Насколько безопасен Telegram? Аналитический обзор безопасности

Telegram — одно из самых популярных в мире приложений для обмена сообщениями с более чем миллиардом активных пользователей в месяц (на март 2025 года). Для повседневного общения, участия в публичных сообществах и подписки на каналы он относительно безопасен, если учитывать главный факт: в отличие от Signal или WhatsApp, Telegram по умолчанию не использует сквозное шифрование для сообщений. Обычные чаты, группы и каналы используют клиент-серверное шифрование, которое защищает трафик от перехвата в сети, но позволяет содержимому достигать серверов Telegram в доступной для компании форме.

Этот архитектурный выбор лежит в основе большинства серьёзных дискуссий о безопасности платформы. Исследователи безопасности из Royal Holloway и ETH Zurich, криптограф Мэтью Грин и организация Electronic Frontier Foundation (EFF) единодушны: только вручную запущенные секретные чаты один на один и голосовые или видеозвонки защищены сквозным шифрованием. По состоянию на январь 2026 года EFF по-прежнему считает список требований о включении сквозного шифрования по умолчанию для личных сообщений незавершённым. Поэтому окончательное мнение зависит от ситуации. Обычные пользователи, усилившие некоторые настройки, могут считать Telegram приемлемо безопасным, а активисты, журналисты и все, для кого сообщения имеют критическую важность, должны быть осторожны и не полагаться на настройки по умолчанию.

Telegram использует одновременно две разные схемы шифрования. Облачные чаты — это настройка по умолчанию для всех личных сообщений, групп и каналов. Они шифруются между вашим устройством и серверами Telegram с помощью фирменного протокола MTProto, после чего хранятся в облаке Telegram для синхронизации истории между устройствами. Telegram утверждает, что эти данные сильно зашифрованы, ключи расщеплены между дата-центрами в разных юрисдикциях, и данные не применяются для рекламы. Секретные чаты работают иначе: они используют сквозное шифрование с ключами, генерируемыми на устройствах через обмен Диффи-Хеллмана, существуют только на двух устройствах участников, не сохраняются в облаке и поддерживают таймеры самоуничтожения.

Однако секретные чаты имеют ограничения. Они доступны только для личного общения один на один, не поддерживаются в группах и каналах, и вы должны запускать их вручную с каждым собеседником. Криптограф Мэтью Грин отметил, что активация требует нескольких шагов через негласные меню и подключения собеседника онлайн, поэтому большая часть переписок Telegram, включая все групповые чаты, остаётся доступной серверам компании. Сообщество на Security StackExchange хорошо объяснило этот повседневный парадокс: обычные чаты шифруются в пути от устройства к серверу, так что администратор сети не может их прочесть, но Telegram технически может. Если для вас важно шифрование по умолчанию, смотрите наше сравнение Telegram и Signal.

В секретных чатах вы также получите уведомления о скриншотах и исчезающих сообщениях, хотя Telegram предупреждает, что обнаружение скриншотов не гарантируется на всех операционных системах и никто не может запретить фотографировать экран другим устройством. Подробнее о том, уведомляет ли Telegram о скриншотах, вы можете прочесть в отдельной статье.

Безопасность не сводится только к содержимому сообщений. Политика конфиденциальности Telegram позволяет компании собирать метаданные, такие как ваш IP-адрес, используемые устройства и приложения, история смены имени пользователя, и хранить эти данные до 12 месяцев для борьбы с злоупотреблениями. Для регистрации требуется номер телефона, но Telegram по умолчанию скрывает его от незнакомцев и предлагает настройку «Кто может видеть мой номер» с уровнем конфиденциальности.

Юридическая позиция компании кардинально изменилась в 2024 году. После задержания CEO Павла Дурова во Франции в августе 2024 и предъявленных ему обвинений, которые он отвергает, Telegram обновил условия. С сентября 2024 в политике конфиденциальности указано, что Telegram может раскрывать IP-адрес и номер телефона пользователя судебным органам, предъявляющим действительный судебный приказ, с отчётами в своих каналах прозрачности. BBC и EFF зафиксировали этот переход, и EFF отметила беспокойство в сообществах, выбравших Telegram за сопротивление требованиям государства.

Telegram также реализует функцию автоматического удаления неактивных аккаунтов, а FAQ рекомендует использовать секретные чаты, двухфакторную аутентификацию и код доступа в приложении для пользователей с высокими требованиями к безопасности. Из-за разногласий в публичных источниках о периоде удаления неактивных учетных записей рекомендуется самостоятельно проверить этот срок в настройках, а также ознакомиться с политикой хранения метаданных.

Для большинства самым серьёзным риском в Telegram являются не криптография, а другие пользователи. Группы могут насчитывать до 200 000 участников, любой может создать бота, и специалисты по безопасности отмечают процветающие рынки фишинга, мошенничества и распространения вредоносного ПО, использующие открытую архитектуру Telegram. Обзор Norton совпадает с выводами этой статьи — для обычного пользователя Telegram относительно безопасен, но внутри платформы существует масштабная экосистема мошенничества. Наше руководство по распространённым мошенничествам Telegram и способам их избегать детально их описывает.

Компанию критикуют за более мягкий подход к модерации по сравнению с конкурентами, что стало фактором расследования во Франции 2024 года. В 2025 году Telegram заблокировал свыше 40 миллионов групп и каналов, проверял публичные изображения по базам данных нарушений детской безопасности вроде Internet Watch Foundation и публиковал ежедневные отчёты. Правила платформы запрещают спам, мошенничество, пропаганду насилия и нелегальный порнографический контент в публичной части, и требуют, чтобы пользователям из ЕС, Великобритании и Австралии было не менее 18 лет. Эти правила важны для семей, так как публичные площадки всё же могут подвергать детей риску, поэтому возрастные ограничения следует соблюдать.

Многие используют Telegram в браузере, и возникает вопрос о безопасности расширений, добавляющих функции, например видео-загрузчиков. Честный ответ: расширение можно считать надежным ровно настолько, насколько прозрачны его политические заявления, которые стоит внимательно изучать. Пример — расширение Telegram Video Downloader, связанное с этим сайтом. В Chrome Web Store (версия 1.3.2, Manifest V3 с разрешениями storage и tabs, доступ ограничен страницами telegram.org) оно заявляет возможность сохранять видео, изображения и аудио из Telegram Web с оригинальными именами файлов.

Права так же важны, как и конфиденциальность. Условия использования Telegram запрещают скрейпинг, а правила защищают права владельцев контента: сохранять медиа можно лишь если вы его создали, владеете ими или получили явное разрешение. Ограничения владельцев каналов и авторское право действуют независимо от технических возможностей. Если это применимо к вашей ситуации, наше руководство о том, как скачивать авторские видео из Telegram, подробно описывает процедуру.

Итак, безопасен ли Telegram? Для публичных сообществ, каналов и повседневных чатов — да, если вы применяете вышеуказанные меры и осторожно относитесь к ссылкам от незнакомцев. Для чувствительных личных бесед — да, при условии сознательного использования секретных чатов на доверенных устройствах. Для тех, чья безопасность зависит от того, что провайдер не сможет прочесть или выдать их переписку, эксперты советуют выбирать другие платформы: Telegram позиционирует себя как безопасный, а криптографы и правозащитники отмечают, что без сквозного шифрования по умолчанию большинство содержимого доступно компании, которая с 2024 года также раскрывает IP и телефонные номера по законным запросам. Оба подхода задокументированы, и выбор зависит от ваших рисков.