- خانه
- آیا Telegram امن است؟ یک بررسی امنیتی مبتنی بر شواهد
آیا Telegram امن است؟ یک بررسی امنیتی مبتنی بر شواهد
Telegram توسط بیش از یک میلیارد نفر استفاده می شود، اما مهمترین ویژگی امنیتی آن یکی از اشتباهات بیشتر کاربران است. این بررسی مبتنی بر شواهد توضیح می دهد که رمزگذاری Telegram واقعا چه چیزی را پوشش می دهد، چه چیزی شرکت ذخیره و سهام می دهد و دقیقا چگونه برنامه را برای سطح ریسک خود تنظیم کنید.
پاسخ کوتاه: برای اکثر استفاده ها، با شرایط مهم
Telegram یکی از رایج ترین برنامه های پیام رسانی در جهان است که در ماه مارس یک میلیارد کاربر فعال ماهانه را در 2025 می گذارد. برای مکالمات روزمره، پیوستن به جوامع عمومی و پیروی از کانال ها، آن را به طور منطقی امن است زمانی که شما یک واقعیت کلیدی را درک می کنید: بر خلاف سیگنال یا واتساپ، Telegram پیام های خود را با رمزگذاری نهایی به پایان به طور پیش فرض محافظت نمی کند. چت های منظم، هر گروه و هر کانال از رمزگذاری سرور مشتری استفاده می کند، که ترافیک خود را از Wi-Fi Snoopers محافظت می کند اما هنوز هم اجازه می دهد محتوا به سرورهای Telegram در یک فرم که شرکت می تواند به طور فنی دسترسی داشته باشد.
این انتخاب معماری واحد تقریبا هر بحث جدی امنیتی در مورد پلت فرم را هدایت می کند. محققان امنیتی در Royal Holloway و ETH زوریخ، رمزگذاری کننده Matthew Green و بنیاد مرزهای الکترونیکی همه در همان نقطه متقابل می شوند: فقط به صورت دستی یک به یک شروع می شود چت های مخفی و تماس های صوتی یا ویدئویی به پایان می رسد رمزگذاری شده، و از ژانویه EFF2026در حال حاضر در حال اجرا است،Telegramهنوز هم نهایی به نهایی رمزگذاری به طور پیش فرض برای پیام های مستقیم انجام شده است. بنابراین قضاوت صادقانه شرطی است. اگر شما یک کاربر عادی است که چند تنظیمات سخت،Telegramاگر شما یک فعال، روزنامه نگار، و یا هر کسی که پیام های آنها می تواند آنها را در خطر قرار دهد، کارشناسان مستقل توصیه در برابر اعتماد به نفس درTelegramدر مورد معلولیت ها
چگونه رمزگذاری Telegram در واقع کار می کند
Telegramچت های ابر، پیش فرض برای هر مکالمه خصوصی، گروه و کانال، بین دستگاه شما رمزگذاری می شود وTelegramسرورها با استفاده از پروتکل MTProto شرکت، پس از آن ذخیره شده درTelegramابرها به طوری که تاریخچه شما در سراسر دستگاه ها همگام می شود.Telegramمی گوید این داده های ذخیره شده به شدت رمزگذاری شده است، با کلیدهای رمزگذاری در سراسر مراکز داده در مناطق مختلف تقسیم شده است، و آن را استفاده نمی کند داده های خود را برای تبلیغات. چت های مخفی کار متفاوت: آنها به پایان با کلیدهای رمزگذاری شده در دستگاه های خود را از طریق یک مبادله Diffie-Hellman، تنها در دو دستگاه وجود دارد که آنها را راه اندازی، هرگز لمسTelegramپشتیبانی از پشتیبان گیری ابر و پشتیبانی از زمان بندی خود نابود کردن.
آنها فقط برای مکالمات یک به یک در دسترس هستند، هرگز برای گروه ها یا کانال ها، و شما باید یک عمدی برای هر تماس را شروع کنید.Cryptographer Matthew Green مستند شده است که فعال کردن ویژگی چندین تایپ از طریق منوی غیر آشکار و نیاز به فرد دیگر آنلاین است، که به معنی اکثریت قابل توجهی ازTelegramمکالمات، و به معنای واقعی هر گروه چت، در ادامه قابل خواندن باقی می ماند.Telegramیک پاسخ جامعه در Security StackExchange، سردرگمی روزمره را به خوبی درک می کند: چت های معمولی در ترافیک رمزگذاری می شوند، بنابراین یک مدیر شبکه نمی تواند آنها را بخواند، اماTelegramاگر رمزگذاری پیش فرض به پایان به پایان برای شما مهم است، ببینید ماTelegramمقایسه سیگنال ها
یادداشت
بررسی رمزنگاری مستقل نیز MTProto خود را آزمایش کرده است. یک تجزیه و تحلیل 2022 با بررسی های متقابل توسط محققان در Royal Holloway، دانشگاه لندن و ETH زوریخ چندین نقاط ضعف پروتکل، از جمله پیام-تصمیم گیری و مشکلات زمان بندی را پیدا کرده است. Telegram مشکلات گزارش شده در به روز رسانی مشتری منتشر شده در 2021 و محققان ارزیابی ریسک عملی فوری برای اکثر کاربران به عنوان پایین، اما آنها همچنین متوجه شد که پروتکل از تضمین های ارائه شده توسط طرح های مبتنی بر TLS استاندارد کم است.
در داخل یک چت مخفی شما همچنین دریافت هشدار های عکس صفحه نمایش و پیام های خود تخریب، هر چندTelegramخود هشدار می دهد که تشخیص عکس های صفحه نمایش نمی تواند در هر سیستم عامل تضمین شود و هیچ چیز مانع از کسی از عکاسی یک صفحه نمایش با دستگاه دیگری نمی شود.Telegramعکس های صفحه نمایش را در توضیح دهنده اختصاصی ما اطلاع دهید.
چه اطلاعاتی Telegram جمع آوری می کند و چه زمانی آن را به اشتراک می گذارد
امنیت فقط در مورد محتوای پیام نیست. سیاست حفظ حریم خصوصی Telegram به شرکت اجازه می دهد تا جمع آوری متادان مانند آدرس IP خود را، دستگاه ها و برنامه های شما استفاده می شود، و تاریخچه تغییر نام کاربری خود را، و نگه داشتن این متادان برای تا 12 ماه برای مقاصد ضد سوءاستفاده. ثبت نام نیاز به یک شماره تلفن، هر چند Telegram آن را از تماس های غیر به طور پیش فرض پنهان و ارائه می دهد یک تنظیم اختصاص داده شده Who Can See My Number با کنترل حریم خصوصی خود را وارد شده است.
وضعیت قانونی شرکت به شدت تغییر کرده است.2024پس از اینکه پاول دوروف، مدیر عامل فرانسه در ماه اوت در فرانسه بازداشت شد2024و متهم به جرایم از جمله تعامل در توزیع غیرقانونی محتوا و امتناع از کمک به سرکوب قانونی، ادعاهای او انکار می کند،Telegramبه روز رسانی از ماه سپتامبر2024سیاست حفظ حریم خصوصی می گوید کهTelegramمی تواند آدرس IP و شماره تلفن یک کاربر را به مقامات قضایی که دستور قانونی معتبر ارائه می دهند، افشا کند، با پرونده های گزارش شده از طریق کانال های شفافیت آن. بی بی سی و EFF هر دو این تغییر را مستند کردند و EFF آن را به جامعه ای که انتخاب کرده بودند، هشدار داد.Telegramبه همین دلیل است که این امر به دلیل مقاومت در برابر خواسته های دولت، بازاریابی می کند.
مهم
یک قرار گرفتن در معرض کمتر شناخته شده: به طور پیش فرض، تماس های صوتی Telegram با افراد در مخاطبین شما از یک اتصال مستقیم peer-to-peer استفاده می کند، که آدرس IP هر طرف را به طرف دیگر نشان می دهد. TechCrunch این رفتار را در 2023 و Telegram تایید کرده است که توسط طراحی است. شما می توانید آن را در زیر تنظیمات، سپس حفظ حریم خصوصی و امنیت، سپس تماس ها، با تنظیم Peer-to-peer به هرگز، بنابراین مسیر را از طریق سرورهای Telegram به جای آن تماس می گیرد.
Telegram همچنین دارای یک ویژگی خود تخریب غیرفعال برای حساب ها است و FAQ آن توصیه می کند چت های مخفی، 2-Step Verification، و یک رمز عبور برنامه برای هر کسی با نگرانی های امنیتی واقعی. از آنجا که مرجع عمومی در حال حاضر در مورد زمان دقیق خود تخریب پیش فرض، به هیچ ارزش پیش بینی شده تکیه نکنید: تنظیمات را باز کنید و دوره خود را تایید کنید، همراه با شیوه های ذخیره سازی متا داده های توصیف شده در سیاست حفظ حریم خصوصی.
فریب، فیشینگ و ریسک محتوا در Telegram
برای اکثر مردم، بزرگترین خطر روز به روز در Telegram نیست رمزگذاری بلکه دیگران است. گروه ها می توانند به اعضای 200,000، بوت ها می تواند توسط هر کسی ایجاد شود، و ارائه دهندگان امنیتی مستند در حال رشد بازارهای فشرده سازی، طرح های سرمایه گذاری تقلبی، و توزیع نرم افزار مخرب است که بهره برداری از این باز بودن. نورتون بررسی از پلت فرم به همان قضاوت مشروط این صفحه می کند، تماس Telegram کاملا امن برای فرد متوسط در حالی که کاتالوگ اکوسیستم تقلب که در داخل آن کار می کند. راهنمای ما به رایج Telegram تقلب و چگونه آنها را از پوشش طرح های خاص در عمق.
چک لیست
استفاده از بهداشت استاندارد ضد ماهیگیری در داخل Telegram: پیام های ناخواسته، لینک ها و پیوست های فایل را حتی زمانی که به نظر می رسد از مارک های شناخته شده می آیند، به عنوان ناامید در نظر بگیرید؛ هرگز اعتبارات یا جزئیات پرداخت را در صفحات دسترسی از لینک های چت وارد نکنید؛ دستگاه ها و برنامه های خود را به روز نگه دارید؛ حساب های خود را با اعتباربخشی چند فاکتور محافظت کنید؛ و گزارش تقلب هر دو از طریق دکمه های گزارش در برنامه Telegram و به مقامات حفاظت از مصرف کنندگان مانند FTC در ReportFraud.ftc.gov.
از طرف معتدل، Telegram از لحاظ تاریخی انتقاد از یک لمس سبک تر از پلتفرم های رقابتی، یک عامل در تحقیقات 2024 فرانسه است. این شرکت اکنون گزارش مسدود کردن بیش از 40 میلیون گروه ها و کانال ها در طول 2025، بررسی تصاویر عمومی در برابر سوءاستفاده از داده های هش کودکان از جمله بنیاد اینترنت تماشا، و انتشار گزارش های شفافیت روزانه. شرایط خدمات آن ممنوع اسپم، تقلب، ترویج خشونت، و محتوای پورنوگرافی غیرقانونی در بخش های عمومی از پلتفرم، و نیاز به کاربران در اتحادیه اروپا، انگلستان و استرالیا به حداقل 18. این قوانین برای خانواده ها: کشف سطوح عمومی هنوز هم می تواند کاربران جوان را در جوامع مناسب، بنابراین احترام به سن
9 تنظیمات که Telegram را به طور قابل توجهی امن تر می کند
قدم ها
اول، امکان 2-Step Verification در زیر تنظیمات، حریم خصوصی و امنیت، بنابراین ورود به نیاز به یک رمز عبور علاوه بر کد SMS، و اضافه کردن یک ایمیل بازسازی محافظت شده توسط رمز عبور قوی خود را. دوم، تنظیم یک قفل رمز عبور، و یا یک پاسپورت که در آن پشتیبانی می شود، به طوری که کسی که نگه داشتن تلفن خود را قفل نمی تواند برنامه را باز کنید. سوم، تنظیم Peer-to-Peer به هرگز در زیر تماس برای متوقف کردن قرار گرفتن در معرض IP. چهارم، محدود کردن چه کسی می تواند شماره من و دیدن آخرین خود را به تماس های من و یا تنگ تر. پنجم، شروع چت های مخفی برای واقعی حساس یک به یک مکالمات و استفاده از زمان خود را از بین بردن. ششم، بررسی جلسات فعال به طور منظم و پایان دستگاه شما را نمی شناسد.
یادداشت
TelegramFAQ خود را در مورد محدودیت های هر تنظیمات لیست چک است: آن را نمی تواند شما را از کسی با دسترسی فیزیکی و یا ریشه به دستگاه خود را محافظت می کند، و آن را دقیقا این ترکیبی از چت های مخفی توصیه می کند،2-پایین تایید، و رمز عبور برای کاربران با نگرانی های امنیتی واقعی.Hardening به کاربران عادی کمک می کند به طور قابل توجهی؛ آن را تبدیل نمی کندTelegramبه یک ابزار برای مدل های تهدید ریسک بالا.
آیا افزونه های مرورگر Telegram امن هستند؟ یک مطالعه موردی در توضیحات خواندن
بسیاری از مردم ازTelegramدر یک مرورگر و با استفاده ازTelegram Webبه طور ایمن یک سوال دیگر مطرح می شود: در مورد افزونه هایی که ویژگی هایی مانند دانلود ویدئو را اضافه می کنند چه می شود؟ پاسخ صادقانه این است که یک افزونه تنها به اندازه افشای آن قابل اعتماد است و شما باید آنها را به طور انتقادی بخوانید.Telegramویدئو دانلود افزونه مرتبط با این سایت به عنوان یک مثال کار می کند.Chrome Web Storeنسخه ( Version )1.3.2, یک Manifest V3 افزونه اعلام ذخیره سازی و برچسب اجازه با دسترسی میزبان محدود به صفحات telegram.org) توصیف ذخیره ویدئوها، تصاویر و صدا ازTelegram Webبا فیلترهای اصلی
مهم
در اینجا بخشی از راهنمای ایمنی نباید در مورد: افشای حریم خصوصی عمومی از افزونه توصیف داده های پردازش به همان شیوه نیست. همانطور که در ژوئیه بررسی شده است 19، 2026، افشای Chrome Web Store می گوید که افزونه پردازش اطلاعات شخصی شناسایی، فعالیت کاربر، و محتوای وب سایت. سیاست توسعه دهنده به طور جداگانه می گوید نوع مرورگر، سیستم عامل، صفحات دسترسی، آدرس IP، و شناسه های دستگاه می تواند به طور خودکار جمع آوری شده است. محدوده این افشای و جریان داده های زمان اجرا از افزونه به طور مستقل بررسی نشده است.
حقوق به همان اندازه که حریم خصوصی است. شرایط خدمات Telegram ممنوع است و قوانین پلت فرم محافظت از صاحبان محتوا؛ ذخیره رسانه ها تنها برای محتوا شما ایجاد، مالک، و یا اجازه صریح برای نگهداری مناسب است، و محدودیت های صاحبان کانال و قانون کپی رایت اعمال می شود صرف نظر از آنچه هر ابزار از لحاظ فنی امکان پذیر است. اگر این توصیف مورد استفاده شما، راهنمای ما در مورد چگونگی دانلود ویدئو Telegram شما مجاز به ذخیره توضیح می دهد مرحله به مرحله فرآیند.
قضاوت: Telegram با مدل تهدید شما مطابقت دارد
بنابراین،Telegramامن؟ برای جوامع عمومی، کانال ها و چت های روزمره، بله، به شرطی که شما تنظیمات بالا را سخت کنید و لینک های غریبه را با مشکوک بودن درمان کنید. برای مکالمات حساس یک به یک، ممکن است پذیرفته شود اگر شما عمدتا از چت های مخفی در دستگاه های قابل اعتماد استفاده کنید. برای هر کسی که امنیت آن بستگی به ارائه دهنده خود دارد که قادر به خواندن یا انتقال ارتباطات خود نیست، توافق کارشناس در جای دیگری اشاره می کند:Telegramمواد خود را به عنوان پلت فرم امن، در حالی که رمزگذاران و گروه های حقوق دیجیتال در برابر آن است که بدون رمزگذاری پیش فرض پایان به پایان بیشتر محتوا از لحاظ فنی به دست آوردن به شرکت باقی می ماند، که از آن زمان به بعد2024همچنین آدرس های IP و شماره تلفن را تحت سفارشات قانونی معتبر افشا می کند.هر دو موقعیت مستند هستند؛ که تصمیم شما را کنترل می کند بستگی به آنچه شما در شرط بندی دارید دارد.
پرسش های متداول
آیا Telegram به طور پیش فرض رمزگذاری شده است؟
بدون استفاده از ابر چت، گروه ها و کانال ها از رمزگذاری سرور مشتری استفاده می کنند، بنابراین محتوا در عبور محافظت می شود اما از لحاظ فنی در سرورهای Telegram قابل دسترسی است. رمزگذاری نهایی فقط برای تماس های صوتی و ویدئویی و برای یک به یک چت های مخفی شما به صورت دستی شروع می شود، و از ابتدا گروه های پشتیبانی 2026 هنوز هم رمزگذاری نهایی به پایان به عنوان یک درخواست نامناسب ذکر شده است.
آیا Telegram می تواند پیام های من را بخواند؟
از لحاظ معماری،Telegramسرورها می توانند به محتوای مکالمات ابر معمولی و تمام پیام های گروه و کانال دسترسی داشته باشند، هرچند این شرکت می گوید که داده های ذخیره شده با کلیدهای پراکنده در سراسر حوزه ها رمزگذاری شده اند و برای تبلیغات استفاده نمی شود.Telegramنمی توانم آن ها را بخوانم.
آیا Telegram اطلاعات من را با پلیس به اشتراک می گذارد؟
از سپتامبر2024وTelegramسیاست حفظ حریم خصوصی می گوید که ممکن است آدرس IP و شماره تلفن خود را به مقامات قضایی که یک دستور قانونی معتبر ارائه می دهد که شما یک مظنون جنایی هستید، و این گزارش چنین موارد در به روز رسانی شفافیت.12ماه ها
آیا تماس های Telegram آدرس IP من را نشان می دهند؟
آنها می توانند تماس با تماس های پیش فرض به یک اتصال peer-to-peer که نشان می دهد آدرس IP هر طرف، رفتار TechCrunch تایید شده و Telegram تایید شده است. تنظیم Peer-to-Peer به هرگز در زیر تنظیمات، حریم خصوصی و امنیت، تماس به مسیر تماس ها از طریق سرورهای Telegram به جای.
آیا Telegram برای فعالان یا روزنامه نگاران امن است؟
محققان امنیتی مستقل و سازمان های حقوق دیجیتال توصیه می کنند که از تکیه بر نقص های Telegram برای کار با ریسک بالا جلوگیری کنند، زیرا اکثر محتواها به پایان رمزگذاری نشده اند و پلت فرم اکنون برخی شناسه ها را تحت دستور های قانونی افشا می کند.
آیا افزونه های دانلود ویدئو Telegram امن برای استفاده هستند؟
برای افزونه های مرتبط با این سایت، لیست فروشگاه و توسعه دهنده سیاست حفظ حریم خصوصی در مورد جمع آوری داده های استفاده. بررسی پروفایل پاک محدود ما فقط وضعیت ورود عمومی را مشاهده کرد: پمپ در Web K، در حالی که Web A متمرکز Web K. آن را انجام یک دانلود معتبر و یا ایجاد جریان داده معتبر، بنابراین وزن گسترده تر اطلاعات حفظ حریم خصوصی. هر ابزار شما استفاده می کنید، صرفا محتوای شما و یا اجازه صریح برای نگه داشتن، و احترام به شرایط و قوانین کپی رایت Telegram.
بررسی امنیت Telegram
ادامه با راهنمای ما برای کلاهبرداری های Telegram، مقایسه Telegram در مقابل سیگنال، و استفاده از Telegram Web به طور ایمن، بنابراین هر بخش از تنظیمات خود را مطابقت با سطح ریسک شما در واقع روبرو است.