Czy Telegram jest bezpieczny? Przegląd bezpieczeństwa oparty na dowodach

Telegram to jeden z najpopularniejszych komunikatorów na świecie, liczba miesięcznych aktywnych użytkowników przekroczyła miliard w marcu 2025. Do codziennych rozmów, dołączania do publicznych społeczności i śledzenia kanałów jest dość bezpieczny, jeśli zrozumiesz jeden kluczowy fakt: w przeciwieństwie do Signal czy WhatsApp, Telegram domyślnie nie chroni wiadomości szyfrowaniem end-to-end. Zwykłe czaty, grupy i kanały używają szyfrowania klient-serwer, które chroni ruch przed podsłuchem sieci Wi-Fi, ale pozwala na dostęp do treści na serwerach Telegrama w formie, którą firma technicznie może odczytać.

Ta jedna decyzja architektoniczna kształtuje niemal wszystkie poważne dyskusje o bezpieczeństwie platformy. Badacze bezpieczeństwa z Royal Holloway i ETH Zurich, kryptograf Matthew Green oraz Electronic Frontier Foundation zgadzają się co do tego, że tylko ręcznie uruchamiane poufne czaty jeden na jeden oraz połączenia głosowe i wideo są szyfrowane end-to-end, a na początku 2026 organizacje propagujące ochronę prywatności wciąż uznają domyślne szyfrowanie E2E za niedostępne. Tak więc szczera ocena jest warunkowa. Dla zwykłego użytkownika, który poprawi kilka ustawień, Telegram jest akceptowalnie bezpieczny. Dla aktywistów, dziennikarzy i innych osób, których wiadomości mogą narazić ich na niebezpieczeństwo, eksperci niezależni odradzają poleganie na domyślnych ustawieniach Telegrama.

Telegram używa dwóch odrębnych schematów szyfrowania równocześnie. Czaty w chmurze, domyślne dla każdego prywatnego czatu, grupy i kanału, są szyfrowane na linii urządzenie-serwer Telegrama protokołem MTProto, potem przechowywane w chmurze Telegrama, co pozwala synchronizować historię na wielu urządzeniach. Telegram twierdzi, że przechowywane dane są silnie zaszyfrowane, a klucze deszyfrujące są podzielone między centra danych w różnych jurysdykcjach, i nie wykorzystuje danych do reklam. Secret Chats działają inaczej – są szyfrowane end-to-end za pomocą kluczy generowanych lokalnie przez wymianę Diffie-Hellmana, istnieją tylko na dwóch urządzeniach, które je rozpoczęły, nie są przechowywane w chmurze i obsługują timery samoniszczące wiadomości.

Problemem jest to, czego Secret Chats nie obejmują. Są dostępne tylko dla rozmów jeden na jeden, nigdy nie dla grup czy kanałów, i muszą być każdorazowo ręcznie uruchamiane dla kontaktu. Kryptograf Matthew Green odnotował, że włączenie tej funkcji wymaga wielu kliknięć w mało intuicyjnych menu oraz tego, by druga osoba była online, co oznacza, że większość rozmów w Telegramie i dosłownie wszystkie czaty grupowe pozostają dostępne dla Telegrama na serwerach. Społeczna odpowiedź na Security StackExchange dobrze oddaje codzienne nieporozumienie: zwykłe czaty są szyfrowane podczas przesyłania, więc administrator sieci nie może ich czytać, ale Telegram technicznie może. Jeśli zależy Ci na domyślnym szyfrowaniu E2E, zobacz nasze porównanie Telegram vs Signal.

W Secret Chat otrzymujesz też powiadomienia o zrzutach ekranu i wiadomości samoniszczące, choć Telegram sam ostrzega, że wykrycie zrzutu ekranu nie jest gwarantowane na wszystkich systemach operacyjnych i nic nie zapobiegnie zrobieniu zdjęcia ekranu innym urządzeniem. Więcej na temat powiadomień o zrzutach przeczytasz w naszym dedykowanym wyjaśniaczu.

Bezpieczeństwo to nie tylko zawartość wiadomości. Polityka prywatności Telegrama pozwala firmie zbierać metadane takie jak Twój adres IP, używane urządzenia i aplikacje oraz historię zmian nazwy użytkownika, przechowując je do 12 miesięcy w celach antynadużyciowych. Rejestracja wymaga numeru telefonu, choć Telegram domyślnie ukrywa go przed nieznajomymi i oferuje osobne ustawienia „Kto może zobaczyć mój numer” w ramach szczegółowej kontroli prywatności.

Postawa prawna firmy zmieniła się gwałtownie w 2024 roku. Po zatrzymaniu CEO Pavela Durova w sierpniu 2024 we Francji i postawieniu mu zarzutów m.in. kolaboracji przy nielegalnej dystrybucji treści i odmowy współpracy z legalnym podsłuchem, których zaprzecza, Telegram zaktualizował swoje warunki. Od września 2024 polityka prywatności stanowi, że Telegram może ujawnić IP i numer telefonu użytkownika organom wymiaru sprawiedliwości posiadającym ważny nakaz sądowy, a takie przypadki są raportowane w kanałach przejrzystości. BBC i EFF odnotowały tę zmianę, a EFF podkreśliło alarm społeczności, które wybrały Telegram właśnie ze względu na jego wizerunek sprzeciwu wobec rządowych żądań.

Telegram posiada także funkcję samoniszczącego się konta po okresie nieaktywności, a FAQ zaleca Secret Chats, weryfikację dwuetapową i kod dostępu do aplikacji dla osób z rzeczywistymi obawami o bezpieczeństwo. Ponieważ publiczne źródła mają rozbieżności co do dokładnego domyślnego okresu samoniszczenia, nie polegaj na przyjętych wartościach – samodzielnie sprawdź tę wartość i praktyki przechowywania metadanych opisane w polityce prywatności.

Dla większości osób największym codziennym zagrożeniem na Telegramie nie jest kryptografia, lecz inni ludzie. Grupy mogą mieć do 200 000 członków, boty może tworzyć każdy, a firmy zajmujące się bezpieczeństwem udokumentowały rozwijające się rynki phishingu, oszustwa inwestycyjne i dystrybucję złośliwego oprogramowania wykorzystujące tę otwartość. Recenzja Nortona oceniła platformę podobnie – jako stosunkowo bezpieczną dla przeciętnego użytkownika, jednocześnie pokazując bogactwo oszustw na platformie. Nasz przewodnik po najczęstszych oszustwach na Telegramie i jak ich unikać opisuje szczegółowo konkretne schematy.

W zakresie moderacji Telegram tradycyjnie krytykowany był za mniej rygorystyczne podejście niż konkurenci, co stało się przedmiotem śledztwa we Francji w 2024. Firma raportuje blokowanie ponad 40 milionów grup i kanałów w 2025, sprawdzanie publicznych obrazów względem baz danych o treściach związanych z wykorzystywaniem dzieci (m.in. Internet Watch Foundation) i publikuje codzienne raporty przejrzystości. Regulamin zabrania spamu, oszustw, promowania przemocy i nielegalnych treści pornograficznych na części publicznej platformy, a użytkownicy z UE, Wielkiej Brytanii i Australii muszą mieć co najmniej 18 lat. Te zasady są ważne dla rodzin – publiczne wyszukiwarki mogą eksponować młodszych użytkowników na nieodpowiednie społeczności, dlatego limity wiekowe należy respektować.

Wiele osób korzysta z Telegrama w przeglądarce, a bezpieczne użycie Telegram Web wzbudza dodatkowe pytanie: co z rozszerzeniami dodającymi funkcje, np. video downloaderami? Uczciwa odpowiedź jest taka, że rozszerzenie jest tak wiarygodne, jak jego ujawnienia, które należy czytać krytycznie. Weźmy za przykład powiązane z tą stroną rozszerzenie Telegram Video Downloader. Jego listing w Chrome Web Store (wersja 1.3.2, Manifest V3, deklaruje uprawnienia do storage i tabs, dostęp do hosta ograniczony do telegram.org) opisuje zapisywanie wideo, zdjęć i audio z Telegram Web z oryginalnymi nazwami plików.

Prawa są równie ważne co prywatność. Warunki korzystania Telegrama zabraniają scrapowania, a zasady platformy chronią właścicieli treści; zapisywanie mediów jest właściwe tylko dla treści, które stworzyłeś, posiadasz lub masz wyraźną zgodę na zachowanie, a ograniczenia właścicieli kanałów i prawo autorskie obowiązują niezależnie od tego, co narzędzia technicznie umożliwiają. Jeśli to Twój przypadek, nasz przewodnik jak pobierać Telegramowe wideo, które masz prawo zapisać, przeprowadzi Cię krok po kroku przez proces.

Czy więc Telegram jest bezpieczny? Dla publicznych społeczności, kanałów i codziennych rozmów – tak, pod warunkiem, że wzmacniasz opisane powyżej ustawienia i traktujesz linki od nieznajomych z ostrożnością. Dla poufnych rozmów jeden na jeden jest akceptowalny, jeśli celowo korzystasz z Secret Chats na zaufanych urządzeniach. Dla osób, których bezpieczeństwo zależy od tego, by dostawca nie mógł czytać ani przekazywać ich komunikacji, konsensus ekspertów wskazuje na inne rozwiązania: materiały Telegrama przedstawiają platformę jako bezpieczną, podczas gdy kryptografowie i grupy obrońców praw cyfrowych podkreślają, że bez domyślnego szyfrowania end-to-end większość treści pozostaje technicznie dostępna firmie, która od 2024 roku również ujawnia IP i numery telefonów na podstawie ważnych nakazów prawnych. Obie pozycje są udokumentowane; która z nich decyduje o Twoim wyborze, zależy od tego, co jest dla Ciebie stawką.