap-ympäristöön.
Matrix-protokolla lyhyesti
Matrix on avoin, hajautettu viestintäprotokolla, jota usein verrataan sähköpostiin: kuka tahansa voi pystyttää oman palvelimensa, ja eri palvelimet keskustelevat keskenään ilman yhtä keskitettyä omistajaa. Tämä tekee siitä houkuttelevan valtioille ja organisaatioille, jotka haluavat välttää riippuvuutta yksittäisestä amerikkalaisesta yrityksestä, kuten Metasta (WhatsApp) tai Signal Foundationista.
Protokollan takana on voittoa tavoittelematon Matrix.org Foundation, ja kaupallisena toteuttajana toimii pääasiassa brittiläinen Element. Yritys on rakentanut liiketoimintansa juuri julkishallinnon ja puolustussektorin ympärille tarjoamalla tukea, ylläpitoa ja räätälöityjä versioita Matrix-pohjaisista sovelluksista. Element itse listaa verkkosivuillaan Suomen yhdeksi maaksi, jossa on julkisen sektorin Matrix-käyttöönottoja, tosin ilman tarkempia lukuja hankkeen laajuudesta.
Teknisesti Matrix rakentuu niin sanotuista huoneista (rooms), joissa viestintä tapahtuu, ja kotipalvelimista (homeservers), jotka synkronoivat huoneiden sisällön keskenään. Kun käyttäjä Ranskan ulkoministeriössä lähettää viestin, se replikoituu kaikille huoneen jäsenten kotipalvelimille, oli kyse sitten toisesta ranskalaisesta virastosta tai vaikka saksalaisesta viranomaisesta, jos huone on määritelty rajat ylittäväksi. Tämä federointimalli on Matrixin suurin ero Signaliin verrattuna: Signalissa kaikki liikenne kulkee yhden, Signal Foundationin ylläpitämän infrastruktuurin kautta, kun taas Matrixissa data voi maantieteellisesti hajaantua kymmenille eri palvelimille sen mukaan, keitä keskustelussa on mukana.
Eurooppalaiset hallitukset siirtyvät Matrixiin
Ranska ei ole ainoa. Saksassa BundesMessenger on käytössä liittovaltion, osavaltioiden ja kuntien viranomaisilla, ja sitä käytetään myös armeijan ja terveydenhuollon sisäisessä viestinnässä. Belgia rakentaa omaa BEAM-järjestelmäänsä, jonka on tarkoitus palvella noin 750 000 käyttäjää. NATO:n oma teknologiayksikkö ACT käyttää Matrix-pohjaista Ni²CE-järjestelmää vaihtoehtona WhatsAppille ja Signalille sisäisessä viestinnässään.
Helmikuussa 2026 uutisoitiin, että Euroopan komissio on aloittanut sisäisen Matrix-pohjaisen viestintäjärjestelmän pilotoinnin. Komission tiedottaja kertoi Euractiville, että kyse on osa pyrkimystä käyttää enemmän “sovereign digital solutions” -tyyppisiä ratkaisuja, eli suvereeneja digitaalisia järjestelmiä, jotka eivät ole riippuvaisia yhdysvaltalaisista pilvipalveluista. Komissio korosti, että Matrix on aluksi täydentävä ja varajärjestelmä, ei korvaava ratkaisu Microsoft Teamsille, kertoo OSnewsin uutinen aiheesta. The Register raportoi samoihin aikoihin, että Matrix.org kävi keskusteluja noin 35 maan kanssa avoimen lähdekoodin viestintäinfrastruktuurista.
Julkisen sektorin Matrix-hankkeet Euroopassa
| Maa / organisaatio | Hanke | Käyttäjämäärä / laajuus | Tila |
|---|---|---|---|
| Ranska | Tchap | ~350 000 päivittäistä käyttäjää, 825 000 virkamiestä pakollisen käytön piirissä | Käytössä, tietomurto elokuussa 2026 |
| Saksa | BundesMessenger | Liittovaltio, osavaltiot, kunnat, armeija, terveydenhuolto | Käytössä |
| Belgia | BEAM | Suunniteltu ~750 000 käyttäjälle | Rakenteilla |
| EU-komissio | Sisäinen Matrix-pilotti | Ei julkaistua käyttäjämäärää | Pilottivaihe, täydentää Teamsia |
| NATO ACT | Ni²CE | Sisäinen käyttö, korvaa WhatsAppin ja Signalin | Käytössä |
| Itävalta | Element-pohjainen käyttöönotto | Ei julkaistu (luokiteltu) | Pilottivaihe |
Element.io:n oman koosteen mukaan tällaisia julkisen sektorin Matrix-käyttöönottoja on Euroopassa yhteensä 43. Luku kertoo, että kyse ei ole enää muutaman edelläkävijämaan kokeilusta, vaan laajenevasta trendistä, joka etenee erityisesti niissä maissa, joissa tietosuoja- ja turvallisuusviranomaiset ovat huolissaan Yhdysvaltain lainsäädännön, kuten CLOUD Actin, ulottuvuudesta eurooppalaiseen dataan.
Miksi digitaalinen suvereniteetti nousi agendalle
Ilmiön juuret ulottuvat vuoden 2013 Snowden-paljastuksiin, jotka toivat julkisuuteen Yhdysvaltain tiedustelupalveluiden pääsyn amerikkalaisten teknologiayhtiöiden dataan. Sen jälkeen EU-tuomioistuimen Schrems II -päätös vuonna 2020 kumosi EU:n ja Yhdysvaltojen välisen Privacy Shield -sopimuksen, koska amerikkalainen lainsäädäntö ei taannut EU-kansalaisten tietosuojaa riittävästi. Yhdysvaltain CLOUD Act taas antaa amerikkalaisille viranomaisille oikeuden vaatia dataa amerikkalaisilta yrityksiltä riippumatta siitä, missä data fyysisesti sijaitsee.
Suomessa keskustelu kärjistyi erityisesti 2020-luvun puolivälissä, kun useat ministeriöt ja virastot arvioivat uudelleen pilvipalveluhankintojaan tietosuojariskien vuoksi. Sama kehityskulku näkyy laajemmin koko EU:ssa: komissio on vuosina 2024-2026 rahoittanut useita avoimen lähdekoodin infrastruktuurihankkeita nimenomaan vähentääkseen riippuvuutta yhdysvaltalaisista pilvijäteistä. Matrix-protokollan nousu julkishallinnon suosikiksi ei siis synny tyhjiössä, vaan se on yksi konkreettinen tulos vuosikymmenen kestäneestä poliittisesta prosessista, jonka tavoitteena on ollut palauttaa eurooppalaisten viranomaisten kontrolli omaan dataansa.
Nämä kolme tekijää yhdessä ovat luoneet poliittisen paineen, jonka alla eurooppalaiset hallitukset etsivät vaihtoehtoja Microsoftin, Metan ja Googlen palveluille. Matrix on tässä yhtälössä houkutteleva juuri siksi, että se on avointa lähdekoodia eikä yhden yrityksen omistuksessa, vaikka Element toimiikin sen suurimpana kaupallisena kehittäjänä. TechRadar tiivisti asetelman jännitteen osuvasti: eurooppalaisten hallitusten motiivi ei ole pelkkä tietoturva, vaan myös kontrolli omasta viestintäinfrastruktuurista.
Signal vastaan Matrix: kaksi erilaista lähestymistapaa
Signal ja Matrix ratkaisevat samaa ongelmaa, salattua viestintää, mutta hyvin eri tavoin. Signal on yhden organisaation, Signal Foundationin, ylläpitämä keskitetty palvelu, jonka Signal-protokolla on laajasti auditoitu ja pidetty kryptografisen yhteisön piirissä kultastandardina päästä päähän -salaukselle. Matrix taas on hajautettu ekosysteemi, jossa kuka tahansa taho, oli se sitten valtio, yritys tai yksityishenkilö, voi pyörittää omaa palvelintaan ja silti kommunikoida muiden Matrix-palvelinten käyttäjien kanssa.
Tästä hajautuksesta seuraa sekä etuja että haittoja. Etuna on, ettei yksikään taho, ei edes Yhdysvaltain hallitus, voi sulkea koko verkkoa tai vaatia pääsyä kaikkeen dataan kerralla. Haittana on, että hajautettu järjestelmä on vaikeampi auditoida kokonaisuutena, ja jokainen palvelinylläpitäjä vastaa itse omista tietoturva-asetuksistaan. Tchap-tapaus on tästä hyvä esimerkki: vika ei ollut Matrix-protokollassa vaan Ranskan oman toteutuksen konfiguraatiossa.
| Ominaisuus | Signal | Matrix / Element |
|---|---|---|
| Arkkitehtuuri | Keskitetty, yhden palvelun ylläpitämä | Hajautettu, federoitu, kuka tahansa voi pystyttää palvelimen |
| Ylläpitäjä | Signal Foundation (voittoa tavoittelematon) | Matrix.org Foundation, kaupallisena kehittäjänä Element |
| Itseisännöinti | Ei virallisesti tuettu | Kyllä, keskeinen ominaisuus |
| Käyttö EU-hallinnossa | Kielletty Ranskan virkakäytössä syyskuusta 2025 | Käytössä ainakin Ranskassa, Saksassa, Belgiassa ja NATO ACT:ssa |
| Avoin lähdekoodi | Kyllä, protokolla ja sovellus | Kyllä, protokolla ja useimmat toteutukset |
| Tunnettu heikkous | Ei laajoja tunnettuja tietomurtoja | Tchap-tietomurto elokuussa 2026, 73 467 tiliä |
Yksi kriittinen huomio on hyvä pitää mielessä: Matrixin turvallisuus riippuu suoraan siitä, kuinka hyvin kukin palvelinylläpitäjä hoitaa oman osuutensa. Kun kyseessä on valtion virasto, joka joutuu yhtäkkiä ylläpitämään omaa viestintäinfrastruktuuriaan sen sijaan, että ostaisi valmiin palvelun Signililtä tai Microsoftilta, riski inhimillisistä ja konfiguraatiovirheistä kasvaa. Tämä ei tarkoita, että keskitetty malli olisi automaattisesti turvallisempi, mutta se muistuttaa, että suvereniteetti ja tietoturva eivät ole sama asia.
Muut eurooppalaiset vaihtoehdot: Threema, Wire ja Tresorit
Matrix ja Element eivät ole ainoat eurooppalaiset yritykset ratkaista sama ongelma. Sveitsiläinen Threema on tarjonnut vuosia keskitettyä, mutta EU:n ulkopuolella sijaitsevaa salattua viestintää yrityksille ja julkishallinnolle Threema Work -tuotteellaan. Saksalais-ranskalainen Wire on profiloitunut erityisesti puolustus- ja turvallisuussektorin asiakkaisiin, ja sitä on käytetty muun muassa Ranskan armeijan piirissä ennen Tchapin laajempaa käyttöönottoa. Unkarilaislähtöinen Tresorit taas keskittyy enemmän tiedostojen salaukseen kuin reaaliaikaiseen viestintään, mutta kilpailee samasta budjettirivistä julkishallinnon tietoturvahankinnoissa.
Ero Matrixiin on rakenteellinen: Threema, Wire ja Tresorit ovat kaikki yhden yrityksen ylläpitämiä, suljetumpia järjestelmiä, vaikka niiden lähdekoodi olisikin osittain avointa. Käytännössä ostava viranomainen voi luottaa yhteen sopimuskumppaniin ja yhteen tukikanavaan, mutta joutuu samalla hyväksymään riippuvuuden kyseisestä yrityksestä. Matrixin federoitu malli lupaa enemmän riippumattomuutta, mutta siirtää vastaavasti enemmän vastuuta hankkijalle itselleen, mikä juuri konkretisoitui Tchap-tapauksessa.
Salasananhallinnan metatietovuoto muistuttaa samasta ongelmasta
Tchap ei ole ainoa elokuun 2026 tapaus, joka liittyy metatietojen ja konfiguraation, ei itse salauksen, pettämiseen. The Hacker News raportoi elokuussa 2026 tutkimuksesta, jonka mukaan Google Password Manageria vastaan suunnattu hyökkäys voisi antaa haittaohjelmalle pääsyn oleellisiin metatietoihin: mihin palveluihin käyttäjätunnukset kuuluvat, käyttäjänimiin, tunnistetietoihin ja jopa salattuun yksityisavainmateriaaliin. Hyökkäys ei murra itse salausalgoritmia, vaan hyödyntää sitä, että etuoikeudeton prosessi pääsee lukemaan liikaa oheistietoa.
Kaava on sama kuin Tchapissa: vahva kryptografinen perusta ei riitä, jos sen ympärillä oleva sovelluskerros, käyttöoikeudet ja konfiguraatio jäävät heikommiksi. Tämä on syytä muistaa myös suomalaisissa organisaatioissa, jotka arvioivat, kannattaako siirtyä pilvipohjaisista amerikkalaisista palveluista eurooppalaisiin tai itse ylläpidettyihin vaihtoehtoihin: vaihtoehdon valinta ratkaisee vain osan riskistä.
CCPA-valvonta tiukkenee Yhdysvalloissa, heijastuu Eurooppaan
Toinen ajankohtainen kehityskulku liittyy Kalifornian tietosuojalakiin CCPA:han. Kalifornian tietosuojavirasto California Privacy Protection Agency ilmoitti 21. heinäkuuta 2026 aloittavansa ensimmäisen virallisen CCPA-vaatimustenmukaisuusauditointinsa, jonka kohteena ovat pätkätyöalustat eli niin sanotun gig-talouden teknologiayritykset. Vaikka laki koskee suoraan vain Kalifornian asukkaita, sillä on käytännön vaikutuksia myös eurooppalaisiin ja suomalaisiin yrityksiin, jotka toimivat globaalisti ja käsittelevät kalifornialaisten käyttäjien tietoja.
Yritykset, jotka ovat jo rakentaneet GDPR-yhteensopivia prosesseja, ovat usein lähempänä CCPA-vaatimuksia kuin ne, jotka eivät ole koskaan joutuneet vastaamaan eurooppalaiseen tietosuoja-asetukseen. Silti auditoinnin kohdistuminen nimenomaan gig-talouteen on signaali siitä, että valvontaviranomaiset tarkkailevat erityisesti aloja, joissa käyttäjädataa kerätään laajasti ja usein läpinäkymättömästi.
Mitä tämä tarkoittaa Suomelle ja Pohjoismaille
Suomessa julkishallinnon viestintä nojaa toistaiseksi vahvasti Microsoftin ja muiden amerikkalaisten pilvipalvelujen varaan, mutta keskustelu digitaalisesta suvereniteetista on käynyt myös täällä kuumana erityisesti julkisen sektorin tietoturvavaatimusten kiristyessä. Element mainitsee Suomen yhtenä maana, jossa on julkisen sektorin Matrix-käyttöönottoja, mutta ei anna tarkkoja lukuja. Tämä viittaa siihen, että Matrix-pohjaisia pilotteja tai rajatun mittakaavan käyttöönottoja voi olla käynnissä myös suomalaisissa virastoissa tai kunnissa, vaikka niistä ei vielä uutisoida laajasti.
Pohjoismaissa yleisemmin painopiste on ollut enemmän GDPR-valvonnan tiukentamisessa kuin viestintäalustan vaihtamisessa, mutta Tchap-tietomurto todennäköisesti nostaa aihetta esiin myös pohjoismaisissa tietoturvakeskusteluissa. Jos Ranskan kaltainen, teknisesti kehittynyt valtio kompastuu Matrix-toteutuksensa perusasetuksiin, se on varoitus kaikille, jotka suunnittelevat vastaavaa siirtymää: itse protokollan valinta ei poista tarvetta huolelliselle tietoturva-arkkitehtuurille.
Suomalaisille tietohallintojohtajille ja tietoturvapäälliköille Tchap-tapaus on käytännössä hyödyllinen tapaustutkimus: se osoittaa konkreettisesti, millaisia virheluokkia federoidussa viestintäjärjestelmässä voi syntyä ja miten laajalle ne voivat levitä, kun käyttäjämäärä nousee satoihin tuhansiin. Jos suomalainen virasto harkitsee vastaavaa hanketta, kannattaa vaatia toimittajalta selkeä auditointisuunnitelma jo ennen käyttöönottoa, ei vasta tietomurron jälkeen niin kuin Ranskassa nyt tehdään.
Markkinavaikutukset: Element ja kaupallinen Matrix-ekosysteemi
Britannialainen Element on tähän mennessä ollut suurin hyötyjä julkishallinnon Matrix-buumista, koska yhtiö tarjoaa sekä teknistä tukea että valmiita, hallinnoituja Matrix-ratkaisuja valtioille ja puolustussektorille. Element itse markkinoi Suomea, Itävaltaa ja kymmeniä muita maita esimerkkeinä kasvavasta asiakaskunnastaan Euroopan-sivullaan. Tchap-tapaus voi kuitenkin lyhyellä aikavälillä hidastaa uusien sopimusten tekoa, koska päättäjät haluavat nähdä, miten Ranska korjaa tilanteensa ennen kuin sitoutuvat vastaaviin hankkeisiin.
Samalla kilpailuasetelma muuttuu myös perinteisille pilvijäteille. Microsoft on jo vastannut eurooppalaiseen suvereniteettipaineeseen omilla “EU Data Boundary” -lupauksillaan, joissa asiakasdata luvataan pitää fyysisesti EU:n alueella. Tämä ei kuitenkaan poista CLOUD Actin ulottuvuutta, koska laki koskee yhdysvaltalaista yritystä riippumatta siitä, missä sen palvelimet sijaitsevat. Juuri tämä juridinen ero selittää, miksi osa julkishallinnon hankkijoista valitsee mieluummin eurooppalaisen tai kotimaisen toimittajan kuin amerikkalaisen yrityksen paikallisen datakeskuksen.
Pidemmällä aikavälillä markkinadynamiikka näyttää silti suosivan avoimen lähdekoodin ratkaisuja julkisella sektorilla, koska poliittinen paine vähentää riippuvuutta yhdysvaltalaisista teknologiayhtiöistä ei ole hellittämässä. The Register raportoi Matrix.org:n käyvän keskusteluja noin 35 maan kanssa, mikä kertoo, että kysyntä on todellista riippumatta yksittäisistä tietoturvakolhuista.
Kriittisiä kysymyksiä Matrix-siirtymästä
Kaikki eivät ole vakuuttuneita siitä, että hajautettu malli on paras ratkaisu valtion arkaluontoiselle viestinnälle. Ison-Britannian Gap Map -analyysi kuvaa Matrixia tuotantovalmiiksi mutta kroonisesti aliresursoiduksi säätiöksi, jonka julkisen sektorin käyttö Isossa-Britanniassa on toistaiseksi olematonta, vaikka protokolla onkin alun perin brittiläistä alkuperää. Tämä nostaa esiin kysymyksen rahoituksesta: kuka maksaa pitkän aikavälin ylläpidosta, tietoturvapäivityksistä ja auditoinneista, jos jokainen valtio rakentaa oman erillisen toteutuksensa?
Toinen kysymys koskee osaamista. Signal-tyyppisen keskitetyn palvelun ylläpito on yhden organisaation vastuulla, jolla on vahva kannustin pitää järjestelmä turvallisena koko käyttäjäkunnalleen. Matrix-mallissa jokainen valtio tai virasto vastaa omasta palvelimestaan, mikä tarkoittaa, että tietoturvaosaamisen taso vaihtelee toteutuksesta toiseen. Tchap-tapaus osoittaa juuri tämän riskin konkretisoituneen.
Ennusteet: mitä seuraavaksi 2026-2028
Seuraavat kehityskulut ovat todennäköisimpiä lähivuosina, kun eurooppalaiset hallitukset jatkavat digitaalisen suvereniteetin tavoittelua:
- Ranska tiukentaa Tchapin tietoturva-auditointeja ja julkaisee todennäköisesti korjausraportin, joka vaikuttaa muiden EU-maiden käyttöönottoaikatauluihin.
- EU-komission Matrix-pilotti laajenee vaiheittain vuoteen 2028 mennessä, mutta pysyy täydentävänä ratkaisuna Microsoft Teamsin rinnalla, ei sen korvaajana.
- Useampi Pohjoismaa, mahdollisesti myös Suomi, käynnistää oman selvityksen tai rajatun pilotin Matrix-pohjaisesta viranomaisviestinnästä osana laajempaa EU:n digitaalisen suvereniteetin ohjelmaa.
- Element ja kilpailevat Matrix-toteuttajat joutuvat panostamaan aiempaa enemmän valmiiden, esikonfiguroitujen ja auditoitujen käyttöönottopakettien tarjoamiseen, jotta Tchapin kaltaiset konfigurointivirheet vähenevät.
- CCPA:n tiukentuva valvonta Yhdysvalloissa lisää painetta myös eurooppalaisille yrityksille yhtenäistää tietosuojakäytäntönsä GDPR:n ja CCPA:n vaatimusten välillä sen sijaan, että niitä hoidettaisiin erillisinä prosesseina.
Näiden ennusteiden taustalla on yksinkertainen logiikka: poliittinen tahtotila digitaaliselle suvereniteetille on vahvempi kuin yksittäinen tietoturvakolhu, mutta jokainen uusi tietomurto pakottaa hankkijat vaatimaan parempia auditointeja ja selkeämpää vastuunjakoa palvelimen ylläpitäjän ja protokollan kehittäjän välillä. Tchap-tapaus toimii siis todennäköisesti käänteentekevänä esimerkkinä, johon viitataan seuraavien vuosien hankintapäätöksissä riippumatta siitä, miten Ranska lopulta korjaa oman toteutuksensa.
Yhteenveto: suvereniteetti ei ole sama asia kuin turvallisuus
Tchap-tietomurto ei kumoa Matrix-protokollan kryptografisia perusteita, mutta se muistuttaa karulla tavalla, että hajautettu, itse ylläpidetty järjestelmä siirtää vastuun tietoturvasta jokaiselle yksittäiselle toteuttajalle. Kun 43 julkisen sektorin Matrix-käyttöönottoa on jo käynnissä Euroopassa ja noin 35 maata keskustelee vastaavista hankkeista, virheistä oppiminen tulee olemaan jatkuva prosessi seuraavien vuosien ajan, eikä yksikään yksittäinen protokolla tai toimittaja poista tätä vastuuta hankkijalta itseltään. Suomalaisille organisaatioille viesti on selvä: digitaalisen suvereniteetin tavoittelu on ymmärrettävä poliittinen ja strateginen valinta, mutta se ei koskaan saa korvata huolellista tietoturva-arkkitehtuuria ja säännöllisiä auditointeja.
Usein kysytyt kysymykset
Mikä Tchap on?
Tchap on Ranskan valtionhallinnon virallinen viestisovellus, jonka on kehittänyt digihallinnon yksikkö DINUM. Se perustuu avoimeen Matrix-protokollaan ja sen Synapse-palvelintoteutukseen, ja siitä tuli pakollinen noin 825 000 ranskalaiselle virkamiehelle syyskuussa 2025.
Kuinka monta käyttäjää Tchap-tietomurto koski?
ThreatMonin raportin mukaan tietomurto altisti 73 467 käyttäjätiliä. Tieto julkaistiin 24. elokuuta 2026 ja päivitettiin 28. elokuuta 2026.
Murtuiko Matrixin salaus Tchap-tapauksessa?
Ei. Saatavilla olevien tietojen mukaan ongelma liittyi tilien suojaukseen ja huoneiden konfigurointiin, ei Matrix-protokollan päästä päähän -salaukseen itseensä.
Mitä eroa on Signalilla ja Matrixilla?
Signal on yhden voittoa tavoittelemattoman säätiön ylläpitämä keskitetty palvelu, kun taas Matrix on hajautettu, federoitu protokolla, jonka päälle kuka tahansa, myös valtio, voi rakentaa oman palvelimensa. Element on suurin kaupallinen Matrix-toteuttaja.
Mitkä maat käyttävät Matrix-pohjaisia viestisovelluksia hallinnossa?
Ranska (Tchap), Saksa (BundesMessenger) ja Belgia (BEAM) ovat tunnetuimpia esimerkkejä. Myös EU-komissio pilotoi sisäistä Matrix-järjestelmää, ja NATO:n ACT-yksikkö käyttää Ni²CE-järjestelmää. Element listaa yhteensä 43 julkisen sektorin käyttöönottoa Euroopassa.
Onko Matrixia käytössä Suomessa?
Element mainitsee Suomen yhtenä maana, jossa on julkisen sektorin Matrix-käyttöönottoja, mutta tarkkaa laajuutta tai käyttäjämäärää ei ole julkaistu.
Liittyykö Google Password Manager -haavoittuvuus Tchap-tapaukseen?
Ei suoraan, mutta molemmissa on sama perusongelma: vahva salaustekniikka ei riitä, jos sen ympärillä oleva sovelluskerros tai käyttöoikeuksien hallinta on puutteellinen. The Hacker Newsin elokuussa 2026 raportoiman tutkimuksen mukaan haittaohjelma saattoi päästä käsiksi Google Password Managerin metatietoihin, kuten käyttäjänimiin ja salattuun avainmateriaaliin.
Mitä CCPA-auditointi tarkoittaa eurooppalaisille yrityksille?
Kalifornian tietosuojavirasto aloitti 21. heinäkuuta 2026 ensimmäisen virallisen CCPA-vaatimustenmukaisuusauditointinsa, joka kohdistuu gig-talouden alustoihin. Vaikka laki koskee suoraan Kalifornian asukkaita, se vaikuttaa käytännössä myös globaalisti toimiviin eurooppalaisiin ja suomalaisiin yrityksiin, jotka käsittelevät kalifornialaisten käyttäjien tietoja.
