- Première page
- Est-ce que Telegram est sûr? une révision de sécurité basée sur les preuves
Est-ce que Telegram est sûr? une révision de sécurité basée sur les preuves
Telegram est utilisé par plus d'un milliard de personnes, mais sa propriété de sécurité la plus importante est l'une des plus utilisateurs malentendus. Cette révision basée sur des preuves explique ce que Telegram encryption couvre vraiment, ce que la société stockent et partage, et exactement comment configurer l'application pour votre niveau de risque.
La réponse courte: Safe pour la plupart des usages, avec des conditions importantes
- LeTelegramC’est l’une des applications de messagerie les plus utilisées au monde, passant un milliard d’utilisateurs actifs par mois en mars.2025Pour les conversations quotidiennes, rejoindre les communautés publiques et suivre les canaux, il est raisonnablement sûr lorsque vous comprenez un fait crucial: contrairement à Signal ou WhatsApp,TelegramLes chats réguliers, chaque groupe et chaque canal utilisent la cryptage client-server, ce qui protège votre trafic des snoopers Wi-Fi mais permet toujours de se rendre à votre contenuTelegramLes serveurs dans une forme à laquelle l'entreprise peut accéder techniquement.
Les chercheurs de la sécurité à Royal Holloway et ETH Zurich, le cryptographe Matthew Green et la Fondation Electronic Frontier se convergent tous sur le même point: seuls les chats secrets manuellement démarrés un à un et les appels vocaux ou vidéo sont end-to-end cryptés, et depuis janvier de l'EFF2026Il a déjà fait campagne,Telegramn'a pas encore fait de cryptage end-to-end le défaut pour les messages directs. Ainsi, le jugement honnête est conditionnel. Si vous êtes un utilisateur ordinaire qui dure quelques paramètres,TelegramSi vous êtes un activiste, journaliste, ou quelqu’un dont les messages pourraient les mettre en danger, des experts indépendants conseillent contre la confiance sur lesTelegramLes défauts.
Comment fonctionne le cryptage de Telegram
- LeTelegramLes chats en nuage, le numéro de défaut pour chaque conversation privée, groupe et canal, sont cryptés entre votre appareil et votreTelegramles serveurs utilisant le protocole MTProto de l'entreprise, puis stockés dansTelegramLe cloud permet à votre histoire de synchroniser les appareils.Telegramdit que ces données stockées sont fortement cryptées, avec des clés de décryptage divisés par les centres de données dans différentes juridictions, et qu'il n'utilise pas vos données pour la publicité. Secret Chats fonctionne différemment: ils sont end-to-end cryptés avec des clés générés sur vos appareils par un échange Diffie-Hellman, il n'existe que sur les deux appareils qui les ont démarré, ne touchez jamaisTelegramLes backups dans le cloud et les timers d’auto-destruction.
Les chats secrets ne couvrent pas. Ils sont disponibles uniquement pour les conversations un par un, jamais pour les groupes ou les canaux, et vous devez commencer un délibérément pour chaque contact. Cryptographer Matthew Green a documenté que l'activation de la fonction prend plusieurs touches à travers les menus non évidentiels et exige que l'autre personne soit en ligne, ce qui signifie la grande majorité desTelegramLes conversations, et littéralement chaque groupe de chat, restent lisibles surTelegramUne réponse communautaire sur Security StackExchange capture bien la confusion quotidienne: les conversations normales sont cryptées dans le transit, de sorte qu'un administrateur de réseau ne peut pas les lire, maisTelegramSi le cryptage end-to-end par défaut vous intéresse, voir notreTelegramComparer les signaux.
Conseils
Une analyse de 2022 révisée par des chercheurs à Royal Holloway, Université de Londres et ETH Zurich a trouvé plusieurs faiblesses du protocole, y compris les problèmes de révision et de timing. Telegram a fixé les problèmes signalés dans les mises à jour client publiées dans 2021 et les chercheurs ont jugé le risque pratique immédiat pour la plupart des utilisateurs comme faible, mais ils ont également noté que le protocole manque des garanties offertes par les concepts TLS standard.
Dans un chat secret, vous obtenez également des alertes d'écran et des messages auto-destruction, bien queTelegramelle-même prévient que la détection d'écran ne peut pas être garantie sur chaque système d'exploitation et que rien ne empêche quelqu'un de prendre une photo d'écran avec un autre appareil.TelegramNous vous informons des images dans notre explicateur dédié.
Quels données Telegram collecte et quand il les partage
La sécurité n’est pas seulement le contenu du message.TelegramLa politique de confidentialité permet à l'entreprise de collecter des métadonnées telles que votre adresse IP, les appareils et applications que vous utilisez, et votre historique des changements de nom d'utilisateur, et de conserver ces métadonnées jusqu'à12mois pour des fins anti-abus. enregistrer nécessite un numéro de téléphone, bien queTelegramIl le cache de non-contacts par défaut et fournit un paramètre dédié Who Can See My Number introduit avec ses contrôles de confidentialité granulaires.
La position juridique de l’entreprise a changé de manière significative2024Après le détention de Pavel Durov en France en août2024accusé d’infractions, y compris de complicité dans la distribution illégale de contenu et de refus d’aider l’interception légale, accusé de refus,TelegramActualiser ses conditions générales depuis septembre2024La politique de confidentialité précise queTelegrampeut divulguer l'adresse IP et le numéro de téléphone d'un utilisateur aux autorités judiciaires qui présentent une ordonnance légale valide, avec des cas signalés par ses canaux de transparence. la BBC et l'EFD ont documenté cette modification, et l'EFD a noté qu'elle a alarmé les communautés qui avaient choisiTelegramC’est précisément parce qu’il a commercialisé la résistance aux exigences du gouvernement.
Conseils importants
Une exposition moins connue: par défaut, Telegram appels vocaux avec les personnes dans vos contacts utilisent une connexion directe peer-to-peer, qui révèle l'adresse IP de chaque côté à l'autre. TechCrunch a vérifié ce comportement dans 2023 et Telegram a confirmé que c'est par conception. Vous pouvez l'ouvrir sous Settings, puis Confidentialité et sécurité, puis appels, en définissant Peer-to-peer à jamais, donc appelle la route par le biais des serveurs de Telegram au lieu.
Telegram a également une fonction de désactivité auto-destruction pour les comptes, et ses FAQ recommandent Secret Chats, 2-Verification de l'étape, et un code d'application pour tous ceux qui ont des préoccupations de sécurité réelles. Parce que les références publiques ne sont actuellement pas d'accord sur la période de désactivité auto-destruction de défaut, ne se soucie pas de la valeur assumée: ouvrir les paramètres et confirmer la période vous-même, ainsi que les pratiques de conservation des métadonnées décrites dans la politique de confidentialité.
Les risques de fraude, de phishing et de contenu sur Telegram
Pour la plupart des gens, le plus grand danger quotidienTelegramn’est pas cryptographie mais d’autres personnes. groupes peuvent200,000membres, les bots peuvent être créés par n'importe qui, et les fournisseurs de sécurité ont documenté les marchés de phishing prospères, les schémas d'investissement frauduleux, et la distribution de logiciels malveillants qui exploitent cette ouverture.Telegramassez sûr pour la personne moyenne tout en cataloguant l'écosystème de fraude qui fonctionne à l'intérieur.TelegramLes fraudes et comment les éviter couvrent les schémas spécifiques en profondeur.
Liste de contrôle
- Applicez l'hygiène anti-fishing standard à l'intérieur de Telegram: traitez les messages non sollicités, les liens et les annexes de fichiers comme non confiés même quand ils semblent venir de marques connues
- ne entrez jamais des informations de crédit ou de paiement sur les pages obtenues à partir des liens de chat
- gardez vos appareils et applications à jour
- protégez vos comptes avec l'authentification multi-facteur
- et rapportez des fraudes à la fois par le biais des boutons de rapport en application de Telegram et aux autorités de protection des consommateurs telles que le FTC à ReportFraud.ftc.gov.
Sur le côté de la modération, Telegram a historiquement tiré des critiques pour un toucher plus léger que les plateformes rivales, un facteur dans l'enquête française 2024. La société rapporte maintenant bloquer plus de 40 millions de groupes et de canaux pendant 2025, vérifier les images publiques contre les bases de données de hash abus des enfants, y compris la Fondation Internet Watch, et publier des rapports de transparence quotidiennes. Ses Conditions de service interdisent le spam, les fraudes, la promotion de la violence et le contenu pornographique illégal sur les parties publiques de la plateforme, et exige que les utilisateurs dans l'UE, le Royaume-Uni et l'Australie soient au moins 18. Ces règles pour les familles: les surfaces de découverte peuvent toujours exposer les jeunes utilisateurs dans les communautés, donc le respect de l'âge.
9 paramètres qui rendent Telegram plus sécurisé
Les pas
Premièrement, activez 2-Step Vérification sous Settings, Confidentialité et Sécurité, donc en vous connecter nécessite un mot de passe en plus du code SMS, et ajoutez un courriel de récupération protégé par son propre mot de passe fort. Deuxièmement, définissez un bloc de code de passe, ou un passkey où supporté, de sorte que quelqu'un qui tient votre téléphone déconnecté ne peut pas ouvrir l'application. Troisièmement, définissez Peer-to-Peer à Jamais sous Calls pour arrêter l'exposition IP. Quatrièmement, limitez Qui peut voir Mon Numéro et votre visibilité à la dernière vue à Mes Contacts ou plus étroitement. Cinquième, démarrer Secret Chats pour des conversations vraiment sensibles un-à-un et utiliser des horaires auto-destruction. Sixème, réviser les sessions régulièrement et terminer les appareils que vous ne reconnaissez pas.
Conseils
- LeTelegramSa propre FAQ est clair sur les limites de toute liste de contrôle de paramètres: il ne peut pas vous protéger de quelqu'un avec un accès physique ou racine à votre appareil, et il recommande exactement cette combinaison de Secret Chat,2-Vérification de pas et codes de passe pour les utilisateurs avec des problèmes de sécurité réels. Hardening aide les utilisateurs ordinaires considérablement; il ne convertit pasTelegramUn outil pour les modèles de menaces à risque élevé.
Les extensions de navigateur Telegram sont-elles sûres ?
Beaucoup de gens utilisentTelegramdans un navigateur, et en utilisantTelegram Weben toute sécurité pose une autre question: que dire des extensions qui ajoutent des fonctionnalités, telles que les téléchargements vidéo? la réponse honnête est qu'une extension n'est que aussi fiable que ses révélations, et vous devriez les lire de manière critique.TelegramExtension de téléchargement vidéo associée à ce site comme exemple de travail.Chrome Web StoreLa version (version)1.3.2, une extension Manifest V3 déclarant les autorisations de stockage et les panneaux avec accès à l'hébergement limité à les pages de telegram.org) décrit les vidéos, images et audio enregistrés à partir deTelegram Webavec des filénames originaux.
Conseils importants
Voici la partie d'une guide de sécurité ne doit pas glisser sur: les informations de confidentialité publique de l'extension ne décrivent pas le traitement des données de la même manière. Comme révisé en juillet 19, 2026, la divulgation Chrome Web Store dit que l'extension traite des informations personnellement identifiables, l'activité de l'utilisateur, et le contenu du site. La politique du développeur dit séparément le type de navigateur, le système d'exploitation, les pages accessées, l'adresse IP et les identifiants du dispositif peuvent être collectés automatiquement.
Les droits sont aussi importants que la vie privée. les conditions de service de Telegram interdisent le scraping et les règles de la plate-forme protègent les propriétaires de contenu; les médias de sauvegarde ne sont appropriés que pour le contenu que vous créez, possédez, ou avez une autorisation explicite de garder, et les restrictions des propriétaires de canal et le droit d'auteur s'appliquent peu importe ce que tout outil rend techniquement possible. Si cela décrit votre cas d'utilisation, notre guide sur la façon de télécharger Telegram vidéos vous êtes autorisé à sauvegarder explique le processus étape par étape.
Décision: Match Telegram à votre modèle d'attraite
Ainsi, il estTelegramSécurité ? pour les communautés publiques, les canaux et les chats quotidiens, oui, à condition que vous enfoncez les paramètres ci-dessus et traitez les liens des étrangers avec soupçon. Pour les conversations sensibles un par un, il peut être acceptable si vous utilisez délibérément les Chats secrets sur des appareils confiés. Pour toute personne dont la sécurité dépend de leur fournisseur ne peut pas lire ou transmettre leurs communications, le consensus d'experts indique ailleurs:TelegramLes matériaux propres ramènes la plateforme comme sécurisée, tandis que les cryptographes et les groupes de droits numériques contre que sans cryptage end-to-end par défaut la plupart des contenus restent techniquement accessibles à l'entreprise, qui depuis2024Il révèle également les adresses IP et les numéros de téléphone sous ordres juridiques valides. les deux positions sont documentées; qui régit votre décision dépend de ce que vous avez en jeu.
Questions fréquemment posées
Telegram est-il end-to-end crypté par défaut ?
Non. Chat cloud par défaut, groupes et canaux utilisent la cryptage client-server, donc le contenu est protégé en transit mais accessible techniquement sur les serveurs de Telegram. Cryptage end-to-end s'applique uniquement aux appels vocaux et vidéo et à un-on-one Secret Chat vous démarrez manuellement, et à partir du début 2026 groupes d'adversation encore liste la cryptage end-to-end par défaut comme une demande non remise.
peutTelegramLire mes messages ?
architecturale ,TelegramLes serveurs peuvent accéder au contenu des conversations en nuage régulières et à tous les messages de groupe et de canal, bien que la société dit que les données stockées sont gravement cryptées avec des clés répartis partout dans les juridictions et ne sont pas utilisées pour la publicité.TelegramJe ne peux pas les lire.
Telegram partage-t-il mes données avec la police ?
Depuis septembre2024etTelegramLa politique de confidentialité indique qu'elle peut divulguer votre adresse IP et votre numéro de téléphone aux autorités judiciaires qui présentent une ordonnance légale valide confirmant que vous êtes un suspect criminel, et elle rapporte de tels cas dans les mises à jour de transparence.12mois de mois.
Les appels Telegram exposent-ils mon adresse IP ?
Ils peuvent. appels avec contacts par défaut à une connexion peer-to-peer qui révèle l'adresse IP de chaque page, un comportement TechCrunch vérifié et Telegram confirmé. paramètres peer-to-peer à jamais dans les paramètres, la confidentialité et la sécurité, appels à router les appels à travers les serveurs de Telegram au lieu.
Le Telegram est-il sûr pour les militants ou les journalistes?
Des chercheurs de sécurité indépendants et des organisations de droits numériques conseillent de ne pas se fier aux défauts de Telegram pour le travail à haut risque, car la plupart des contenus ne sont pas cryptés de bout en bout et la plate-forme révèle maintenant certains identifiants sous ordres juridiques.
Les extensions de téléchargement de vidéos Telegram sont-elles sûres d’utiliser ?
Évaluer les informations de chaque extension avant l'installation. Pour l'extension associée à ce site, la liste de magasin et le développeur politique de confidentialité conflit sur la collecte de données d'utilisation. Notre contrôle de profil limité a observé seulement les statuts de connexion publique: le pop-up rendu sur Web K, tandis que Web A a axé sur Web K. Il n'a pas exercé un téléchargement authentifié ou établir le flux de données authentifié, donc le poids de la divulgation plus large de la confidentialité. Tout outil que vous utilisez, sauvez seulement le contenu que vous possédez ou avez une autorisation explicite à conserver, et respectez les termes et le droit d'auteur de Telegram.
Continuez à explorer Telegram Sécurité
Continuez avec nos guides sur les fraudes communes Telegram, la comparaison Telegram contre le signal, et utilisez Telegram Web en toute sécurité, de sorte que chaque partie de votre configuration correspond au niveau de risque que vous êtes en réalité confronté.