¿Es Telegram seguro? Análisis de seguridad basado en evidencia

Telegram es una de las apps de mensajería más usadas del mundo, superando los mil millones de usuarios activos mensuales en marzo de 2025. Para conversaciones cotidianas, unirte a comunidades públicas y seguir canales, es razonablemente seguro si entiendes un hecho crucial: a diferencia de Signal o WhatsApp, Telegram no protege tus mensajes con cifrado extremo a extremo por defecto. Los chats normales, grupos y canales usan cifrado cliente-servidor, que protege el tráfico de escuchas Wi-Fi pero permite que el contenido llegue a los servidores de Telegram en una forma técnicamente accesible para la empresa.

Esa única elección arquitectónica es el centro de casi todos los debates serios sobre seguridad en la plataforma. Investigadores de seguridad en Royal Holloway y ETH Zurich, el criptógrafo Matthew Green y la Electronic Frontier Foundation coinciden: solo los Chats Secretos de uno a uno iniciados manualmente y las llamadas de voz o video están cifrados extremo a extremo; y hasta la campaña Encrypt It Already de la EFF en enero de 2026, Telegram no hace el cifrado extremo a extremo el predeterminado para mensajes directos. Así que el veredicto honesto es condicional. Si eres un usuario común que refuerza unas pocas configuraciones, Telegram es bastante seguro. Si eres activista, periodista o alguien en riesgo, expertos independientes desaconsejan confiar en los valores predeterminados de Telegram.

Telegram utiliza simultáneamente dos esquemas de cifrado. Los chats en la nube, que son el modo predeterminado para todas las conversaciones privadas, grupos y canales, se cifran entre tu dispositivo y los servidores de Telegram usando el protocolo MTProto, y se almacenan en la nube para sincronizar el historial entre dispositivos. Telegram dice que esos datos almacenados están fuertemente cifrados, con claves de descifrado divididas entre centros de datos en distintas jurisdicciones, y que no usan tus datos para publicidad. Los Chats Secretos funcionan diferente: son cifrados extremo a extremo con claves generadas en tus dispositivos mediante un intercambio Diffie-Hellman, solo existen en los dos dispositivos que los iniciaron, nunca tocan las copias de seguridad en la nube y soportan temporizadores de autodestrucción.

El inconveniente es lo que los Chats Secretos no cubren. Solo están disponibles para conversaciones uno a uno, nunca para grupos o canales, y debes iniciar uno deliberadamente para cada contacto. El criptógrafo Matthew Green documentó que activarlo requiere múltiples toques en menús poco evidentes y que la otra persona debe estar en línea, lo que implica que la gran mayoría de conversaciones y literalmente todos los chats grupales permanecen legibles en los servidores de Telegram. Una respuesta comunitaria en Security StackExchange resume bien la confusión: los chats normales están cifrados en tránsito, por lo que un administrador de red no puede leerlos, pero Telegram técnicamente puede hacerlo. Si te importa el cifrado extremo a extremo por defecto, consulta nuestra comparación Telegram vs Signal.

Dentro de un Chat Secreto también recibes alertas de captura y mensajes autodestructivos, aunque Telegram advierte que la detección de capturas no está garantizada en todos los sistemas operativos y que nada impide a alguien fotografiar la pantalla con otro dispositivo. Puedes leer más sobre si Telegram notifica capturas en nuestro explicador dedicado.

La seguridad no es solo sobre el contenido de los mensajes. La política de privacidad de Telegram permite que la empresa recopile metadatos como tu dirección IP, los dispositivos y apps que usas, y tu historial de cambios de nombre de usuario, y los conserve hasta 12 meses para prevenir abusos. El registro requiere un número de teléfono, aunque Telegram lo oculta a quienes no son contactos por defecto y ofrece la configuración 'Quién puede ver mi número' dentro de su control granular de privacidad.

La postura legal de la empresa cambió en 2024. Tras la detención del CEO Pavel Durov en Francia en agosto de 2024 y cargos por supuesta complicidad en distribución ilegal de contenido y negativa a colaborar con escuchas legales, que él niega, Telegram actualizó sus términos. Desde septiembre de 2024, la política de privacidad indica que Telegram puede divulgar la IP y número telefónico de usuarios a autoridades judiciales que presenten orden legal válida, con casos reportados en sus canales de transparencia. BBC y EFF documentaron el cambio, señalando la alarma en comunidades que eligieron Telegram por su supuesta resistencia a demandas gubernamentales.

Telegram también tiene una función de autodestrucción para cuentas inactivas, y en su FAQ recomienda Chats Secretos, verificación en dos pasos y código de acceso a la app para quien tenga preocupaciones reales de seguridad. Dado que fuentes públicas discrepan sobre el periodo exacto de autodestrucción, no confíes en ningún valor asumido: abre Configuración y confirma el periodo junto con las prácticas de retención de metadatos descritas en su política de privacidad.

Para la mayoría, el mayor peligro diario en Telegram no es la criptografía sino las personas. Los grupos pueden tener hasta 200,000 miembros, cualquiera puede crear bots, y proveedores de seguridad han documentado mercados prósperos de phishing, esquemas fraudulentos de inversión y distribución de malware que explotan esa apertura. La reseña de Norton sobre la plataforma llega a un veredicto condicional similar, calificando a Telegram como bastante seguro para el usuario promedio, a la vez que cataloga el ecosistema de estafas. Nuestra guía sobre estafas comunes en Telegram y cómo evitarlas explora estos esquemas en detalle.

En moderación, Telegram ha sido criticado por un trato más laxo que plataformas rivales, factor en la investigación francesa de 2024. La empresa reporta haber bloqueado más de 40 millones de grupos y canales durante 2025, revisando imágenes públicas contra bases de datos de hash de abuso infantil, incluyendo la Internet Watch Foundation, y publica informes diarios de transparencia. Sus Términos prohíben spam, estafas, promoción de violencia y pornografía ilegal en áreas públicas, y exigen edad mínima de 18 en UE, Reino Unido y Australia. Estas reglas importan a familias: la visibilidad pública puede exponer a menores a comunidades inapropiadas, por lo que los límites de edad deben respetarse.

Muchos usan Telegram en navegador, y usar Telegram Web seguro implica otra pregunta: ¿qué pasa con extensiones que añaden funciones como descargadores de video? La respuesta honesta es que una extensión es tan confiable como sus divulgaciones, y debes leerlas con criterio. Por ejemplo, la extensión Telegram Video Downloader ligada a este sitio. Su listado en Chrome Web Store (versión 1.3.2, extensión Manifest V3 con permisos storage y tabs limitados a páginas telegram.org) detalla guardar videos, imágenes y audio de Telegram Web con nombres originales.

Los derechos importan tanto como la privacidad. Los Términos de Servicio de Telegram prohíben scraping y las reglas protegen a los dueños del contenido; guardar medios solo es apropiado para contenido que creaste, posees o tienes permiso explícito para conservar, y las restricciones del dueño del canal y la ley de derechos de autor se aplican sin importar lo que cualquier herramienta facilite técnicamente. Si este es tu caso, nuestra guía sobre cómo descargar videos autorizados de Telegram explica el proceso paso a paso.

Entonces, ¿Telegram es seguro? Para comunidades públicas, canales y chats cotidianos, sí, si refuerzas las configuraciones mencionadas y desconfías de enlaces de desconocidos. Para conversaciones sensibles uno a uno, puede ser aceptable si usas deliberadamente Chats Secretos en dispositivos confiables. Para quienes su seguridad depende de que el proveedor no pueda leer o entregar sus comunicaciones, el consenso experto apunta a otras opciones: Telegram lo presenta como seguro, mientras que criptógrafos y grupos de derechos digitales indican que sin cifrado extremo a extremo predeterminado la empresa puede acceder técnicamente a la mayoría del contenido, y desde 2024 también divulga IPs y números telefónicos bajo órdenes legales válidas. Ambas posturas están documentadas; cuál guía tu decisión depende de cuánto riesgo enfrentes.