Чи безпечний Telegram? Огляд безпеки на основі доказів

Telegram — один із найпопулярніших у світі месенджерів, перетнув арку позначку в мільярд активних користувачів на місяць у березні 2025 року. Для повсякденних розмов, приєднання до публічних спільнот та підписки на канали він доволі безпечний, якщо знати одне важливе: на відміну від Signal або WhatsApp, Telegram за замовчуванням не захищає ваші повідомлення наскрізним шифруванням. Звичайні чати, усі групи та канали використовують шифрування клієнт-сервер, яке захищає трафік від підслуховування в Wi-Fi, але при цьому контент надходить на сервери Telegram у формі, до якої компанія технічно має доступ.

Цей вибір архітектури є основною причиною більшості серйозних суперечок щодо безпеки платформи. Дослідники з Royal Holloway і ETH Zurich, криптограф Метью Грін, а також Electronic Frontier Foundation сходяться на тому, що лише створені вручну однобічні Secret Chats і голосові чи відеодзвінки є шифрованими наскрізь, і станом на кампанію EFF Encrypt It Already у січні 2026 року Telegram досі не зробив наскрізне шифрування стандартом для прямих повідомлень. Отже, чесна оцінка є умовною. Якщо ви звичайний користувач, який зміцнив кілька налаштувань, Telegram достатньо безпечний. Якщо ви активіст, журналіст чи хтось, чия безпека залежить від неможливості прочитання повідомлень, експерти не радять довіряти стандартним налаштуванням Telegram.

Telegram використовує два різні схеми шифрування одночасно. Хмарні чати — це стандартний режим для всіх приватних розмов, груп та каналів. Вони шифруються між вашим пристроєм і серверами Telegram за допомогою власного протоколу MTProto, а потім зберігаються у хмарі Telegram, щоб історія синхронізувалася між пристроями. Telegram стверджує, що ці дані надійно зашифровані, причому ключі дешифрування розподілені між дата-центрами в різних юрисдикціях, і що дані не використовуються для реклами. Секретні Чати працюють інакше: вони мають наскрізне шифрування з ключами, згенерованими на пристроях через обмін Діффі-Гелмана, існують лише на двох пристроях, між якими започатковано чат, ніколи не зберігаються у хмарі Telegram і підтримують таймери самознищення.

Проблема в тому, що Secret Chats не охоплюють усі випадки. Вони доступні лише для призначених для одного користувача розмов, не для груп чи каналів, і їх треба створювати вручну для кожного контакту. Криптограф Метью Грін описав, що активація цієї функції вимагає кілька кліків у неочевидних меню і щоб інша особа була онлайн, тож більшість розмов у Telegram, включно з усіма груповими чатами, залишаються доступними на серверах Telegram. Відповідь на Security StackExchange добре відображає плутанину: звичайні чати шифруються при передачі, тому мережевий адміністратор їх не читає, але Telegram технічно має до них доступ. Якщо для вас важливе наскрізне шифрування за замовчуванням, дивіться порівняння Telegram vs Signal.

У секретних чатах працюють сповіщення про скріншоти і самознищувані повідомлення, хоча Telegram попереджає, що виявлення скріншотів не гарантується на всіх операційних системах і ніхто не заборонить зробити фото екрану іншим пристроєм. Детальніше про те, чи повідомляє Telegram про скріншоти, можна дізнатись у нашому окремому поясненні.

Безпека — це не лише про вміст повідомлень. Політика конфіденційності Telegram дозволяє збирати метадані: IP-адресу, пристрої та програми, які ви використовуєте, історію змін імен користувача, і зберігати це до 12 місяців для боротьби з зловживаннями. Для реєстрації потрібен номер телефону, хоча Telegram за замовчуванням приховує його від незнайомців і дає вичерпні налаштування «Хто бачить мій номер».

Юридична позиція компанії різко змінилась у 2024 році. Після затримання CEO Павла Дурова у Франції в серпні 2024 року за звинуваченнями у сприянні нелегальному розповсюдженню контенту і відмові сприяти законному перехопленню, яких він заперечує, Telegram оновив умови. З вересня 2024 політика конфіденційності дозволяє розкривати IP-адресу і телефонний номер користувача судовим органам за дійсним судовим наказом, і такі випадки публікуються у звітах про прозорість. BBC і EFF зафіксували цю зміну, наголосивши, що це насторожило спільноти, які обрали Telegram саме через позицію проти вимог уряду.

Telegram має функцію самознищення неактивних акаунтів, а у FAQ рекомендує Secret Chats, 2-Step Verification та код доступу для користувачів з реальними побоюваннями. Оскільки публічні джерела не згодні щодо точного стандартного періоду автоматичного видалення, не покладайтеся на припущення — перевірте це у Налаштуваннях разом з практиками зберігання метаданих, описаними у політиці приватності.

Для більшості користувачів найбільша щоденна загроза у Telegram — це інші люди, а не криптографія. У групах може бути до 200 000 учасників, боти створюються будь-ким, а безпекові компанії документують розквіт фішингових схем, шахрайських інвестицій та розповсюдження шкідливого ПЗ, які використовують цю відкритість. Огляд платформи від Norton дає схожу умовну оцінку — Telegram відносно безпечний для звичайних користувачів, але містить цілу екосистему шахрайств. Наш посібник «Поширені шахрайства в Telegram і як їм уникнути» розкриває конкретні схеми детальніше.

Щодо модерації, Telegram історично критикували за менш суворий контроль, що стало однією з причин розслідування у Франції 2024 року. Компанія тепер звітує про блокування понад 40 мільйонів груп і каналів у 2025 році, перевіряє публічні фото за хеш-базами проти зловживання дітьми на кшталт Internet Watch Foundation і публікує щоденні звіти про прозорість. Правила забороняють спам, шахрайство, пропаганду насильства та незаконний порно-контент у публічних частинах платформи, і вимагають від користувачів у ЄС, Великій Британії та Австралії бути не молодшими за 18 років. Ці норми важливі для сімей, адже відкриті пошукові функції можуть впливати на молодших користувачів, тож вікові обмеження мають поважатися.

Багато хто користується Telegram у браузері, і при безпечному використанні Telegram Web виникає ще одне запитання: що з розширеннями, які додають функції, наприклад завантажувачі відео? Відверта відповідь: надійність розширення визначається його розкриттями, які варто критично прочитати. Візьмемо для прикладу розширення Telegram Video Downloader, пов’язане з цим сайтом. У записі Chrome Web Store (версія 1.3.2, Manifest V3, з заявленими дозволами на зберігання і вкладки, обмежених сторінками telegram.org) описується збереження відео, зображень і аудіо з Telegram Web з оригінальними іменами файлів.

Права мають таку ж вагу, як і конфіденційність. Умови використання Telegram забороняють парсинг і захищають авторські права власників контенту; зберігання медіа припустиме лише для матеріалів, які ви створили, володієте або маєте явний дозвіл; обмеження адміністраторів каналів і закони щодо авторських прав діють незалежно від можливостей будь-яких інструментів. Якщо це ваш випадок, наш посібник «Як завантажити Telegram відео, які ви маєте право зберігати» детально пояснює процес.

Отже, чи безпечний Telegram? Для публічних спільнот, каналів і повсякденних чатів — так, якщо ви захистите описані вище налаштування і з підозрою ставитиметесь до посилань від незнайомців. Для чутливих приватних розмов — принимається, якщо свідомо користуватись Secret Chats на довірених пристроях. Для тих, чиє життя залежить від того, що провайдер не може прочитати чи видати ваші повідомлення, експертна думка інша: офіційні матеріали подають платформу як безпечну, тоді як криптографи та правозахисні організації кажуть, що без наскрізного шифрування за замовчуванням більшість даних технічно доступна компанії, яка від 2024 року також передає IP-адреси і телефони за судовими наказами. Обидві позиції задокументовані, і вибір залежить від того, що для вас на кону.