Scendere al contenuto principale
Guida di sicurezzaRecensione: 2026-07-19

È Telegram sicuro? un'indagine sulla sicurezza basata su prove

Telegram è utilizzato da più di un miliardo di persone, ma la sua proprietà di sicurezza più importante è quella che molti utenti sbagliano.Questa recensione basata sulle prove spiega cosa copre veramente la crittografia di Telegram, cosa la società sta immagazzinando e condividendo, e esattamente come configurare l'app per il tuo livello di rischio.

La risposta breve: sicura per la maggior parte degli usi, con condizioni importanti

Il mioTelegramè una delle app di messaggistica più utilizzate al mondo, passando un miliardo di utenti attivi al mese a marzo2025Per le conversazioni quotidiane, aderire alle comunità pubbliche e seguire i canali, è ragionevolmente sicuro quando capisci un fatto cruciale: a differenza di Signal o WhatsApp,TelegramNon protegge i tuoi messaggi con il codice end-to-end per default. chat regolari, ogni gruppo, e ogni canale utilizza il codice client-server, che protegge il tuo traffico da Wi-Fi scanner ma ancora permette il contenuto raggiungerloTelegramServitori in una forma che la società può accedere tecnicamente.

I ricercatori di sicurezza di Royal Holloway e ETH Zurich, il criptografo Matthew Green e la Electronic Frontier Foundation si convergono tutti sullo stesso punto: solo manualmente iniziati uno su uno Secret Chat e le chiamate vocali o video sono fin-to-end crittografate, e a partire dal gennaio dell'EFF2026Crypto è già campagna,Telegramnon ha ancora fatto fin-to-fin crittografia la default per messaggi diretti. Così il giudizio onesto è condizionato. Se sei un utente comune che rigida alcune impostazioni,TelegramSe sei un attivista, giornalista, o chiunque i cui messaggi potrebbero metterli in pericolo, gli esperti indipendenti consigliano contro l'affidamento suTelegramdi default.

Come funziona la crittografia di Telegram

Il mioTelegramCloud chat, la default per ogni conversazione privata, gruppo e canale, sono crittografati tra il dispositivo eTelegrami server utilizzando il protocollo MTProto della società, quindi memorizzati inTelegramIl cloud è così che la tua storia si sincronizza attraverso i dispositivi.Telegramdice che questi dati memorizzati sono pesantemente crittografati, con chiavi di decryption divisi tra i centri di dati in diverse giurisdizioni, e che non utilizza i tuoi dati per la pubblicità. Chat segreti funziona in modo diverso: sono fin-to-end crittografati con chiavi generati sui tuoi dispositivi attraverso un scambio Diffie-Hellman, esistono solo sui due dispositivi che li hanno avviati, non toccare maiTelegramLa backup cloud e il supporto per i timers di autodistrutto.

Il catturato è ciò che Secret Chat non copre. Sono disponibili solo per conversazioni uno su uno, mai per gruppi o canali, e devi iniziare uno deliberatamente per ogni contatto. CryptoGrapher Matthew Green ha documentato che attivando la funzione prende più taps attraverso i menu non chiari e richiede che l'altra persona sia online, il che significa la grande maggioranza diTelegramconversazioni, e letteralmente ogni gruppo di chat, rimangono leggibili suTelegramUna risposta della comunità su Security StackExchange cattura bene la confusione quotidiana: le chat normali sono crittografate in transito, quindi un amministratore di rete non può leggerle, maTelegramse la crittografia fin-to-end predefinita è importante per voi, vedere il nostroTelegramIl segnale di confronto.

Nota

Un'analisi rivista di 2022 da parte di ricercatori presso Royal Holloway, Università di Londra e ETH Zurigo ha trovato diverse debolezze del protocollo, tra cui problemi di recensione e timing. Telegram ha risolto i problemi segnalati nelle aggiornamenti del cliente rilasciate in 2021 e i ricercatori hanno giudicato il rischio pratico immediato per la maggior parte degli utenti come basso, ma hanno anche notato che il protocollo è meno di quanto garantito dai disegni standard TLS.

All'interno di un Secret Chat si ottiene anche gli avvertimenti di screenshot e i messaggi di autodistruttiva, anche seTelegramsi prega di notare che la rilevazione delle screenshot non può essere garantita su ogni sistema operativo e che nulla impedisce a qualcuno di fotografare uno schermo con un altro dispositivo.Telegramavviso delle screenshots nel nostro spiegatore dedicato.

Quali dati raccoglie Telegram e quando lo condivide

La politica sulla privacy di Telegram consente alla società di raccogliere metadati come l'indirizzo IP, i dispositivi e le applicazioni che utilizzi, e la tua storia di cambiamenti di nome utente, e di mantenere quei metadati per fino a 12 mesi per scopi anti-abuso. iscriversi richiede un numero di telefono, anche se Telegram lo nasconde da non contatti per default e fornisce un dedito Who Can See My Number impostazione introdotto con i suoi controlli di privacy granular.

La posizione legale della società è cambiata in modo drasticamente2024Il presidente della Repubblica, Pavel Durov, è stato arrestato in Francia nel mese di agosto.2024e accusato di reati, tra cui complicità nella distribuzione illegale dei contenuti e rifiuto di assistere il legale intercessione, accuse che rifiuta,Telegramaggiornato i termini. da settembre2024La politica sulla privacy afferma cheTelegrampuò rivelare l'indirizzo IP e il numero di telefono di un utente alle autorità giudiziarie che presentano un ordine legale valido, con casi segnalati attraverso i suoi canali di trasparenza. la BBC e l'EFP entrambi documentano questo cambiamento, e l'EFP ha notato che ha allarmato le comunità che avevano sceltoTelegramProprio perché ha venduto la resistenza alle richieste del governo.

Importante

Una esposizione meno nota: per impostazione predefinita, le chiamate vocali di Telegram con le persone nei tuoi contatti utilizzano una connessione di peer-to-peer diretta, che rivelano l'indirizzo IP di ciascuna parte all'altra. TechCrunch ha verificato questo comportamento in 2023 e Telegram ha confermato che è da design. Puoi disattivarlo sotto Impostazioni, quindi Privacy e sicurezza, poi chiamate, con la configurazione di peer-to-peer a mai, quindi chiama la strada attraverso i server di Telegram invece.

Telegram ha anche una funzione di auto-distruggio inattività per gli account, e le sue FAQ raccomandano Chat segreti, 2-Verifica di passo, e un codice di passaporto per chiunque ha problemi di sicurezza reali. Poiché le referenze pubbliche attualmente non sono d'accordo sul periodo esatto di auto-distruggio predefinito, non si fiducia in alcun valore assegnato: aprire Impostazioni e confermare il periodo da soli, insieme alle pratiche di conservazione dei metadati descritte nella politica sulla privacy.

Scam, Phishing e Rischi di contenuti su Telegram

Per la maggior parte delle persone, il più grande pericolo giornaliero su Telegram non è la criptografia ma altre persone. I gruppi possono tenere a disposizione dei membri 200,000, i robot possono essere creati da chiunque, e i fornitori di sicurezza hanno documentato i mercati di phishing, schemi di investimento fraudolenti, e la distribuzione di malware che sfruttano questa apertura. la revisione di Norton della piattaforma ha raggiunto lo stesso giudizio condizionale questa pagina fa, chiamando Telegram abbastanza sicuro per la persona media mentre cataloguando l'ecosistema di frode che funziona all'interno. Il nostro guide per i comuni Telegram scam e come evitare di coprire i specifici schemi in profondità.

Il checklist

  • Applicare l'igiene standard anti-fishing all'interno di Telegram: trattare messaggi non richiesti, collegamenti e allegati di file come non affidati anche quando sembrano venire da marchi noti
  • mai inserire credenziali o dettagli di pagamento sulle pagine raggiunte da collegamenti di chat
  • mantenere i tuoi dispositivi e le app aggiornati
  • proteggere gli account con autenticazione multi-factor
  • e segnalare frodi sia attraverso i pulsanti di report in-app di Telegram e alle autorità di protezione dei consumatori come il FTC a ReportFraud.ftc.gov.

Dal lato di moderazione, Telegram ha storicamente attirato la critica per un tocco più leggero delle piattaforme rivali, un fattore nella ricerca francese 2024. La società ora riferisce di bloccare più di 40 milioni di gruppi e canali durante 2025, controllare le immagini pubbliche contro i database di hash abusivi per bambini, tra cui la Fondazione Internet Watch, e pubblicare rapporti di trasparenza giornalieri. I suoi Termini di servizio vietano lo spam, le frodi, la promozione della violenza e il contenuto pornografico illegale su parti pubbliche della piattaforma, e richiede che gli utenti nell'UE, nel Regno Unito e in Australia siano almeno 18. Queste regole per le famiglie: le superfici pubbliche possono ancora esprimere i giovani in comunità adeguate, quindi rispongono l'età.

9 Impostazioni che rendono Telegram Significativamente più sicuro

Passaggi

In primo luogo, abilitare 2-Step Verificazione sotto Impostazioni, Privacy e Sicurezza, quindi l'accesso richiede una password oltre al codice SMS, e aggiungere un email di recupero protetta dalla propria password forte. In secondo luogo, impostare un blocco di codice pass, o un passare dove supportato, in modo che qualcuno che mantiene il tuo telefono disattivato non può aprire l'app. In terzo luogo, impostare Peer-to-Peer a Non mai sotto Calls per fermare l'esposizione IP. In quarto luogo, limitare Chi può vedere il mio numero e la tua visibilità di ultima vista ai miei contatti o più stretto. In quinto luogo, iniziare i Chat segreti per veramente sensibili conversazioni uno su uno e utilizzare i timori di autodistruttiva. In sesto luogo, esaminare sessioni attive periodicamente e terminare i dispositivi che non riconosci. In settimo, essere deliberato gruppiù.

Nota

Il mioTelegramLa sua FAQ è chiara sui limiti di qualsiasi elenco di controllo di impostazioni: non può proteggerti da qualcuno con accesso fisico o radicale al tuo dispositivo, e raccomanda esattamente questa combinazione di Secret Chats,2-Verifica di passo, e codici pass per gli utenti con problemi di sicurezza reali. Hardening aiuta gli utenti comuni notevolmente; non converteTelegramIn un strumento per i modelli di minaccia ad alto rischio.

Sono le estensioni del browser Telegram sicure? un caso di studio in Rivelazioni di lettura

Molte persone usanoTelegramin un browser e utilizzandoTelegram WebSicuramente solleva una domanda: cosa succede con le estensioni che aggiungono funzionalità, come i download video? la risposta onesta è che una estensione è solo affidabile come le sue rivelazioni, e dovresti leggerle in modo critico.TelegramVideo Downloader estensione associata a questo sito come esempio lavorato.Chrome Web StoreLa versione (versione1.3.2, una estensione Manifest V3 che dichiara i dati di archiviazione e le schede con accesso host limitato alle pagine di telegram.org) descrive il video, le immagini e l'audio di archiviazione daTelegram Webcon filenami originali.

Importante

Ecco la parte di un guide di sicurezza non deve essere trasmesso: le divulgazioni sulla privacy pubblica dell'estensione non descrivono il trattamento dei dati nello stesso modo. Come rivisto nel luglio 19, 2026, la divulgazione Chrome Web Store dice che l'estensione tratta informazioni identificabili personali, attività utente e contenuto del sito. La politica dello sviluppatore dice separatamente il tipo di browser, sistema operativo, pagine accessibili, indirizzo IP e identificatori del dispositivo possono essere raccolti automaticamente. L'ambito di tali comunicazioni e il flusso di dati del tempo di esecuzione dell'estensione non sono stati verificati indipendentemente.

I diritti sono di importanza come la privacy. i Termini di servizio di Telegram proibiscono lo scraping e le regole della piattaforma proteggono i proprietari di contenuti; i media di salvataggio sono adatti solo per i contenuti che create, possiedete, o hanno un permesso esplicito di conservare, e le restrizioni dei proprietari di canali e il diritto d'autore si applicano indipendentemente da ciò che qualsiasi strumento rende tecnicamente possibile. se questo descrive il vostro caso di utilizzo, il nostro manuale su come scaricare i video di Telegram che siete autorizzati a salvare spiega il processo passo dopo passo.

Condannato: Match Telegram al tuo modello di minaccia

Così, èTelegramsicuro? per le comunità pubbliche, i canali e i chat quotidiani, sì, a condizione che si riguardi le impostazioni sopra e trattino i collegamenti di estranei con sospetta. per le conversazioni sensibili uno su uno, può essere accettabile se si utilizza deliberatamente i Chat segreti su dispositivi affidati. per chiunque la sicurezza dipende dal loro fornitore non è in grado di leggere o trasmettere le loro comunicazioni, il consenso esperto indica altrove:TelegramI propri materiali ramificano la piattaforma come sicura, mentre i criptografi e i gruppi di diritti digitali contrastano che senza la criptografia fin-to-end predefinita la maggior parte dei contenuti rimane tecnicamente accessibile all'azienda, che da allora2024Inoltre, rivelano indirizzi IP e numeri di telefono sotto ordini legali validi. entrambe le posizioni sono documentate; la decisione che si determina dipende da ciò che si dispone.

Domande frequenti

Telegram è finito-to-end crittografato per default?

Non. Chat cloud predefinito, gruppi e canali utilizzano il codifica client-server, quindi il contenuto è protetto in transito ma tecnicamente accessibile sui server di Telegram. codifica finale si applica solo alle chiamate vocali e video e a uno su uno Secret Chat che si inizia manualmente, e come in precedenza 2026 gruppi di difesa ancora elencare il codifica predefinito finale-finale come una richiesta non soddisfatta.

Il mio messaggio può essere letto da Telegram?

in architettura,TelegramI server possono accedere al contenuto di chat cloud regolari e tutti i gruppi e i messaggi di canale, anche se la società afferma che i dati memorizzati sono gravemente crittografati con chiavi distribuiti in tutte le giurisdizioni e non vengono utilizzati per la pubblicità.TelegramNon riesco a leggere queste.

Telegram condivide i miei dati con la polizia?

Dal settembre2024e ilTelegramLa politica sulla privacy afferma che può rivelare il tuo indirizzo IP e il numero di telefono alle autorità giudiziarie che presentano un ordine legale valido che conferma che sei un sospetto penale, e riferisce tali casi in aggiornamenti di trasparenza.12mesi di

Le chiamate Telegram esposano il mio indirizzo IP?

Possono. chiamare con contatti di default a una connessione peer-to-peer che rivelano l'indirizzo IP di ciascuna parte, un comportamento TechCrunch verificato e Telegram confermato. impostare Peer-to-Peer a Non mai sotto Impostazioni, Privacy e Sicurezza, chiamare per routing chiamate attraverso i server di Telegram invece.

Il Telegram è sicuro per gli attivisti o i giornalisti?

I ricercatori indipendenti della sicurezza e le organizzazioni di diritti digitali consigliano di non affidarsi alle carenze di Telegram per il lavoro ad alto rischio, perché la maggior parte dei contenuti non è crittografato fin-to-end e la piattaforma ora rivelano alcuni identificatori sotto ordini legali. Se il messaggio non accessibile dal fornitore è un requisito, gli esperti indicano i messaggeri con crittografia fin-to-end.

Sono Telegram video download estensioni sicure da usare?

Valutare le divulgazioni di ciascuna estensione prima dell'installazione. Per l'estensione associata a questo sito, la lista del negozio e sviluppatore la politica sulla privacy conflitto sulla raccolta dei dati di utilizzo. Il nostro controllo di profilo pulito limitato ha osservato solo gli stati di accesso pubblico: il pop-up renderato su Web K, mentre Web A focalizzato Web K. Non ha eseguito un download autenticato o stabilire il flusso di dati autenticati, quindi pesa la divulgazione della privacy più ampia. Qualsiasi strumento che si utilizza, salvare solo il contenuto che possiede o ha esplicita autorizzazione per tenere, e rispettare i termini e il diritto di copyright di Telegram.

Continua a esplorare la sicurezza Telegram

Continua con le nostre guide per le frodi comuni Telegram, la comparsa Telegram vs Signal, e utilizza Telegram Web in modo sicuro, in modo che ogni parte della tua impostazione corrisponda al livello di rischio che in realtà si trova.