- Dom
- Czy Telegram jest bezpieczny? - Bezpieczeństwo oparte na dowodach
Czy Telegram jest bezpieczny? - Bezpieczeństwo oparte na dowodach
Telegram jest używany przez ponad miliard ludzi, jednak jego najważniejszym właściwościem bezpieczeństwa jest jeden z najbardziej nieporozumionych użytkowników. ta analiza oparta na dowodach wyjaśnia, co kryptowanie Telegram rzeczywiście obejmuje, co firma przechowuje i akcjonuje, a dokładnie jak skonfigurować aplikację na poziom ryzyka.
Krótka odpowiedź: Bezpieczna dla większości użytków, z ważnymi warunkami
TelegramJest to jedna z najczęściej używanych aplikacji do wiadomości, która w marcu przekracza miliard aktywnych użytkowników miesięcznie.2025Dla codziennych rozmów, dołączenia do społeczności publicznej i śledzenia kanałów, jest to rozsądnie bezpieczne, gdy rozumiesz jeden kluczowy fakt: w przeciwieństwie do Signal lub WhatsApp,Telegramregularne czaty, każda grupa i każdy kanał korzysta z szyfrowania klienta-serwera, który chroni swój ruch przed Wi-Fi snoopers ale nadal pozwala treści dotrzećTelegramSerwery w formie, do której firma może technicznie uzyskać dostęp.
Naukowcy bezpieczeństwa w Royal Holloway i ETH Zurich, kryptowaluta Matthew Green i Electronic Frontier Foundation wszyscy konwergencji w tym samym punkcie: tylko ręcznie rozpoczął jeden na jeden Tajne czaty i głosowe lub wideo połączenia są końcowo szyfrowane, a od stycznia EFF2026Zaczęło się już kampania,Telegramnadal nie dokonano szyfrowania końcowo domyślne dla wiadomości bezpośrednich. więc uczciwy wyrok jest warunkowy. Jeśli jesteś zwykłym użytkownikiem, który utrudnia kilka ustawień,TelegramJeśli jesteś aktywistą, dziennikarzem lub kimkolwiek, którego wiadomości mogłyby je zagrażać, niezależni eksperci doradzają przeciwko opieraniu się naTelegrami ich deficytów.
Jak szyfrowanie Telegram działa
TelegramChaty w chmurze, domyślnie dla każdej prywatnej rozmowy, grupy i kanału, są szyfrowane między urządzeniem aTelegramSerwery wykorzystują protokoł MTProto firmy, a następnie przechowywane wTelegramChmura tak, że historia synchronizuje się przez urządzenia.Telegrammówi, że przechowywane dane są ciężko szyfrowane, z kluczy decryption rozdzielone na centra danych w różnych jurysdykcjach, i że nie wykorzystuje swoich danych do reklamy. Tajne czaty działają inaczej: są one końcowo szyfrowane z kluczy generowane na urządzeniach za pośrednictwem wymiany Diffie-Hellman, istnieją tylko na dwóch urządzeniach, które je uruchomiły, nigdy nie dotykaćTelegram- backupy w chmurze i wsparcie dla samodestruccji czasów.
Zatrzymanie jest tym, co Tajne czaty nie obejmują. są one dostępne tylko dla rozmów jeden na jeden, nigdy dla grup lub kanałów, a musisz rozpocząć jeden celowo dla każdego kontaktu. kryptograf Matthew Green udokumentował, że aktywacja funkcji ma kilka kliknięć przez niewidoczne menu i wymaga, aby inna osoba była online, co oznacza, że ogromna większośćTelegramrozmowy, a dosłownie każda czat grupowy, pozostają czytelne naTelegramOdpowiedź społeczności na Security StackExchange dobrze złapa codzienne zamieszanie: normalne czaty są szyfrowane w tranzycie, więc administrator sieci nie może je przeczytać, aleTelegramJeśli domyślne szyfrowanie końcowe do końca ma dla Ciebie znaczenie, zobacz naszTelegramW porównaniu z sygnałem.
Uwaga
Niezależny przegląd kryptograficzny przetestował również sam MTProto. Analiza 2022 przeglądana przez naukowców z Royal Holloway, Uniwersytetu Londynu i ETH Zurychu odkryła kilka słabości protokołu, w tym problemy z reorendowaniem wiadomości i terminowaniem. Telegram rozwiązał zgłoszone problemy w aktualizacjach klienta opublikowanych w 2021 i naukowcy oceniali natychmiastowe ryzyko praktyczne dla większości użytkowników tak niskie, ale zauważyli również, że protokół brakuje gwarancji oferowanych przez standardowe projekty oparte na TLS.
W tajnym czacie otrzymasz również ostrzeżenia z ekranu i wiadomości samodzielnie niszczące, chociażTelegramsam ostrzega, że wykrywanie zdjęć ekranu nie może być gwarantowane na każdym systemie operacyjnym i że nic nie uniemożliwia komuś fotografowania ekranu z innym urządzeniem.TelegramInformacje o zdjęciach ekranu w naszym dedykowanym wyjaśnieniu.
Jakie dane Telegram zbiera i kiedy je dzieli
Bezpieczeństwo nie dotyczy tylko treści wiadomości. polityka prywatności Telegram pozwala firmie gromadzić metadane takie jak adres IP, urządzenia i aplikacje, które używasz, a historia zmian nazwy użytkownika, i przechowywać te metadane przez okres do 12 miesięcy do celów przeciwdziałania nadużyciom. rejestracja wymaga numeru telefonu, chociaż Telegram ukrywa go przed kontaktami podanym i zapewnia dedykowane ustawienie, kto może zobaczyć mój numer wprowadzony z granularnymi kontrolami prywatności.
Postęp prawny firmy zmienił się w2024W sierpniu w Francji aresztowany był dyrektor generalny Pavel Durov.2024i oskarżony o przestępstwa, w tym za współpracę w nielegalnej dystrybucji treści i odmowa pomocy w prawnym przejęciu, oskarżenia, które odrzuca,TelegramAktualizacja terminów - od września2024Polityka prywatności stanowi, żeTelegrammoże ujawnić adres IP i numer telefonu użytkownika władzom sądowym, które przedstawiają ważny rozkaz prawny, z przypadkami zgłoszonymi za pośrednictwem kanałów przejrzystości. BBC i EFF zarówno udokumentowały tę zmianę, a EFF zauważył, że zaniepokojony społeczności, które wybrałyTelegramTo właśnie dlatego, że wywołał sprzeciw wobec roszczeń rządowych.
Ważne
Jeden mniej znany wyświetlacz: podanym, Telegram połączenia głosowe z ludźmi w kontaktach używa bezpośredniego połączenia peer-to-peer, który ujawnia adres IP każdej strony do drugiej. TechCrunch potwierdził to zachowanie w 2023 i Telegram potwierdził to jest przez projekt. Możesz wyłączyć go pod ustawienia, a następnie Prywatność i bezpieczeństwo, a następnie połączenia, ustawiając Peer-to-Peer do Nigdy, więc zadzwoni drogę przez serwery Telegram zamiast.
Telegram ma również funkcję samo-zniszczenia inaktywności dla kont, a jego FAQ zaleca Tajne czaty, 2-Step Verification i kod aplikacji dla każdego z prawdziwymi zagrożeniami bezpieczeństwa. Ponieważ odniesienia publiczne obecnie nie zgadzają się na dokładny domyślny okres sam-zniszczenia, nie polegać na żadnej wartości: otwórz ustawienia i potwierdź okres sam, wraz z metadanych praktyk przechowywania opisanych w polityce prywatności.
Oszustwa, ryzyko phishing i ryzyko zawartości na Telegram
Dla większości ludzi największym codziennym zagrożeniem na Telegram nie jest kryptografia, ale inni ludzie. Grupa może trzymać się członków 200,000, boty mogą być tworzone przez każdego, a dostawcy bezpieczeństwa udokumentowali prosperujące rynki fiskalne, oszustwa inwestycyjne schematy i dystrybucja złośliwego oprogramowania, które wykorzystują tę otwartość. przegląd platformy Norton osiągnął ten sam warunkowy wyrok ta strona robi, nazywając Telegram dość bezpieczny dla przeciętnej osoby podczas katalogowania ekosystem oszustwa, który działa w nim. Nasz przewodnik do wspólnych Telegram oszustwa i jak uniknąć ich pokrycia konkretnych schematu w głębi.
Lista kontrolna
- Stosuj standardową higienę przeciwpożarową w Telegram: traktuj niepożądane wiadomości, linki i załączniki plików jako nieufne, nawet gdy wydają się pochodzić od znanych marek
- nigdy nie wprowadź informacji o kredytacjach lub płatnościach na stronach uzyskanych z linków do czatu
- utrzymuj swoje urządzenia i aplikacje w aktualności
- chronić konta z autentykacją wielokształtową
- i zgłaszać oszustwa zarówno za pośrednictwem przycisków raportu w aplikacji Telegram, jak i do organów ochrony konsumentów, takich jak FTC w ReportFraud.ftc.gov.
Z punktu widzenia zmniejszania, Telegram historycznie wywołał krytykę za lekki dotyk niż platformy rywalizujące, czynnik w francuskim badaniu 2024. Firma teraz informuje blokowanie ponad 40 milionów grup i kanałów w czasie 2025, sprawdzenie publicznych obrazów przeciwko nadużyciom dzieci hash baz danych, w tym Internet Watch Foundation, i publikowanie dziennych raportów o przejrzystości. Jego Warunki Usługi zakazują spam, oszustwa, promowanie przemocy i nielegalnej treści pornograficznej na publicznych częściach platformy, i wymaga użytkowników w UE, Wielkiej Brytanii i Australii, aby być co najmniej 18.
9 ustawień, które sprawiają, że Telegram jest znacząco bezpieczniejszy
kroki
Po pierwsze, umożliwia 2-Step Verification pod ustawienia, prywatność i bezpieczeństwo, więc logowanie wymaga hasła oprócz kodu SMS, i dodać e-mail odzyskiwania chroniony przez swój silny hasło. Po drugie, ustawić zamek hasła, lub passkey gdzie jest obsługiwany, więc ktoś, kto trzyma telefon odblokowany nie może otworzyć aplikacji. Po trzecie, ustawić Peer-to-Peer do Nigdy pod Calls, aby zatrzymać ekspozycję IP. Po czwarte, ograniczyć Kto może zobaczyć mój numer i ostatnio widoczne widoczne do Mój Kontakty lub skrócić. Po piąte, rozpocząć Tajne czat dla naprawdę wrażliwych rozmów jeden na jeden i używać samobójczych godzin. Po szóste, aktywne sesje okresowo i kończyć urządzenia nie rozpoznają. Po siódm, być grupami, które mogą dodawać Eight w celu sprawdzenia, aby Twoje konto w protokole, aby utrzymać się w ciągu ostatniego czasu.
Uwaga
Telegramwłasne FAQ jest niepokojący o granicach dowolnej listy ustawień: nie może chronić cię przed kimś z fizycznym lub korzeniowym dostępem do urządzenia, i poleca dokładnie tę kombinację Tajemniczych Czat,2-Step Verification, i kody paszowe dla użytkowników z prawdziwymi problemami bezpieczeństwa. Hardening pomaga zwykłym użytkownikom znacząco; nie konwertujeTelegramWprowadzenie do narzędzia dla modeli zagrożenia wysokiego ryzyka.
Czy rozszerzenia przeglądarki Telegram są bezpieczne?
Wiele osób korzystaTelegramw przeglądarce, a także przy użyciuTelegram Webbezpiecznie zadaje jeszcze jedno pytanie: co z rozszerzeniami, które dodają funkcje, takie jak pobieranie wideo? szczerą odpowiedzią jest to, że rozszerzenie jest tylko tak wiarygodne, jak jego ujawnienia, i powinieneś je przeczytać krytycznie.TelegramRozszerzenie Video Downloader związane z tym witryną jako przykładowo.Chrome Web StoreWersja (Wersja1.3.2, rozszerzenie Manifest V3 oświadczające przechowywanie i karty zezwoleń z dostępem hostingu ograniczony do stron telegram.org) opisuje zapis wideo, obrazu i audio zTelegram Webz oryginalnymi filanami.
Ważne
Tutaj jest część przewodnik bezpieczeństwa nie powinien się rozjaśniać: informacje o prywatności publicznej rozszerzenia nie opisują przetwarzania danych w ten sam sposób.19i2026, w tymChrome Web StoreDeklaracja mówi, że rozszerzenie obsługuje osobiste informacje, aktywność użytkownika i treść witryny. Polityka deweloperów mówi oddzielnie, że typ przeglądarki, system operacyjny, strony dostępne, adres IP i identyfikatorów urządzenia mogą być gromadzone automatycznie. zakres tych oświadczeń i przepływ danych czasu pracy rozszerzenia nie zostały niezależnie sprawdzone. Traktuj rozszerzone informacje magazynowe jako operacyjne przy podejmowaniu decyzji, czy zainstalować to lub jakiekolwiek rozszerzenie.
Prawa kwestia tak samo jak prywatność. Warunki Usługi Telegram zakazuje skraplenia i zasady platformy chronią właścicieli treści; media oszczędnościowe są odpowiednie tylko dla treści, które stworzyłeś, posiada, lub mają wyraźne zezwolenie na przechowywanie, a ograniczenia właścicieli kanałów i prawa autorskie stosuje się niezależnie od tego, co jakiekolwiek narzędzie sprawia technicznie możliwe. Jeśli opisuje to przypadek użytkowania, nasz przewodnik o tym, jak pobrać Telegram filmy, które masz prawo do przechowywania wyjaśnia krok po kroku proces.
Wyrok: Telegram odpowiada modelowi zagrożenia
Tak więc, jestTelegramBezpieczne? dla społeczności publicznych, kanałów i codziennych czatów, tak, pod warunkiem że utrudniają ustawienia powyżej i traktują linki obcych z podejrzenia. dla wrażliwych rozmów jeden na jeden, może być akceptowalne, jeśli celowo używać Tajne czaty na zaufanych urządzeniach. Dla każdego, którego bezpieczeństwo zależy od ich dostawcy, że nie jest w stanie przeczytać lub przekazać ich komunikacji, konsensus ekspert wskazuje gdzie indziej:Telegramwłasne materiały ramy platformy jak bezpieczne, podczas gdy kryptowaluty i grupy praw cyfrowych przeciwstawiają się, że bez domyślnego kryptowania końcowego do końcowego większość treści pozostaje technicznie dostępna dla firmy, która od czasu2024również ujawnia adresy IP i numery telefonów pod ważnymi poleceniami prawnymi. obie pozycje są dokumentowane; które rządzą Twoim decyzją zależy od tego, co masz na stażu.
Często zadawane pytania
Czy Telegram jest szyfrowana w trybie podanym?
Nie. Podstawowe chaty w chmurze, grupy i kanały używają szyfrowania klienta-serwer, więc treść jest chroniona w tranzycie, ale technicznie dostępna na serwerach Telegram. szyfrowanie końcowe dotyczy tylko połączeń głosowych i wideo i do jeden-na-jednego Tajne czaty, które rozpoczynają się ręcznie, a od początku 2026 grupy adwokacyjne nadal wymieniają podstawowe szyfrowanie końcowe jako nieprzewidziane zapotrzebowanie.
Czy Telegram może przeczytać moje wiadomości?
w architekturze,TelegramSerwery mogą uzyskać dostęp do treści regularnych chatu w chmurze i wszystkich grup i kanałów wiadomości, chociaż firma twierdzi, że przechowywane dane są ciężko szyfrowane z kluczy rozdzielone na terytorium i nie są używane do reklamy.TelegramNie można ich przeczytać.
Czy Telegram dzieli moje dane z policją?
Od września2024iTelegramPolityka prywatności stwierdza, że może ujawnić adres IP i numer telefonu do organów sądowych, które przedstawiają ważny nakaz prawny potwierdzający, że jesteś podejrzanym o przestępstwo, i zgłasza takie przypadki w aktualizacjach przejrzystości.12miesiące .
Czy połączenia Telegram wykazują mój adres IP?
Mogą. zadzwoń z kontaktami domyślnie do połączenia peer-to-peer, który ujawnia adres IP każdej strony, zachowanie TechCrunch potwierdzone i Telegram potwierdzone. ustaw Peer-to-Peer do Nigdy pod ustawienia, prywatność i bezpieczeństwo, zadzwoń do kierowania połączenia za pośrednictwem serwerów Telegram zamiast.
Czy Telegram jest bezpieczny dla aktywistów lub dziennikarzy?
Niezależni badacze bezpieczeństwa i organizacje praw cyfrowych doradzają przeciwko opieraniu się na deficytów Telegram dla pracy o wysokim ryzyku, ponieważ większość treści nie jest szyfrowana od końca i platforma teraz ujawnia pewne identyfikatory pod poleceniami prawnymi. Jeśli dostawca-niezdostępne wiadomości jest wymogiem, eksperci wskazują na wiadomości z podstępnym szyfrowania od końca.
Czy rozszerzenia do pobierania wideo Telegram są bezpieczne do użycia?
Oceniaj informacje o każdym rozszerzeniu przed zainstalowaniem. Dla rozszerzenia powiązanych z tym witryną, sklep listy i deweloper polityki prywatności konflikt o gromadzenie danych użytkowania. Nasz ograniczony czystej przeglądy profilu obserwuje tylko statystyki logowania publicznego: popup przekazywany na Web K, podczas gdy Web A koncentruje się na Web K. Nie wykonywał autentycznego pobierania lub ustalić autentycznego przepływu danych, więc ważą szersze informacje o prywatności. Cokolwiek narzędzie używasz, zachować tylko treści, które posiadasz lub mają wyraźne zezwolenie na utrzymanie, i przestrzegać warunków i prawa autorskiego Telegram.
Dowiedz się więcej o Telegram
Dalej z naszymi przewodnikami do wspólnych oszustw Telegram, porównania Telegram vs. sygnału i bezpiecznie używać Telegram Web, więc każda część ustawienia odpowiada poziomowi ryzyka, z którym rzeczywiście boryka się.