Escape a los contenidos principales
Guía de seguridadRecuerdo: 2026-07-19

¿Es Telegram Seguro? una revisión de seguridad basada en evidencias

Telegram es utilizado por más de un millón de personas, sin embargo, su propiedad de seguridad más importante es la que más usuarios se equivocan. Esta revisión basada en evidencias explica lo que realmente cubre la cifrado de Telegram, lo que la compañía almacena y participa, y exactamente cómo configurar la aplicación para su nivel de riesgo.

La respuesta corta: segura para la mayoría de los usos, con condiciones importantes

ElTelegramEs una de las aplicaciones de mensajes más utilizadas del mundo, pasando un millón de usuarios activos mensuales en marzo.2025Para las conversaciones diarias, unirse a las comunidades públicas y seguir los canales, es razonablemente seguro cuando entiendes un hecho crucial: a diferencia de Signal o WhatsApp,TelegramNo protege sus mensajes con encrypción de fin a fin por defecto. chat regular, cada grupo, y cada canal utiliza encrypción de servidor cliente, que protege su tráfico de los snoopers Wi-Fi pero todavía permite que el contenido alcanceTelegramLos servidores en una forma a la que la empresa puede acceder técnicamente.

Los investigadores de seguridad de Royal Holloway y ETH Zurich, el criptógrafo Matthew Green, y la Fundación Electronic Frontier todos se convergen en el mismo punto: sólo manualmente iniciados un-en-uno Secret Chats y llamadas vocales o de video son encriptadas de fin a fin, y desde el mes de enero de EFF2026Encriptado ya la campaña,Telegramtodavía no ha hecho la cifrado de fin a fin el default para los mensajes directos. Por lo tanto, el justo juicio es condicional. Si usted es un usuario común que dificulta algunas configuraciones,TelegramSi eres un activista, periodista o cualquiera cuyos mensajes puedan ponerlos en peligro, expertos independientes recomiendan contra la dependencia deTelegramde los defectos.

Cómo funciona la cifrado de Telegram

ElTelegramLos chats en la nube, la opción de cada conversación privada, grupo y canal, se cifran entre su dispositivo yTelegramlos servidores que utilizan el protocolo MTProto de la compañía, y luego se almacenan enTelegramLa nube para que su historia se sincronice a través de los dispositivos.Telegramdice que estos datos almacenados son gravemente cifrados, con las claves de decrypción divididas en centros de datos en diferentes jurisdicciones, y que no utiliza sus datos para la publicidad. secretos de chat funcionan de manera diferente: son end-to-end cifrados con las claves generadas en sus dispositivos a través de un intercambio Diffie-Hellman, sólo existe en los dos dispositivos que los han iniciado, nunca toqueTelegramNuevas backups, y soporta los timers de auto-destrucción.

El catch es lo que Secret Chats no cubren. Son disponibles sólo para conversaciones uno por uno, nunca para grupos o canales, y usted debe comenzar uno deliberadamente para cada contacto.Cryptographer Matthew Green documentó que activando la función toma múltiples tapas a través de menús no obvios y requiere que la otra persona sea en línea, lo que significa la gran mayoría de losTelegramlas conversaciones, y literalmente cada chat de grupo, permanecen leibles enTelegramUna respuesta de la comunidad en Security StackExchange capta la confusión cotidiana bien: las conversaciones normales se cifran en el tránsito, por lo que un administrador de red no puede leerlas, peroTelegramSi la cifrado de fin a fin está relacionada con usted, ver nuestroTelegramComparar los signos.

Nota

La revisión criptográfica independiente también ha probado a MTProto. Un análisis de 2022 revisado por pares por investigadores en Royal Holloway, Universidad de Londres y ETH Zurich encontró varias debilidades de protocolo, incluyendo problemas de reordenamiento de mensajes y de timing. Telegram fijó los problemas reportados en las actualizaciones de clientes lanzadas en 2021 y los investigadores juzgaron el riesgo práctico inmediato para la mayoría de los usuarios como bajo, pero también notaron que el protocolo cae de las garantías ofrecidas por los diseños basados en TLS estándar.

Dentro de un Secret Chat también se obtienen alertas de pantalla y mensajes de auto-destrucción, aunqueTelegramse alerta que la detección de captura de pantalla no puede ser garantizada en cada sistema operativo y que nada impide a alguien fotografiar una pantalla con otro dispositivo.TelegramNotifica las capturas de pantalla en nuestro explicador dedicado.

Qué datos recopila Telegram y cuándo lo comparte

La seguridad no se trata sólo de contenido de mensajes.TelegramLa política de privacidad permite a la empresa recopilar metadatos como su dirección IP, los dispositivos y aplicaciones que utiliza, y su historia de cambios en el nombre de usuario, y mantener esos metadatos hasta el momento.12meses para fines anti-abuso. para registrarse requiere un número de teléfono, aunqueTelegramEsconde de no contactos por defecto y proporciona un enfoque dedicado Who Can See My Number introducido con sus controles de privacidad granular.

La posición jurídica de la empresa cambió drásticamente en2024El presidente de Francia, Pavel Durov, fue detenido en agosto2024y acusado de infracciones, incluyendo la complicidad en la distribución ilegal de contenidos y el rechazo a ayudar a la intercepción legal, acusaciones que niega,Telegramactualizados sus términos. desde septiembre2024La política de privacidad establece queTelegrampuede revelar la dirección IP y número de teléfono de un usuario a las autoridades judiciales que presentan una orden legal válida, con casos reportados a través de sus canales de transparencia. la BBC y el EFF ambos documentaron este cambio, y el EFF notó que alarmió a las comunidades que habían elegidoTelegramEs precisamente porque comercializó la resistencia a las demandas del gobierno.

Importante

Una exposición menos conocida: por defecto, las llamadas vocales de Telegram con personas en sus contactos utilizan una conexión directa de peer-to-peer, que revela la dirección IP de cada lado a la otra. TechCrunch verifico este comportamiento en 2023 y Telegram confirmó que es por diseño. Puede desactivarlo en la sección de Enlaces, luego Privacidad y Seguridad, luego las llamadas, mediante la configuración de peer-to-peer a Nunca, por lo que llama la ruta a través de los servidores de Telegram en lugar.

Telegram también tiene una función de auto-destrucción de inactividad para las cuentas, y su FAQ recomienda Chat secreto, 2-Step Verification, y un código de aplicación para cualquier persona con preocupaciones de seguridad reales. Debido a que las referencias públicas actualmente no están de acuerdo con el período de auto-destrucción de defecto exacto, no se confían en ningún valor asumido: abre las configuraciones y confirme el período por sí mismo, junto con las prácticas de retención de metadatos descritas en la política de privacidad.

Riesgos de fraude, phishing y contenido en Telegram

Para la mayoría de las personas, el mayor peligro de día a día en elTelegramno es criptografía, sino otras personas. grupos pueden mantener200,000Los miembros, los robots pueden ser creados por cualquiera, y los proveedores de seguridad han documentado los mercados de phishing, los esquemas de inversión fraudulentos y la distribución de malware que explotan esa apertura.Telegrambastante seguro para la persona media mientras catalogamos el ecosistema de fraude que funciona dentro de él.TelegramLas fraudes y cómo evitarlas cubren los esquemas específicos en profundidad.

Verificar la lista

  • Aplique la higiene anti-pescador estándar dentro de Telegram: trate mensajes, enlaces y anexos no solicitados como no confiados incluso cuando aparecen provenir de marcas conocidas
  • nunca entre los datos de credenciales o de pago en las páginas alcanzadas desde enlaces de chat
  • mantenga sus dispositivos y aplicaciones actualizadas
  • protege las cuentas con autenticación multi-factor
  • y report fraude tanto a través de los botones de informe en aplicación de Telegram y a las autoridades de protección del consumidor como el FTC en ReportFraud.ftc.gov.

Por el lado de la moderación, Telegram ha traído históricamente críticas por un toque más ligero que las plataformas rivales, un factor en la investigación francesa 2024. La compañía ahora informa bloqueando más de 40 millones de grupos y canales durante 2025, verifica imágenes públicas contra los datos de hash de los niños, incluyendo la Fundación Internet Watch, y publica informes de transparencia diaria. Sus Términos de servicio prohíben spam, fraudes, promoción de violencia y contenido pornográfico ilegal en las partes públicas de la plataforma, y requiere que los usuarios en la UE, el Reino Unido y Australia sean al menos 18. Estas reglas para las familias: las superficies de descubrimiento pueden exponer a los usuarios jóvenes en comunidades apropiadas, por lo que respetan los límites de edad.

9 Settings que hacen que Telegram sea significativamente más seguro

Pasos

Primero, habilite 2-Step Verificación bajo Configuraciones, Privacidad y Seguridad, por lo que el log en requiere una contraseña además del código SMS, y añade un correo electrónico de recuperación protegido por su propia contraseña fuerte. Segunda, fija un bloqueo de código de pasaporte, o un pasaporte donde se apoya, así que alguien que mantiene su teléfono desbloqueado no puede abrir la aplicación. Tercero, fija Peer-to-Peer a Nunca bajo llamadas para detener la exposición IP. Cuarto, restringir quién puede ver Mi Número y su visibilidad de última vista a Mis Contacto o más estrecho. Cinco, comience Secret Chats para verdaderamente sensibles conversaciones uno a uno y utilizar los horarios de autodestrución. Sexto, revisión de sesiones periódicas y termina los dispositivos que no reconozca.

Nota

ElTelegramSu propia FAQ es ciego sobre los límites de cualquier lista de control de configuraciones: no puede protegerse de alguien con acceso físico o raíz a su dispositivo, y recomienda exactamente esta combinación de Secret Chat,2-Verificación de pasos, y códigos de pasaporte para usuarios con problemas de seguridad reales. Hardening ayuda a los usuarios habituales considerablemente; no converteTelegramEn el caso de los modelos de amenazas de alto riesgo.

¿Son las extensións de navegador Telegram seguras? un estudio de caso en las revelaciones de lectura

Muchas personas usanTelegramen un navegador, y utilizandoTelegram Webseguramente plantea una pregunta más: ¿qué pasa con las exteniones que añaden características, como descargadores de video? la respuesta honesta es que una extensión es tan confiable como sus revelaciones, y usted debe leerlas de manera crítica.TelegramExtension de Video Downloader asociada con este sitio como un ejemplo trabajado.Chrome Web StoreLa versión (versión1.3.2, una extensión Manifest V3 que declara almacenamiento y las tablas permiso con acceso al anfitrión limitado a las páginas de telegram.org) describe el almacenamiento de videos, imágenes y audio deTelegram Webcon filanomas originales.

Importante

Aquí está la parte de un guía de seguridad no debe glossar: las revelaciones de privacidad pública de la extensión no describen el tratamiento de datos de la misma manera. Como revisado en julio 19, 2026, la revelación Chrome Web Store dice que la extensión trata información identificable personal, la actividad del usuario, y el contenido del sitio web. La política del desarrollador dice separadamente el tipo de navegador, el sistema operativo, las páginas accesadas, la dirección IP, y los identificadores del dispositivo pueden ser recogidos automáticamente. El alcance de esas declaraciones y el flujo de datos de la extensión no se han verificado independientemente. Tratar la revelación de la tienda más amplia como operativa al decidir si instalar esta extensión o cualquier otra.

Los derechos son tan importantes como la privacidad. los Términos de Servicio de Telegram prohíben el escrapado y las reglas de la plataforma protegen a los propietarios de contenido; los medios de almacenamiento son adecuados sólo para el contenido que usted crea, posee, o tiene permiso explícito para mantener, y las restricciones de los propietarios de los canales y la ley de derechos de autor se aplican sin importar lo que cualquier herramienta hace posible técnicamente. Si esto describe su caso de uso, nuestra guía sobre cómo descargar los videos de Telegram que usted está autorizado a salvar explica el proceso paso a paso.

Verdict: Match Telegram a tu modelo de amenaza

Así que, esTelegramseguro? para las comunidades públicas, los canales y los chates cotidianos, sí, siempre que se ríe las configuraciones anteriores y trate los enlaces de los extraños con sospecha. para las conversaciones sensibles uno a uno, puede ser aceptable si usted intencionalmente utiliza los chat secretos en dispositivos confiados. Para cualquier persona cuya seguridad depende de su proveedor no puede leer o transmitir sus comunicaciones, el consenso experto señala en otro lugar:TelegramLos propios materiales están en la plataforma como seguros, mientras que los criptógrafos y los grupos de derechos digitales se enfrentan a que sin la cifrado de fin a fin de defecto la mayoría de los contenidos permanecen técnicamente accesibles a la empresa, que desde entonces2024También revela direcciones IP y números de teléfono bajo órdenes legales válidos. ambas posiciones son documentadas; la cual regirá su decisión depende de lo que tiene en apuesta.

Preguntas frecuentes

¿Es Telegram end-to-end cifrado por defecto?

No. Chat de nube de par de datos, grupos y canales utilizan cifrado de servidor cliente, por lo que el contenido está protegido en tránsito pero técnicamente accesible en los servidores de Telegram. cifrado de par de datos se aplica sólo a las llamadas de voz y video y a una por una Secret Chats que comienza manualmente, y como en los primeros grupos de defensa de 2026 todavía se lista la cifrado de par de datos como una demanda inmeada.

¿Puede Telegram leer mis mensajes?

de manera arquitectónica,TelegramLos servidores pueden acceder al contenido de los chat en la nube regular y todos los mensajes de grupo y canal, aunque la compañía dice que los datos almacenados son gravemente cifrados con las claves divididas en todas las jurisdicciones y no se utilizan para la publicidad.TelegramNo puedo leer esos.

¿Como comparte Telegram mis datos con la policía?

Desde septiembre 2024, la política de privacidad de Telegram afirma que puede revelar su dirección IP y número de teléfono a las autoridades judiciales que presentan una orden legal válida que confirma que usted es un sospechoso criminal, y informa tales casos en las actualizaciones de transparencia. También puede conservar metadatos como la dirección IP y la información del dispositivo durante hasta meses 12.

¿Las llamadas de Telegram exponen mi dirección IP?

Pueden. llamadas con contactos por defecto a una conexión peer-to-peer que revela la dirección IP de cada lado, un comportamiento TechCrunch verificado y Telegram confirmado. Configuración Peer-to-Peer a Nunca en Settings, Privacidad y Seguridad, llamadas a la ruta llamadas a través de los servidores de Telegram en lugar.

¿Es Telegram seguro para activistas o periodistas?

Investigadores independientes de seguridad y organizaciones de derechos digitales advierten contra depender de los defectos de Telegram para el trabajo de alto riesgo, porque la mayoría de los contenidos no son cifrados de fin a fin y la plataforma ahora revela ciertos identificadores bajo órdenes legales. Si el mensaje inaccesible de proveedor es un requisito, los expertos apuntan a los mensajeros con cifrado de fin a fin de default.

¿Son las extensiones de descarga de video Telegram seguras para usar?

Evaluar las revelaciones de cada extensión antes de instalar. Para la extensión asociada con este sitio, la lista de tienda y el desarrollador conflicto de política de privacidad sobre la recopilación de datos de uso. Nuestro control de perfil limpiado sólo observó los estados de login público: el popup renderado en Web K, mientras que Web A se centró en Web K. No ejerció una descarga autenticada o establece el flujo de datos autenticado, por lo que pesa la divulgación de privacidad más amplia. Cualquier herramienta que utilice, salve sólo el contenido que posee o tiene permiso explícito para mantener, y respeta los términos y leyes de derechos de autor de Telegram.

Seguir explorando Telegram Seguridad

Siga con nuestros guías para los fraudes comunes Telegram, la comparación de Telegram vs SIGNAL, y usar Telegram Web de forma segura, para que cada parte de su configuración se ajuste al nivel de riesgo que realmente se enfrenta.