آیا Telegram امن است؟ بررسی امنیتی مبتنی بر شواهد

Telegram یکی از پرکاربردترین پیام‌رسان‌های جهان است که در مارس ۲۰۲۵ بیش از یک میلیارد کاربر فعال ماهانه داشته است. برای گفتگوهای روزمره، پیوستن به جوامع عمومی و دنبال کردن کانال‌ها، نسبتاً ایمن است به شرط اینکه یک نکته کلیدی را بدانید: برخلاف Signal یا WhatsApp، Telegram به طور پیش‌فرض پیام‌ها را با رمزگذاری سرتاسری محافظت نمی‌کند. چت‌های عادی، گروه‌ها و کانال‌ها از رمزگذاری کلاینت-سرور استفاده می‌کنند که داده‌ها را از شنود وای‌فای محافظت می‌کند اما محتوای آن به شکلی فنی برای شرکت Telegram قابل دسترسی است.

این انتخاب معماری تقریبا همه بحث‌های جدی درباره امنیت پلتفرم را شکل می‌دهد. پژوهشگران امنیت در Royal Holloway و ETH Zurich، رمزنگار متیو گرین، و بنیاد مرزهای الکترونیکی همگی به این توافق رسیدند: فقط چت‌های مخفی یک‌به‌یک و تماس‌های صوتی یا تصویری دستی، رمزگذاری سرتاسری دارند و تا ژانویه ۲۰۲۶ و کمپین Encrypt It Already بنیاد EFF، Telegram هنوز رمزگذاری سرتاسری را برای پیام‌های مستقیم پیش‌فرض نکرده است. پس، نتیجه‌گیری صادقانه مشروط است؛ اگر کاربر معمولی هستید و چند تنظیم امنیتی را رعایت کنید، Telegram تا حدی امن است؛ اما اگر فعال، خبرنگار یا هر کسی هستید که پیام‌هایتان ممکن است خطرآفرین باشد، کارشناسان توصیه می‌کنند به تنظیمات پیش‌فرض Telegram بسنده نکنید.

Telegram دو طرح رمزگذاری متفاوت را همزمان اجرا می‌کند. چت‌های ابری، حالت پیش‌فرض تمام گفتگوهای خصوصی، گروه‌ها و کانال‌ها، بین دستگاه شما و سرورهای Telegram با پروتکل اختصاصی MTProto رمزگذاری می‌شوند و سپس در ابر Telegram ذخیره می‌شوند تا تاریخچه بین دستگاه‌ها همگام شود. Telegram اعلام می‌کند که این داده‌های ذخیره شده بسیار رمزگذاری شده‌اند و کلیدهای رمزگشایی میان مراکز داده در حوزه‌های قضایی مختلف تقسیم شده‌اند و داده‌ها برای تبلیغات استفاده نمی‌شوند. چت‌های مخفی رمزگذاری سرتاسری دارند که کلیدها روی دستگاه‌های شما از طریق تبادل Diffie-Hellman ساخته می‌شوند، فقط روی دو دستگاهی که چت را آغاز کرده‌اند وجود دارند، هرگز وارد پشتیبان‌گیری ابری Telegram نمی‌شوند و قابلیت تنظیم تایمر خودنابودشوندگی دارند.

مشکل آنجاست که چت‌های مخفی کجاها را پوشش نمی‌دهند. آنها فقط برای گفتگوهای یک‌به‌یک هستند، نه گروه‌ها یا کانال‌ها، و شما باید برای هر مخاطب به طور عمدی یک چت مخفی راه‌اندازی کنید. رمزنگار Matthew Green نشان داده که فعال‌سازی این ویژگی چند ضربه در منوهایی نه چندان واضح و نیاز به آنلاین بودن طرف دیگر دارد، که بدین معناست بیشتر گفتگوهای تلگرام و البته تمامی چت‌های گروهی همچنان در سرورهای تلگرام قابل خواندن هستند. یک پاسخ از جامعه در Security StackExchange گیج‌کنندگی روزمره را به خوبی منعکس می‌کند: چت‌های عادی در انتقال رمزگذاری شده‌اند، پس مدیر شبکه نمی‌تواند آنها را بخواند، اما تلگرام خود به لحاظ فنی می‌تواند. اگر رمزگذاری سرتاسری پیش‌فرض برایتان مهم است، به مقایسه ما بین Telegram و Signal نگاهی بیندازید.

در چت مخفی، هشدارهای اسکرین‌شات و پیام‌های خودنابودشونده دریافت می‌کنید، اگرچه Telegram هشدار می‌دهد که تشخیص اسکرین‌شات در همه سیستم‌ها تضمین شده نیست و هیچ فناوری نمی‌تواند از عکس گرفتن با دستگاه دیگر جلوگیری کند. می‌توانید درباره هشدارهای اسکرین‌شات Telegram در مقاله تخصصی ما بیشتر بخوانید.

امنیت فقط درباره محتوای پیام نیست. سیاست حفظ حریم خصوصی Telegram به شرکت اجازه می‌دهد که متادیتاهایی مانند آدرس IP شما، دستگاه‌ها و برنامه‌های استفاده‌شده و سابقه تغییر نام کاربری را جمع‌آوری کند و این اطلاعات را تا ۱۲ ماه برای مقابله با سوءاستفاده نگه دارد. برای ثبت‌نام داشتن شماره تلفن لازم است، گرچه Telegram به طور پیش‌فرض آن را از افرادی که در مخاطبین شما نیستند مخفی می‌کند و تنظیماتی اختصاصی برای «چه کسانی می‌توانند شماره من را ببینند» در کنترل‌های دقیق حفظ حریم خصوصی ارائه می‌دهد.

رویکرد قانونی شرکت در سال ۲۰۲۴ به شکل چشمگیری تغییر کرد. پس از بازداشت پاول دوروف، مدیرعامل، در فرانسه در آگوست ۲۰۲۴ و اتهاماتی شامل همکاری در توزیع غیرقانونی محتوا و امتناع از همکاری در شنود قانونی (که او آن را رد می‌کند)، Telegram شرایط خدمات خود را به‌روزرسانی کرد. از سپتامبر ۲۰۲۴، سیاست حریم خصوصی بیان می‌کند که احتمال دارد آدرس IP و شماره تلفن کاربران را به مراجع قضایی با ارائه دستور رسمی قانونی افشا کند و این موارد را از طریق گزارش‌های شفاف‌سازی اطلاع‌رسانی می‌کند. بی‌بی‌سی و بنیاد EFF این تغییر را مستند کرده‌اند و EFF گفته است که این موضوع جوامعی را که به دلیل مقاومت در برابر درخواست‌های دولت Telegram را انتخاب کرده بودند، شوکه کرد.

Telegram همچنین دارای ویژگی خودنابودی اکانت به‌دلیل عدم فعالیت است و در بخش سؤالات متداول خود، برای کسانی که نگرانی‌های واقعی امنیتی دارند، استفاده از چت‌های مخفی (Secret Chats)، تأیید دو مرحله‌ای (2-Step Verification) و رمز عبور اپلیکیشن را توصیه می‌کند. با توجه به اختلاف نظر منابع عمومی درباره مدت زمان پیش‌فرض خودنابودی، به هیچ مقدار فرضی اکتفا نکنید؛ تنظیمات را باز کرده و مدت زمان را همراه با روش‌های نگهداری متادیتا که در سیاست حفظ حریم خصوصی شرح داده شده است، خودتان تأیید کنید.

برای اکثر افراد، بزرگ‌ترین خطر روزمره در Telegram نه ضعف رمزنگاری، بلکه سایر کاربران هستند. گروه‌ها می‌توانند تا ۲۰۰٬۰۰۰ عضو داشته باشند، هر کسی می‌تواند ربات بسازد، و شرکت‌های امنیتی بازارهای فعال فیشینگ، طرح‌های سرمایه‌گذاری کلاهبرداری و انتشار بدافزار که از این بازبودن بهره می‌برند را مستند کرده‌اند. بررسی Norton از پلتفرم، همان نتیجه مشروط صفحه حاضر را تأیید می‌کند و Telegram را برای فرد عادی نسبتاً ایمن می‌داند و در عین حال اکوسیستم کلاهبرداری‌های موجود در آن را ثبت کرده است. راهنمای ما درباره کلاهبرداری‌های رایج Telegram و چگونگی اجتناب از آنها، این طرح‌ها را به تفصیل پوشش می‌دهد.

در زمینه مدیریت محتوا، Telegram تاریخی از انتقاد به خاطر ملایم‌تر بودن نسبت به پلتفرم‌های رقیب داشته است که یکی از عوامل تحقیقات فرانسه در سال ۲۰۲۴ بود. این شرکت اکنون گزارش می‌دهد که در سال ۲۰۲۵ بیش از ۴۰ میلیون گروه و کانال را مسدود کرده، تصاویر عمومی را با پایگاه‌های داده هش سوءاستفاده از کودکان از جمله Internet Watch Foundation مقایسه کرده و گزارش‌های شفافیت روزانه منتشر می‌کند. شرایط خدمات آن، اسپم، کلاهبرداری، ترویج خشونت و محتوای پورنوگرافی غیرقانونی را در بخش‌های عمومی ممنوع می‌داند و کاربران در اتحادیه اروپا، بریتانیا و استرالیا باید حداقل ۱۸ سال داشته باشند. این قوانین برای خانواده‌ها اهمیت دارد چرا که مکانیزم کشف عمومی ممکن است کاربران کم‌سن را در معرض جوامع نامناسب قرار دهد؛ بنابراین محدودیت‌های سنی باید رعایت شود.

بسیاری از افراد تلگرام را در مرورگر استفاده می‌کنند و ایمن استفاده کردن از Telegram Web سوال دیگری مطرح می‌کند: افزونه‌هایی که ویژگی‌های اضافی می‌افزایند مانند دانلود کننده‌های ویدئو چگونه‌اند؟ پاسخ صادقانه این است که امنیت افزونه به همان اندازه که افشاگری‌های آن قابل اعتماد باشد معتبر است و باید با نگاه انتقادی مطالعه شوند. افزونه Telegram Video Downloader مرتبط با این سایت نمونه‌ای از این موضوع است. فهرست آن در Chrome Web Store (نسخه 1.3.2، افزونه Manifest V3 که مجوزهای storage و tabs را ذکر کرده و دسترسی به صفحات telegram.org محدود شده) ذخیره ویدئو، عکس و صوت از Telegram Web با نام‌های اصلی فایل را شرح می‌دهد.

حقوق به اندازه حریم خصوصی اهمیت دارد. شرایط خدمات Telegram جمع‌آوری داده‌ها (scraping) را ممنوع می‌کند و قوانین پلتفرم از مالکین محتوا محافظت می‌کند؛ ذخیره رسانه تنها برای محتوایی مناسب است که شما ایجاد کرده‌اید، مالک آن هستید یا اجازه صریح برای نگهداری دارید. محدودیت‌های صاحبان کانال و قوانین حق نشر فارغ از امکانات فنی هر ابزار، لازم‌الاجرا هستند. اگر این شرایط مورد شما است، راهنمای ما درباره نحوه دانلود ویدئوهای Telegram که اجازه نگهداری آنها را دارید، گام به گام توضیح می‌دهد.

پس آیا Telegram امن است؟ برای جوامع عمومی، کانال‌ها و گفت‌وگوهای روزمره، بله، به شرطی که تنظیمات فوق را سخت‌گیرانه کنید و نسبت به لینک‌های ناشناس مشکوک باشید. برای مکالمات حساس یک‌به‌یک، اگر در دستگاه‌های قابل اعتماد به صورت عمدی از چت‌های مخفی استفاده کنید، قابل قبول است. برای کسانی که امنیتشان مستلزم این است که ارائه‌دهنده نتواند پیام‌هایشان را بخواند یا به دیگران تحویل دهد، اجماع کارشناسان به گزینه‌های دیگر اشاره دارد: منابع رسمی Telegram آن را پلتفرمی امن معرفی می‌کنند در حالی که رمزنگاران و گروه‌های حقوق دیجیتال معتقدند بدون رمزگذاری سرتاسری پیش‌فرض، اکثر محتوا به لحاظ فنی برای شرکت قابل دسترسی است و از سال ۲۰۲۴ نیز در صورت دستور قانونی معتبر، آدرس‌های IP و شماره تلفن‌ها را افشا می‌کند. هر دو دیدگاه مستند هستند و تصمیم شما بستگی به خطراتی دارد که با آنها روبه‌رو هستید.