Telegram có an toàn không? Đánh giá bảo mật dựa trên bằng chứng

Telegram là một trong những ứng dụng tin nhắn được dùng rộng rãi nhất toàn cầu, đạt trên 1 tỷ người dùng kích hoạt hàng tháng vào tháng 3 năm 2025. Với cuộc trò chuyện bình thường hàng ngày, tham gia các cộng đồng công khai và theo dõi các kênh, Telegram tương đối an toàn khi bạn hiểu một sự thật quan trọng: không giống Signal hay WhatsApp, Telegram mặc định không bảo vệ tin nhắn của bạn bằng mã hóa đầu cuối. Các cuộc trò chuyện bình thường, mọi nhóm và kênh đều dùng mã hóa máy khách-máy chủ, che chắn lưu lượng khỏi người nghe Wi-Fi nhưng nội dung vẫn gửi đến máy chủ Telegram dưới dạng mà công ty có thể truy cập về mặt kỹ thuật.

Lựa chọn kiến trúc đơn lẻ này là nguồn gốc của hầu hết các tranh luận nghiêm túc về bảo mật nền tảng. Các nhà nghiên cứu bảo mật từ Royal Holloway và ETH Zurich, nhà mật mã học Matthew Green, và Tổ chức Electronic Frontier Foundation đều đồng tình: chỉ có cuộc trò chuyện bí mật một chọi một bật thủ công và các cuộc gọi thoại, video mới được mã hóa đầu cuối. Tính đến chiến dịch Encrypt It Already của EFF tháng 1 năm 2026, Telegram vẫn chưa biến mã hóa đầu cuối thành mặc định cho tin nhắn trực tiếp. Vậy kết luận là có điều kiện. Nếu bạn là người dùng bình thường và tùy chỉnh một số cài đặt, Telegram đủ an toàn. Nếu bạn là nhà hoạt động, nhà báo hoặc ai đó có tin nhắn có thể gây nguy hiểm, các chuyên gia độc lập khuyên không nên dựa vào mặc định của Telegram.

Telegram vận hành song song hai loại mã hóa khác nhau. Trò chuyện đám mây - mặc định cho mọi cuộc trò chuyện riêng tư, nhóm và kênh - được mã hóa giữa thiết bị của bạn và máy chủ Telegram bằng giao thức MTProto của công ty, rồi lưu trữ trong đám mây Telegram để đồng bộ lịch sử trên các thiết bị. Telegram cho biết dữ liệu lưu trữ được mã hóa nghiêm ngặt, chìa khóa giải mã phân tán ở các trung tâm dữ liệu thuộc các vùng pháp lý khác nhau, và không dùng dữ liệu cho quảng cáo. Secret Chats hoạt động khác biệt: đây là mã hóa đầu cuối với chìa khóa tạo ra trên thiết bị thông qua trao đổi Diffie-Hellman, chỉ tồn tại trên hai thiết bị bắt đầu trò chuyện, không bao giờ lưu đám mây Telegram, và hỗ trợ bộ hẹn giờ tự hủy.

Điều hạn chế là Secret Chats không bao phủ mọi trường hợp. Chúng chỉ khả dụng cho trò chuyện một-chọi-một, không bao giờ cho nhóm hoặc kênh, và bạn phải chủ động khởi tạo cho từng liên hệ. Nhà mật mã học Matthew Green ghi nhận kích hoạt tính năng này cần nhiều thao tác qua các menu không rõ ràng và yêu cầu người kia online, nên hầu hết cuộc trò chuyện Telegram, gồm mọi nhóm, vẫn có thể được đọc trên máy chủ Telegram. Một câu trả lời cộng đồng trên Security StackExchange phản ánh sự nhầm lẫn thường gặp: các cuộc trò chuyện bình thường được mã hóa khi chuyển tiếp nên quản trị mạng không đọc được, nhưng Telegram về mặt kỹ thuật có thể. Nếu bạn quan tâm đến mã hóa đầu cuối mặc định, hãy xem so sánh Telegram vs Signal của chúng tôi.

Trong Secret Chat, bạn cũng nhận được cảnh báo chụp màn hình và tin nhắn tự hủy, dù Telegram cảnh báo không thể đảm bảo phát hiện chụp màn hình trên mọi hệ điều hành và không có gì ngăn ai đó chụp màn hình bằng thiết bị khác. Bạn có thể đọc thêm về liệu Telegram có thông báo chụp màn hình hay không trong bài giải thích chuyên biệt của chúng tôi.

An toàn không chỉ là nội dung tin nhắn. Chính sách riêng tư của Telegram cho phép công ty thu thập metadata như địa chỉ IP, các thiết bị và ứng dụng bạn dùng, lịch sử thay đổi tên người dùng, và lưu trữ metadata đó đến 12 tháng cho mục đích chống lạm dụng. Đăng ký cần số điện thoại, dù Telegram mặc định ẩn số với người không trong danh bạ và cung cấp thiết lập ai có thể xem số của tôi trong kiểm soát quyền riêng tư chi tiết.

Quan điểm pháp lý công ty thay đổi mạnh năm 2024. Sau khi CEO Pavel Durov bị giữ ở Pháp tháng 8 năm 2024 và bị buộc tội bao gồm phụ giúp phân phối nội dung bất hợp pháp và từ chối hỗ trợ nghe lén hợp pháp, ông phủ nhận cáo buộc, Telegram cập nhật điều khoản. Từ tháng 9 năm 2024, chính sách riêng tư nêu rõ Telegram có thể tiết lộ địa chỉ IP và số điện thoại người dùng cho cơ quan tư pháp khi có trát hợp lệ, và báo cáo các vụ này qua kênh minh bạch. BBC và EFF đều ghi nhận sự thay đổi này, EFF lưu ý nó làm cộng đồng chọn Telegram vì chống lại yêu cầu chính phủ cảm thấy lo ngại.

Telegram còn có tính năng tự hủy tài khoản khi không hoạt động, và FAQ khuyến nghị các biện pháp như Secret Chats, Xác minh Hai bước và mật mã ứng dụng cho người có mối quan ngại bảo mật thực tế. Vì các nguồn tham khảo thấy khác nhau về thời gian tự hủy mặc định, đừng dựa vào bất kỳ giá trị suy đoán nào: hãy mở Cài đặt và tự kiểm tra thời gian cùng cách lưu metadata trong chính sách riêng tư.

Với đa số người dùng, nguy hiểm hàng ngày lớn nhất trên Telegram không phải mật mã mà là con người. Nhóm có thể chứa đến 200.000 thành viên, bot ai cũng có thể tạo, và các nhà cung cấp bảo mật đã ghi nhận các thị trường lừa đảo phát triển, kế hoạch đầu tư giả, và phân phối phần mềm độc hại lợi dụng tính mở của nền tảng. Đánh giá của Norton cho ra kết luận có điều kiện tương tự bài này, gọi Telegram khá an toàn với người thường trong khi liệt kê hệ sinh thái lừa đảo hoạt động trong đó. Hướng dẫn về các loại scam Telegram phổ biến và cách tránh giúp hiểu sâu các mánh khóe.

Về kiểm duyệt, Telegram từng bị chỉ trích vì nới lỏng hơn so với nền tảng khác, một phần nguyên nhân cuộc điều tra Pháp 2024. Công ty báo cáo đã chặn hơn 40 triệu nhóm và kênh trong năm 2025, kiểm tra hình ảnh công khai dựa trên cơ sở dữ liệu nhận diện hình ảnh lạm dụng trẻ em bao gồm của Internet Watch Foundation, và công bố báo cáo minh bạch hàng ngày. Điều khoản dịch vụ cấm spam, lừa đảo, khuyến khích bạo lực, và nội dung khiêu dâm bất hợp pháp trên phần công khai, đồng thời yêu cầu người dùng EU, Anh và Úc ít nhất 18 tuổi. Những quy định này rất quan trọng với gia đình: các bề mặt phát hiện công khai có thể khiến người trẻ tiếp xúc nội dung không phù hợp, nên cần tôn trọng giới hạn tuổi.

Nhiều người dùng Telegram qua trình duyệt, và việc sử dụng Telegram Web an toàn đặt ra câu hỏi về các tiện ích mở rộng như downloader video. Câu trả lời thành thật là tiện ích mở rộng chỉ đáng tin cậy nếu bạn đọc kỹ các tuyên bố về nó. Lấy ví dụ tiện ích Telegram Video Downloader liên kết với trang này. Danh sách trên Chrome Web Store (phiên bản 1.3.2, tiện ích Manifest V3 khai báo quyền lưu trữ và tab với quyền truy cập giới hạn trên trang telegram.org) mô tả khả năng lưu video, ảnh và âm thanh từ Telegram Web với tên file gốc.

Quyền cũng quan trọng như quyền riêng tư. Điều khoản dịch vụ Telegram cấm việc thu thập dữ liệu tự động (scraping) và bảo vệ chủ sở hữu nội dung; việc lưu nội dung chỉ phù hợp với những gì bạn tạo, sở hữu, hoặc được cho phép rõ ràng để giữ, và các hạn chế của chủ kênh cùng luật bản quyền vẫn hiệu lực dù công cụ nào về mặt kỹ thuật có thể sử dụng. Nếu đúng với trường hợp của bạn, hướng dẫn của chúng tôi về cách tải video Telegram bạn quyền lưu sẽ chỉ dẫn từng bước.

Vậy Telegram có an toàn không? Với cộng đồng công khai, kênh và các cuộc trò chuyện hàng ngày, có, nếu bạn thực hiện các cài đặt tăng cường như trên và cảnh giác với liên kết người lạ. Về trò chuyện nhạy cảm một-kèm-một, có thể chấp nhận được nếu bạn chủ động dùng Secret Chats trên thiết bị đáng tin cậy. Với người cần an toàn tuyệt đối là nhà cung cấp không thể đọc hoặc giao thông tin, các chuyên gia cho rằng: Telegram tự định danh nền tảng an toàn, nhưng các nhà mật mã và tổ chức quyền số phản đối do không mã hóa đầu cuối mặc định, đa số nội dung vẫn có thể bị công ty truy cập, và từ 2024, Telegram cũng công khai IP và số điện thoại theo lệnh pháp lý hợp lệ. Cả hai quan điểm đều được ghi nhận; quyết định thuộc về mức độ rủi ro bạn chấp nhận.