Telegram è Sicuro? Una Revisione sulla Sicurezza Basata su Evidenze

Telegram è una delle app di messaggistica più diffuse al mondo, con oltre un miliardo di utenti attivi mensili a marzo 2025. Per conversazioni quotidiane, partecipare a comunità pubbliche e seguire canali, è ragionevolmente sicuro a patto di capire un fatto cruciale: a differenza di Signal o WhatsApp, Telegram non protegge i tuoi messaggi con crittografia end-to-end per default. Le chat regolari, tutti i gruppi e i canali usano crittografia client-server, che protegge il traffico dagli intercettatori Wi-Fi ma lascia il contenuto accessibile sui server di Telegram in forma che l'azienda può tecnicamente leggere.

Questa singola scelta architetturale è la base di quasi tutti i seri dibattiti sulla sicurezza della piattaforma. Ricercatori di sicurezza di Royal Holloway e ETH Zurich, il crittografo Matthew Green e l'Electronic Frontier Foundation concordano sul fatto che soltanto le Secret Chats one-on-one avviate manualmente e le chiamate vocali o video sono criptate end-to-end, e che a gennaio 2026, con la campagna Encrypt It Already dell'EFF, Telegram non ha ancora impostato la crittografia end-to-end come default per i messaggi diretti. Quindi il giudizio onesto è condizionato: per un utente normale che rinforza alcune impostazioni, Telegram è abbastanza sicuro; per attivisti, giornalisti o chiunque il cui messaggio possa mettere a rischio la propria sicurezza, esperti indipendenti sconsigliano di affidarsi ai default di Telegram.

Telegram gestisce due schemi di crittografia paralleli. Le chat cloud, predefinite in tutte le conversazioni private, gruppi e canali, sono criptate tra il tuo dispositivo e i server Telegram usando il protocollo MTProto dell’azienda, e poi archiviate nel cloud di Telegram in modo che la cronologia sia sincronizzata tra dispositivi. Telegram afferma che questi dati archiviati sono fortemente criptati, con le chiavi di decriptazione suddivise tra data center in diverse giurisdizioni, e che non usa i tuoi dati per pubblicità. Le Secret Chats funzionano diversamente: sono criptate end-to-end con chiavi generate sui dispositivi tramite uno scambio Diffie-Hellman, esistono solo sui due dispositivi che le hanno avviate, non passano mai per il cloud di Telegram e supportano timer di autodistruzione.

Il problema è ciò che le Secret Chats non coprono. Sono disponibili solo per conversazioni one-on-one, mai per gruppi o canali, e devi avviarne una appositamente per ciascun contatto. Il crittografo Matthew Green ha documentato che attivare la funzione richiede vari tap in menu poco intuitivi e che l'altra persona debba essere online, il che significa che la stragrande maggioranza delle conversazioni Telegram, e letteralmente ogni chat di gruppo, rimane leggibile sui server di Telegram. Una risposta della comunità su Security StackExchange cattura bene la confusione comune: le chat normali sono criptate in transito, quindi un amministratore di rete non può leggerle, ma Telegram tecnicamente può. Se la crittografia end-to-end di default è importante per te, consulta il confronto Telegram vs Signal.

All’interno di una Secret Chat ricevi anche avvisi di screenshot e messaggi autodistruggenti, sebbene Telegram stesso avverta che il rilevamento di screenshot non può essere garantito su tutti i sistemi operativi e che nulla impedisce a qualcuno di fotografare uno schermo con un altro dispositivo. Puoi approfondire se Telegram notifica gli screenshot nella nostra spiegazione dedicata.

La sicurezza non riguarda solo il contenuto dei messaggi. La privacy policy di Telegram permette all’azienda di raccogliere metadati come il tuo indirizzo IP, i dispositivi e le app che usi e la cronologia di modifica degli username, conservando tali dati per fino a 12 mesi a scopo anti-abuso. Per registrarsi serve un numero di telefono, anche se Telegram lo nasconde ai non contatti di default e offre un’impostazione specifica “Chi può vedere il mio numero” introdotta con i controlli granulari della privacy.

La posizione legale dell’azienda è cambiata drasticamente nel 2024. Dopo che il CEO Pavel Durov è stato detenuto in Francia nell’agosto 2024 e accusato di vari reati, inclusa la complicità in distribuzione illegale di contenuti e rifiuto di cooperare con intercettazioni legali (accuse che nega), Telegram ha aggiornato i suoi termini. Dal settembre 2024 la policy privacy afferma che Telegram può divulgare indirizzo IP e numero di telefono dell’utente ad autorità giudiziarie che presentino ordini legali validi, con casi segnalati tramite i canali di trasparenza. La BBC e l’EFF hanno documentato questo cambiamento e l’EFF ha osservato che ha provocato allarme in comunità che avevano scelto Telegram proprio per la sua resistenza alle richieste governative.

Telegram ha anche una funzione di autodistruzione per inattività degli account, e la sua FAQ raccomanda Secret Chats, verifica in due passaggi e un codice per l’app a chi ha preoccupazioni di sicurezza reali. Poiché le fonti pubbliche non concordano sull’esatto periodo predefinito di autodistruzione per inattività, non fare affidamento su valori presunti: apri Impostazioni e verifica tu stesso il periodo, insieme alle pratiche di conservazione dei metadati descritte nella privacy policy.

Per la maggior parte delle persone, il pericolo quotidiano più grande su Telegram non è la crittografia, ma le altre persone. I gruppi possono contenere fino a 200.000 membri, i bot possono essere creati da chiunque, e le aziende di sicurezza hanno documentato mercati fiorenti di phishing, schemi di investimento fraudolenti e distribuzione di malware che sfruttano questa apertura. La recensione di Norton sulla piattaforma ha dato un verdetto condizionato simile a questa pagina, definendo Telegram abbastanza sicuro per l’utente medio, pur catalogando l’ecosistema delle truffe che vi opera. La nostra guida alle truffe comuni su Telegram e come evitarle tratta questi schemi in profondità.

Sul fronte della moderazione, Telegram ha storicamente ricevuto critiche per un approccio più leggero rispetto ai concorrenti, fattore che ha influenzato l’indagine francese del 2024. L’azienda dichiara di aver bloccato oltre 40 milioni di gruppi e canali nel 2025, controllando immagini pubbliche contro database hash di abuso su minori come quello della Internet Watch Foundation, e di pubblicare rapporti di trasparenza giornalieri. I Termini di Servizio proibiscono spam, truffe, promozione della violenza e contenuti pornografici illegali nelle sezioni pubbliche della piattaforma, e richiedono che gli utenti in UE, UK e Australia abbiano almeno 18 anni. Queste regole sono importanti per le famiglie: le superfici di scoperta pubblica possono ancora esporre utenti minori a comunità inappropriate, quindi i limiti di età vanno rispettati.

Molti usano Telegram tramite browser, e usare Telegram Web in sicurezza pone una domanda in più: che dire delle estensioni che aggiungono funzioni, come i downloader di video? La risposta onesta è che un'estensione è affidabile quanto dichiarato, e devi leggerle con spirito critico. Prendiamo come esempio l’estensione Telegram Video Downloader associata a questo sito. Il suo elenco su Chrome Web Store (versione 1.3.2, estensione Manifest V3 che dichiara permessi di archiviazione e schede con accesso host limitato alle pagine telegram.org) descrive il salvataggio di video, immagini e audio da Telegram Web mantenendo i nomi originali dei file.

I diritti sono altrettanto importanti della privacy. I Termini di Servizio di Telegram proibiscono lo scraping e le regole della piattaforma proteggono i proprietari dei contenuti; salvare media è appropriato solo per materiali che hai creato, possiedi o per il quale hai esplicita autorizzazione, e le restrizioni dei proprietari dei canali e la legge sul copyright valgono indipendentemente da ciò che qualsiasi strumento può tecnicamente fare. Se questo è il tuo caso, la nostra guida su come scaricare i video Telegram che puoi salvare autorizzati spiega il processo passo a passo.

Allora, Telegram è sicuro? Per comunità pubbliche, canali e chat quotidiane sì, a condizione che tu configuri le impostazioni sopra citate e sia sospettoso dei link da sconosciuti. Per conversazioni sensibili one-on-one può andare bene se usi deliberatamente le Secret Chats su dispositivi affidabili. Per chiunque abbia bisogno che il provider non possa leggere né consegnare le comunicazioni, il consenso degli esperti indica altre soluzioni: Telegram si presenta come sicuro, mentre crittografi e gruppi per i diritti digitali sottolineano che senza crittografia end-to-end di default la maggior parte dei contenuti rimane accessibile tecnicamente all’azienda, che dal 2024 divulga anche indirizzi IP e numeri di telefono dietro validi ordini legali. Entrambe le posizioni sono documentate; la scelta dipende da ciò che hai in gioco.