Чи безпечний Telegram? - Докази на основі перевірки безпеки

Telegram є одним з найпоширеніших у світі програм для повідомлень, що проходить 1 мільярд активних користувачів на місяць у березні 2025. Для повсякденних розмов, приєднання до громадських спільнот і відстеження каналів, це розумно безпечно, коли ви розумієте один ключовий факт: на відміну від Signal або WhatsApp, Telegram не захищає ваші повідомлення з кінцевим-на- кінцевим шифруванням за замовчуванням. Регулярні чати, кожна група, і кожен канал використовує клієнт-сервер шифрування, що захищає ваш трафік від Wi-Fi снуперів, але все ще дозволяє вміст дістатися до серверів Telegram у формі, до якої компанія може технічно отримати доступ.

Дослідники безпеки в Royal Holloway і ETH Zurich, криптограф Matthew Green, і Electronic Frontier Foundation всі конвергують на тій же точці: тільки вручну почався один-на-один Секретні чати і голосові або відеозв'язки є кінцево-на-один шифровані, і з січня EFF2026Закрити вже кампанію,Telegramвсе ще не зроблено кінцево-на- кінцевий шифрування за замовчуванням для прямих повідомлень. Так чесний вирок є умовно. Якщо ви звичайний користувач, який затягує кілька налаштувань,TelegramЯкщо ви є активістом, журналістом або будь-яким, чиї повідомлення можуть поставити їх у небезпеку, незалежні експерти рекомендують проти покладатися наTelegramІ дефолти

ЗTelegramОблачні чати, узагальне для кожного приватного спілкування, групи та каналу, шифруються між вашим пристроєм іTelegramсервери, що використовують протокол MTProto компанії, а потім зберігаються вTelegramСтіна, щоб ваша історія синхронізувалася через пристрої.Telegramкаже, що цей зберіганий дані важко шифрується, з дешифрування ключі розділені між даними центрів в різних юрисдикціях, і що він не використовує ваші дані для реклами. таємні чати працюють по-іншому: вони кінцево-концесно шифруються з ключами, генеруються на ваших пристроях через обмін Diffie-Hellman, існує тільки на двох пристроях, які почали їх, ніколи не торкаютьсяTelegramСмартфони в хмарі, а також підтримка саморозриву часу.

Вони доступні тільки для одноразових розмов, ніколи не для груп або каналів, і ви повинні навмисно почати один для кожного контакту. криптограф Меттью Грін документував, що активізація функції займає кілька натискань через невід'ємні меню і вимагає, щоб інша людина була онлайн, що означає величезну більшістьTelegramрозмови, і буквально кожен груповий чат, залишаються читатими наTelegramВідповідь спільноти на Security StackExchange добре захоплює повсякденну збуджену ситуацію: звичайні чати зашифровані в транзіті, тому адміністратор мережі не може їх прочитати, алеTelegramЯкщо за замовчуванням кінцево-на- кінцевий шифрування стосується вас, перегляньте нашTelegramПорівняння сигналів.

В рамках таємного чату ви також отримуєте попередження про зйомки екрану та саморозривальні повідомлення, хоча сама Telegram попереджає, що зйомки екрану не можуть бути гарантовані на кожній операційній системі і що ніщо не перешкоджає комусь знімати екран з іншим пристроєм. Ви можете прочитати більше про те, чи Telegram повідомляє зйомки екрану в нашому присвяченому пояснювальнику.

Безпека стосується не тільки контенту повідомлення.TelegramПолітика конфіденційності дозволяє компанії збирати метаданни, такі як ваша IP-адреса, пристрої та додатки, які ви використовуєте, і історію зміни імені користувача, і зберігати ці метаданни до12Протизловживання: для підписання необхідний номер телефону, хочаTelegramприховує його від неконтактних за замовчуванням і надає присвячений Who Can See My Number налаштування, введене з його гранулярними контролями конфіденційності.

Правовий статус компанії різко змінився в2024Після того, як генеральний директор Павель Дуров був затриманий у Франції в серпні2024а також обвинувачений у злочинах, включаючи співчуття у незаконному розповсюдженні контенту та відмову допомагати законному перехопленню, звинувачення він заперечує,TelegramОновлено терміни. з вересня2024Політика конфіденційності передбачає, щоTelegramможе розкрити IP-адресу і номер телефону користувача судовим органам, які подають дійсний правовий наказ, з випадками, повідомленими через його канали прозорості.Бі-бі-сі та ЕФФ обох документали цю зміну, а ЕФФ зазначив, що це занепокоєно громад, які вибралиTelegramСаме тому, що це торгує протистояння вимогам уряду.

Telegram також має функцію саморозриву неактивності для облікових записів, а її FAQ рекомендує таємні чати, 2-Step Verification, і пароль додатку для будь-якого з реальними питаннями безпеки. Оскільки публічні посилання в даний час не згодні з точним припущеним періодом саморозриву, не покладайтеся на будь-яку припущену вартість: відкрийте Налаштування і підтверджуйте період самостійно, поряд з методами зберігання метадатів, описаними в Політиці конфіденційності.

Для більшості людей найбільша небезпека в деньTelegramне криптовалюта, а інші люди. групи можуть зберігати200,000члени, боти можуть бути створені будь-хто, і постачальники безпеки були задокументовані процвітаючи ринки фішинг, шахрайські інвестиційні схеми, і розповсюдження шкідливого програмного забезпечення, що експлуатує цю відкритість.Telegramдосить безпечно для середньої людини, каталогіруючи екосистему шахрайства, що працює всередині неї.Telegramобман і як їх уникнути охоплює конкретні схеми в глибині.

З боку умерення, Telegram історично висунула критику за легший дотик, ніж суперечливі платформи, фактор у французькому розслідуванні 2024. Компанія тепер повідомляє про блокування більше, ніж 40 мільйонів груп і каналів під час 2025, перевірки публічних зображень проти дитячих зловживання хаш-баз даних, в тому числі Фонду Інтернет-Волч, і опублікування щоденних звітів про прозорості. Його Умови обслуговування забороняють спам, шахрайство, пропаганду насильства, і незаконний порнографічний вміст на публічних частинах платформи, і вимагають користувачів в ЄС, Великобританії та Австралії бути принаймні 18. Ці правила стосуються сімей: відкриті поверхні можуть все ще піддавати молодих користувачів у відповідних спільнотах, так і дотримуватися віку.

Багато людей використовуютьTelegramв браузері, і використовуючиTelegram Webбезпечно піднімає ще одне питання: що щодо розширень, які додають функції, такі як відеозавантажувачі? чесним відповіддю є те, що розширення є тільки надійним, як його розкриття, і ви повинні читати їх критично.TelegramПродовження відео завантаження, пов'язане з цим сайтом як робочий приклад.Chrome Web StoreВидання ( версія1.3.2, проширення Manifest V3 заявляє про зберігання та дозволи на клавішах з хостингом доступу обмеженим до сторінки telegram.org) описує зберігання відео, зображень та аудіо зTelegram WebОригінальні філеменні назви.

Права важливі, як і конфіденційність.TelegramУмови обслуговування забороняють розкрадання і правила платформи захищають власників контенту; зберігання засобів є відповідним тільки для контенту, який ви створили, володієте, або мають виражене дозволу на зберігання, а обмеження власників каналів і авторське право застосовуються незалежно від того, що будь-який інструмент технічно дозволяє.TelegramВідео, яке ви маєте право зберігати, пояснює процес крок за кроком.

Так, єTelegramбезпечні? для громадських спільнот, каналів і повсякденних чатів, так, якщо ви затягуєте вищезазначені налаштування і розглядаєте зв'язки незнайомців з підозрою. для чутливих одноразових розмов, це може бути прийнятним, якщо ви навмисно використовуєте секретні чати на надійних пристроях. для кого-небудь, чия безпека залежить від того, що їх провайдер не може читати або передавати свої повідомлення, експертський консенсус вказує в іншому місці:Telegramвласні матеріали, що охоплюють платформу як безпечні, в той час як криптографісти і цифрові права групи проти того, що без стандартного кінцевого шифрування більшість контенту залишається технічно доступним для компанії, що з тих пір, як2024також розкриває IP-адреси та телефонні номери під діючими юридичними замовленнями. обидві позиції документовані; який керує вашим рішенням залежить від того, що у вас є на стаді.