Je Telegram bezpečný? Recenze bezpečnosti založená na důkazech

Telegram je jedna z nejpoužívanějších aplikací pro zprávy na světě, přičemž v březnu 2025 počet aktivních uživatelů měsíčně překročil miliardu. Pro běžné konverzace, vstup do veřejných komunit a sledování kanálů je relativně bezpečný, pokud chápete jednu zásadní skutečnost: na rozdíl od Signal či WhatsApp Telegram ve výchozím stavu nechrání vaše zprávy end-to-end šifrováním. Běžné chaty, všechny skupiny a kanály používají klient-server šifrování, které chrání vaše data před odposlechem na Wi-Fi, ale obsah dorazí na servery Telegramu v podobě, kterou může společnost technicky zpřístupnit.

Toto architektonické rozhodnutí určuje většinu zásadních debat o bezpečnosti platformy. Výzkumníci z Royal Holloway, ETH Zurich, kryptograf Matthew Green a Electronic Frontier Foundation se shodují: end-to-end šifrovány jsou pouze ručně spuštěné individuální Secret Chats a hlasové či video hovory a dle kampaně EFF Encrypt It Already z ledna 2026 Telegram dosud nenastavil end-to-end šifrování jako výchozí u přímých zpráv. Proto je pravdivé hodnocení podmíněné. Pokud jste běžný uživatel, který upraví několik nastavení, Telegram je přijatelně bezpečný. Pokud jste aktivista, novinář či někdo, jehož zprávy mohou představovat riziko, nezávislí experti doporučují nespoléhat na výchozí nastavení Telegramu.

Telegram provozuje dvě odlišná šifrovací schémata souběžně. Cloudové chaty, které jsou výchozí pro všechny soukromé rozhovory, skupiny a kanály, jsou šifrované mezi vaším zařízením a servery Telegramu pomocí vlastního protokolu MTProto a následně ukládány v cloudu Telegramu, aby se historie synchronizovala mezi zařízeními. Telegram uvádí, že data jsou silně zašifrována s rozdělenými klíči rozmístěnými v datových centrech v různých jurisdikcích a nejsou používána pro reklamu. Secret Chats fungují jinak: jsou end-to-end šifrovány s klíči vygenerovanými na zařízeních pomocí Diffie-Hellman výměny, existují pouze na dvou zařízeních, která je zahájila, nikdy se neukládají v cloudových zálohách Telegramu a podporují časovače samodestrukce.

Problém je, co Secret Chats nekryjí. Jsou dostupné pouze pro individuální konverzace, nikdy pro skupiny nebo kanály, a musíte je každému kontaktu ručně zahájit. Kryptograf Matthew Green dokumentoval, že aktivace vyžaduje mnoho kroků v nenápadných nabídkách a vyžaduje příjemce být online, což znamená, že drtivá většina konverzací Telegramu a prakticky všechny skupinové chaty zůstávají čitelné na serverech Telegramu. Odpověď komunity na Security StackExchange výstižně shrnuje běžné zmatení: běžné chaty jsou šifrovány během přenosu, takže správce sítě je nemůže číst, ale Telegram je technicky může číst. Pokud vám záleží na výchozím end-to-end šifrování, podívejte se na naše srovnání Telegram vs Signal.

V rámci Secret Chat dostáváte upozornění na snímky obrazovky a samoškodící zprávy, přesto Telegram upozorňuje, že detekce snímků není zaručena na všech operačních systémech a nic nebrání někomu fotografovat obrazovku jiným zařízením. Více o tom, zda Telegram upozorňuje na snímky obrazovky, si přečtěte v našem speciálním průvodci.

Bezpečnost nezávisí jen na obsahu zpráv. Zásady ochrany soukromí Telegramu umožňují společnosti sbírat metadata jako vaši IP adresu, používaná zařízení a aplikace, historii změn uživatelských jmen, a tato metadata uchovávat až 12 měsíců k prevenci zneužití. Registrace vyžaduje telefonní číslo, ač Telegram jej ve výchozím nastavení skrývá před nepřátelštěnými kontakty a nabízí speciální nastavení „Kdo může vidět mé číslo“ zavedené s jemným řízením soukromí.

Právní postoj firmy se v roce 2024 výrazně změnil. Po zatčení CEO Pavla Durova ve Francii v srpnu 2024 a obvinění z napomáhání nelegálnímu šíření obsahu a odmítnutí spolupráce s oprávněným odposlechem, což Durov popírá, Telegram aktualizoval své podmínky. Od září 2024 zásady ochrany soukromí uvádějí, že Telegram může na základě platného soudního příkazu sdělit IP adresu a telefonní číslo uživatele soudním orgánům, což Telegram zveřejňuje ve svých zprávách o transparentnosti. BBC a EFF tento posun zaznamenaly a EFF upozornila, že to vyděsilo komunity, které si vybraly Telegram kvůli jeho veřejné reklamě na odolnost vůči státním požadavkům.

Telegram také nabízí funkci samodestrukce účtů po nečinnosti. Často kladené dotazy doporučují Secret Chats, dvoufázové ověření a kód aplikace všem s opravdovými bezpečnostními obavami. Vzhledem k nesouhlasným veřejným zprávám o přesné době samodestrukce nečinných účtů se nedoporučuje spoléhat na žádnou předpokládanou hodnotu; otevřete nastavení a potvrďte si ji sami, společně s postupem uchování metadat podle zásad ochrany soukromí.

Pro většinu lidí není na Telegramu největším denním nebezpečím kryptografie, ale jiní uživatelé. Skupiny mohou mít až 200 000 členů, boty může vytvořit kdokoliv a bezpečnostní společnosti zdokumentovaly prosperující trhy s phishingem, podvodné investiční schémata a šíření malware, které této otevřenosti využívají. Recenze platformy od Norton dospěla ke stejnému podmíněnému závěru jako tato stránka – Telegram je pro průměrného uživatele poměrně bezpečný, zároveň popisuje ekosystém podvodů uvnitř něj. Náš průvodce běžnými Telegram podvody a jak se jim vyhnout nabízí hlubší pohled na konkrétní schémata.

Co se týká moderování, Telegram býval kritizován za méně přísný přístup než konkurenční platformy, což bylo jedním z faktorů francouzského vyšetřování v roce 2024. Firma nyní uvádí, že v roce 2025 zablokovala více než 40 milionů skupin a kanálů, kontroluje veřejné obrázky proti databázím hashů dětské pornografie včetně Internet Watch Foundation a vydává denní zprávy o transparentnosti. Podmínky služby zakazují spam, podvody, propagaci násilí a nelegální pornografický obsah na veřejných částech platformy a vyžadují, aby uživatelé v EU, UK a Austrálii byli minimálně 18 let staří. Tato pravidla jsou důležitá pro rodiny, protože veřejné vyhledávací mechanismy mohou stále vystavit mladší uživatele nevhodným komunitám, proto je třeba respektovat věkové limity.

Mnoho lidí používá Telegram v prohlížeči, a bezpečná práce v Telegram Web přináší další otázku: co rozšíření, která přidávají funkce, jako je stahování videí? Upřímná odpověď je, že spolehlivost rozšíření je přímo úměrná jeho zveřejněným informacím, které byste měli kriticky číst. Vezměme jako příklad Telegram Video Downloader spojené s tímto webem. Jeho záznam v Chrome Web Store (verze 1.3.2, Manifest V3 s požadavkem na oprávnění storage a tabs, přístup omezený na stránky telegram.org) popisuje ukládání videí, obrázků a audia přímo z Telegram Web s originálními názvy souborů.

Práva jsou stejně důležitá jako soukromí. Podmínky služby Telegramu zakazují scrapování a pravidla platformy chrání vlastníky obsahu; ukládání médií je přípustné pouze pro obsah, který jste vytvořili, vlastníte nebo na který máte výslovné povolení, a omezení vlastníků kanálů i autorský zákon platí bez ohledu na to, co technicky jakýkoliv nástroj umožňuje. Pokud toto odpovídá vašemu scénáři použití, náš průvodce, jak stahovat telegramová videa, která máte oprávnění uložit, podrobně vysvětluje celý proces krok za krokem.

Je Telegram bezpečný? Pro veřejné komunity, kanály a běžné chaty ano, pokud nastavíte výše popsaná ochranná opatření a k odkazům od neznámých osob přistupujete obezřetně. Pro citlivé individuální konverzace může být přijatelné záměrné používání Secret Chats na důvěryhodných zařízeních. Pro kohokoliv, jehož bezpečnost závisí na tom, že poskytovatel nemá přístup ke komunikaci ani ji nepředá, odborníci doporučují jiné aplikace: Telegram sám popisuje platformu jako bezpečnou, ale kryptografové a organizace hájící digitální práva upozorňují, že bez výchozího end-to-end šifrování je většina obsahu technicky přístupná firmě, která od roku 2024 také na základě platných právních příkazů sdílí IP adresy a telefonní čísla. Oba postoje jsou zdokumentovány; volba závisí na vašem riziku.