Tải về chủ đề Content
Hướng dẫn an toànĐánh giá: 2026-07-19

Telegram An toàn? một đánh giá an toàn dựa trên bằng chứng

Telegram được sử dụng bởi hơn một tỷ người, nhưng tài sản an toàn quan trọng nhất của nó là một trong những người dùng hiểu lầm nhất. đánh giá dựa trên bằng chứng này giải thích những gì mã hóa của Telegram thực sự bao gồm, những gì công ty lưu trữ và chia sẻ, và chính xác làm thế nào để thiết lập ứng dụng cho mức độ rủi ro của bạn.

Câu trả lời ngắn: An toàn cho hầu hết các ứng dụng, với điều kiện quan trọng

Đang xemTelegramlà một trong những ứng dụng tin nhắn được sử dụng rộng rãi nhất thế giới, vượt qua một tỷ người dùng hoạt động hàng tháng vào tháng Ba.2025Đối với các cuộc trò chuyện hàng ngày, tham gia vào các cộng đồng công cộng, và theo các kênh, nó là hợp lý an toàn khi bạn hiểu một sự thật quan trọng: không giống như Signal hoặc WhatsApp,Telegramkhông bảo vệ tin nhắn của bạn với mã hóa cuối cùng theo mặc định. chat thường xuyên, mỗi nhóm, và mỗi kênh sử dụng mã hóa máy chủ khách hàng, mà bảo vệ lưu lượng truy cập của bạn từ các máy chủ Wi-Fi nhưng vẫn cho phép nội dung tiếp cậnTelegramCác máy chủ trong một hình thức mà công ty có thể truy cập kỹ thuật.

Các nhà nghiên cứu an ninh tại Royal Holloway và ETH Zurich, nhà mã hóa Matthew Green, và Quỹ biên giới điện tử đều kết hợp về cùng một điểm: chỉ bắt đầu bằng tay một-trong-một Bí mật Trò chuyện và cuộc gọi âm thanh hoặc video được mã hóa cuối cùng, và từ tháng 1 của EFF2026Crypto It đã chiến dịch,Telegramvẫn chưa thực hiện mã hóa cuối cùng mặc định cho các tin nhắn trực tiếp. Vì vậy, sự phán xét trung thực là điều kiện. Nếu bạn là một người dùng bình thường mà khó khăn một số cài đặt,TelegramNếu bạn là một nhà hoạt động, nhà báo, hoặc bất cứ ai thông điệp của họ có thể đặt chúng trong nguy hiểm, các chuyên gia độc lập khuyên bạn không tin vàoTelegramcủa default.

Làm thế nào mã hóa của Telegram thực sự hoạt động

Đang xemTelegramchạy hai chương trình mã hóa khác nhau bên cạnh. đám mây chat, mặc định cho mỗi cuộc trò chuyện riêng tư, nhóm, và kênh, được mã hóa giữa thiết bị của bạn vàTelegramCác máy chủ sử dụng giao thức MTProto của công ty, sau đó lưu trữ trongTelegramMây để lịch sử của bạn đồng bộ qua các thiết bị.Telegramnói rằng dữ liệu được lưu trữ này được mã hóa nặng, với các khóa giải mã chia rẽ qua các trung tâm dữ liệu trong các khu vực khác nhau, và rằng nó không sử dụng dữ liệu của bạn cho quảng cáo. bí mật trò chuyện hoạt động khác nhau: họ được mã hóa cuối cùng với các khóa được tạo ra trên thiết bị của bạn thông qua một Diffie-Hellman trao đổi, chỉ có trên hai thiết bị mà bắt đầu chúng, không bao giờ chạm vàoTelegramCung cấp sao lưu đám mây và hỗ trợ tự phá hủy thời gian.

Các trò chuyện bí mật không bao gồm. chúng chỉ có sẵn cho các cuộc trò chuyện một-trong-một, không bao giờ cho các nhóm hoặc kênh, và bạn phải bắt đầu một ý định cho mỗi liên lạc. Cryptographer Matthew Green ghi nhận rằng kích hoạt tính năng mất nhiều lần qua các menu không rõ ràng và yêu cầu người khác là trực tuyến, có nghĩa là phần lớnTelegramcác cuộc trò chuyện, và theo nghĩa đen, mỗi nhóm trò chuyện, vẫn có thể đọc được trênTelegramMột câu trả lời cộng đồng về Security StackExchange nắm bắt sự nhầm lẫn hàng ngày tốt: các cuộc trò chuyện bình thường được mã hóa trong giao thông, vì vậy một người quản trị mạng không thể đọc chúng, nhưngTelegramNếu mặc định mã hóa cuối cùng đến cuối quan trọng với bạn, xem chúng tôiTelegramvs tín hiệu so sánh.

Ghi chú

Bản tin mã hóa độc lập cũng đã thử nghiệm bản thân MTProto.2022Phân tích được xem xét bởi các nhà nghiên cứu tại Royal Holloway, Đại học London và ETH Zurich đã tìm thấy một số điểm yếu của các giao thức, bao gồm các vấn đề về việc đánh giá lại tin nhắn và thời gian.Telegramsửa các vấn đề được báo cáo trong các bản cập nhật của khách hàng được phát hành trong2021Và các nhà nghiên cứu đánh giá rủi ro thực tế ngay lập tức đối với hầu hết người dùng là thấp, nhưng họ cũng lưu ý rằng giao thức không có các bảo đảm được cung cấp bởi các thiết kế dựa trên TLS tiêu chuẩn.

Bên trong một trò chuyện bí mật bạn cũng nhận được cảnh báo chụp màn hình và tin nhắn tự hủy diệt, mặc dùTelegrambản thân cảnh báo rằng việc phát hiện ảnh chụp màn hình không thể được đảm bảo trên mỗi hệ điều hành và rằng không có gì ngăn chặn ai đó chụp ảnh một màn hình với một thiết bị khác.Telegramthông báo chụp màn hình trong giải thích dành riêng của chúng tôi.

Dữ liệu nào Telegram thu thập và khi nào nó chia sẻ nó

Bảo mật không chỉ là về nội dung tin nhắn. chính sách bảo mật của Telegram cho phép công ty thu thập dữ liệu metadata như địa chỉ IP của bạn, các thiết bị và ứng dụng bạn sử dụng, và lịch sử thay đổi tên người dùng của bạn, và để giữ dữ liệu metadata cho đến 12 tháng cho mục đích chống lạm dụng. đăng ký yêu cầu một số điện thoại, mặc dù Telegram ẩn nó khỏi không liên hệ theo mặc định và cung cấp một thiết lập dành riêng Who Can See My Number được giới thiệu với các kiểm soát bảo mật granular của nó.

Vị trí pháp lý của công ty đã thay đổi mạnh mẽ trong2024Sau khi CEO Pavel Durov bị bắt tại Pháp vào tháng 82024và bị buộc tội phạm, bao gồm sự đồng cảm trong việc phân phối nội dung bất hợp pháp và từ chối hỗ trợ lạm dụng hợp pháp, cáo buộc ông phủ nhận,TelegramTính năng của nó được cập nhật. kể từ tháng 92024Chính sách bảo mật cho biết rằngTelegramcó thể tiết lộ địa chỉ IP và số điện thoại của người dùng cho các cơ quan pháp lý trình bày một lệnh pháp lý hợp lệ, với các trường hợp được báo cáo thông qua các kênh minh bạch của nó. BBC và EFF cả hai đã ghi lại sự thay đổi này, và EFF lưu ý rằng nó làm phiền các cộng đồng đã chọnTelegramchính xác vì nó tiếp thị sự kháng cự với nhu cầu của chính phủ.

quan trọng

Một tiếp xúc ít được biết đến: theo mặc định, cuộc gọi âm thanh Telegram với mọi người trong các liên hệ của bạn sử dụng một kết nối trực tiếp peer-to-peer, mà tiết lộ địa chỉ IP của mỗi bên cho người khác. TechCrunch xác nhận hành vi này trong 2023 và Telegram xác nhận nó là bởi thiết kế. Bạn có thể tắt nó dưới Cài đặt, sau đó Quyền riêng tư và bảo mật, sau đó cuộc gọi, bằng cách thiết lập Peer-to-Peer đến Không bao giờ, do đó cuộc gọi đường qua máy chủ của Telegram thay thế.

Telegram cũng có tính năng tự phá hủy tính năng cho tài khoản, và FAQ của nó khuyến khích trò chuyện bí mật, 2-Step Verification, và mã ứng dụng cho bất cứ ai có mối quan tâm an ninh thực sự. Vì các tham chiếu công cộng hiện không đồng ý về thời gian chính xác tự phá hủy mặc định, không dựa vào bất kỳ giá trị dự đoán: mở Cài đặt và xác nhận thời gian của bạn, cùng với các thực hành lưu trữ metadata được mô tả trong chính sách bảo mật.

Phishing, gian lận và rủi ro nội dung trên Telegram

Đối với hầu hết mọi người, nguy hiểm lớn nhất hàng ngàyTelegramkhông phải là mã hóa mà là những người khác. các nhóm có thể giữ200,000thành viên, robot có thể được tạo ra bởi bất cứ ai, và các nhà cung cấp bảo mật đã được ghi lại thị trường phishing phát triển, các kế hoạch đầu tư gian lận, và phân phối phần mềm độc hại mà khai thác sự mở.Telegramkhá an toàn cho người trung bình trong khi phân loại hệ sinh thái gian lận hoạt động bên trong nó. hướng dẫn của chúng tôi đểTelegramgian lận và cách tránh chúng bao gồm các kế hoạch cụ thể trong độ sâu.

Danh sách checklist

  • Ứng dụng vệ sinh chống cá cược tiêu chuẩn trong Telegram: xử lý tin nhắn không được yêu cầu, liên kết, và các tập tin liên kết như không được tin tưởng ngay cả khi chúng dường như đến từ các thương hiệu được biết đến
  • không bao giờ nhập các thông tin xác thực hoặc chi tiết thanh toán trên các trang được truy cập từ các liên kết trò chuyện
  • giữ thiết bị và ứng dụng của bạn cập nhật
  • bảo vệ tài khoản với xác thực đa yếu tố
  • và báo cáo gian lận cả thông qua nút báo cáo trong ứng dụng của Telegram và cho các cơ quan bảo vệ người tiêu dùng như FTC tại ReportFraud.ftc.gov.

Về mặt sự trung bình, Telegram đã lịch sử thu hút sự chỉ trích cho một cảm giác nhẹ hơn so với các nền tảng đối thủ, một yếu tố trong cuộc điều tra Pháp 2024. Công ty bây giờ báo cáo chặn hơn 40 triệu nhóm và kênh trong 2025, kiểm tra hình ảnh công cộng chống lại cơ sở dữ liệu hash lạm dụng trẻ em bao gồm cả Internet Watch Foundation, và xuất bản báo cáo minh bạch hàng ngày. Điều khoản Dịch vụ của nó cấm spam, gian lận, thúc đẩy bạo lực, và nội dung khiêu dâm bất hợp pháp trên các phần công cộng của nền tảng, và yêu cầu người dùng ở EU, Vương quốc Anh và Úc ít nhất là 18. Quy tắc này cho các gia đình: các bề mặt công cộng vẫn có thể tiếp xúc với người dùng trẻ trong cộng đồng thích, vì vậy tôn trọng tuổi.

9 cài đặt làm cho Telegram an toàn hơn

Bước

Đầu tiên, bật 2-Step Verification dưới Cài đặt, Quyền riêng tư và An ninh, vì vậy đăng nhập yêu cầu một mật khẩu ngoài mã SMS, và thêm một email phục hồi được bảo vệ bởi mật khẩu mạnh mẽ của riêng mình. Thứ hai, thiết lập một khóa mật khẩu, hoặc một passskey nơi được hỗ trợ, vì vậy ai đó giữ điện thoại bị khóa của bạn không thể mở ứng dụng. Thứ ba, thiết lập Peer-to-Peer để Không bao giờ dưới cuộc gọi để dừng IP tiếp xúc. Thứ tư, hạn chế Ai có thể thấy số của tôi và tầm nhìn cuối cùng của bạn đến Liên hệ của tôi hoặc tắt hơn. Thứ năm, bắt đầu Secret Chats cho thực sự nhạy cảm một-trong-một cuộc trò chuyện và sử dụng tự phá hủy giờ. Thứ sáu, xem các phiên tập trung và kết các thiết bị bạn không nhận ra. Thứ bảy, có thể được nhóm bổ sung về bạn. Thứ sáu, bạn có thể kiểm tra tài khoản của mình trong thời gian, bạn có thể kiểm tra lại.

Ghi chú

Đang xemTelegramFAQ của riêng bạn là khinh về giới hạn của bất kỳ cài đặt danh sách kiểm tra: nó không thể bảo vệ bạn khỏi ai đó với quyền truy cập vật lý hoặc gốc vào thiết bị của bạn, và nó khuyên bạn nên chính xác sự kết hợp này của Secret Chat,2-Step Verification, và mã thông tin cho người dùng với mối quan tâm bảo mật thực sự.Hardening giúp người dùng bình thường đáng kể; nó không chuyển đổiTelegramvào một công cụ cho các mô hình đe dọa rủi ro cao.

Có Telegram Browser Extensions An toàn không? - Một nghiên cứu trường hợp trong bài viết

Nhiều người sử dụngTelegramtrong một trình duyệt, và sử dụngTelegram Weban toàn đặt ra một câu hỏi khác: những gì về các phần mở rộng thêm các tính năng, chẳng hạn như video downloaders? câu trả lời trung thực là một phần mở rộng chỉ đáng tin cậy như tiết lộ của nó, và bạn nên đọc chúng một cách quan trọng.TelegramVideo Downloader mở rộng liên quan đến trang web này như một ví dụ đã làm việc.Chrome Web StoreBản Tải (Version1.3.2, một Manifest V3 mở rộng tuyên bố lưu trữ và tab quyền với truy cập chủ giới hạn đến các trang telegram.org) mô tả lưu video, hình ảnh, và âm thanh từTelegram Webvới tên filename ban đầu.

quan trọng

Đây là phần hướng dẫn an ninh không nên nhấp nháy: thông tin về quyền riêng tư công cộng của mở rộng không mô tả xử lý dữ liệu theo cùng một cách. Như đã được xem xét vào tháng 7 19, 2026, thông tin Chrome Web Store nói rằng mở rộng xử lý thông tin nhận dạng cá nhân, hoạt động của người dùng, và nội dung trang web. Chính sách nhà phát triển nói riêng loại trình duyệt, hệ điều hành, trang truy cập, địa chỉ IP, và các thông tin nhận dạng thiết bị có thể được thu thập tự động. phạm vi của thông tin đó và dòng dữ liệu thời gian chạy của mở rộng không được kiểm tra độc lập. xử lý thông tin mở rộng hơn như hoạt động khi quyết định xem để cài đặt hoặc bất kỳ mở rộng này.

Quyền quan trọng như quyền riêng tư. Điều khoản Dịch vụ của Telegram cấm cạo và các quy tắc của nền tảng bảo vệ chủ nội dung; lưu trữ phương tiện là thích hợp chỉ cho nội dung bạn tạo, sở hữu, hoặc có quyền được giữ rõ ràng, và giới hạn của chủ kênh và luật bản quyền áp dụng bất kể công cụ nào làm cho nó có thể kỹ thuật. Nếu điều này mô tả trường hợp sử dụng của bạn, hướng dẫn của chúng tôi về cách tải về video Telegram bạn được ủy quyền để lưu giải thích quy trình từng bước.

Tòa án: Chấp hợp Telegram với mô hình đe dọa của bạn

Vì vậy, làTelegraman toàn? Đối với các cộng đồng công cộng, kênh, và cuộc trò chuyện hàng ngày, có, miễn là bạn làm cứng các cài đặt trên và đối xử với các liên kết của người lạ với nghi ngờ. Đối với các cuộc trò chuyện nhạy cảm một-trong-một, nó có thể được chấp nhận nếu bạn cố ý sử dụng Secret Chat trên các thiết bị đáng tin cậy. Đối với bất cứ ai mà sự an toàn của họ phụ thuộc vào nhà cung cấp của họ không thể đọc hoặc giao thông của họ, sự đồng thuận chuyên gia chỉ ra ở nơi khác:Telegramtài liệu của riêng mình khung nền tảng như an toàn, trong khi các nhà mã hóa và các nhóm quyền kỹ thuật số chống lại rằng mà không có mã hóa cuối cùng-đến cuối mặc định hầu hết các nội dung vẫn có thể truy cập kỹ thuật cho công ty, mà từ khi2024cũng tiết lộ địa chỉ IP và số điện thoại dưới các đơn đặt hàng pháp lý hợp lệ. cả hai vị trí được ghi lại; một điều mà quyết định của bạn phụ thuộc vào những gì bạn có trong cược.

Câu hỏi thường xuyên

Telegram end-to-end được mã hóa theo mặc định?

Không. đám mây chat mặc định, nhóm, và kênh sử dụng mã hóa máy chủ khách, vì vậy nội dung được bảo vệ trong quá trình giao thông nhưng có thể truy cập kỹ thuật trên máy chủ của Telegram. mã hóa cuối cùng chỉ áp dụng cho cuộc gọi âm thanh và video và cho một-on-one Secret Chat bạn bắt đầu bằng tay, và từ đầu 2026 nhóm ủng hộ vẫn liệt kê mã hóa cuối cùng mặc định như một yêu cầu không được đáp ứng.

Telegram có thể đọc tin nhắn của tôi không?

Kiến trúc thì,TelegramCác máy chủ có thể truy cập vào nội dung của các cuộc trò chuyện đám mây thường xuyên và tất cả các tin nhắn nhóm và kênh, mặc dù công ty nói dữ liệu được lưu trữ được mã hóa nặng nề với các khóa chia rẽ trên các khu vực và không được sử dụng cho quảng cáo.TelegramKhông thể đọc những

Telegram có chia sẻ dữ liệu của tôi với cảnh sát không?

Kể từ tháng 9 2024, Chính sách bảo mật của Telegram cho biết nó có thể tiết lộ địa chỉ IP và số điện thoại của bạn cho các cơ quan pháp lý trình bày một lệnh pháp lý hợp lệ xác nhận bạn là một nghi phạm tội phạm, và nó báo cáo các trường hợp như vậy trong bản cập nhật minh bạch. Nó cũng có thể giữ lại các dữ liệu ngoại hình như địa chỉ IP và thông tin thiết bị cho đến 12 tháng.

Liệu các cuộc gọi Telegram có thể tiết lộ địa chỉ IP của tôi không?

Họ có thể. gọi với các liên hệ mặc định đến một liên kết peer-to-peer mà tiết lộ địa chỉ IP của mỗi bên, một hành vi TechCrunch xác nhận và Telegram xác nhận. thiết lập Peer-to-Peer để Không bao giờ dưới Cài đặt, Bảo mật và Bảo mật, gọi để hướng cuộc gọi thông qua máy chủ của Telegram thay thế.

Telegram có an toàn cho các nhà hoạt động hay các nhà báo?

Các nhà nghiên cứu an ninh độc lập và các tổ chức về quyền kỹ thuật số khuyên không dựa vào các lỗi của Telegram cho công việc có rủi ro cao, bởi vì hầu hết nội dung không được mã hóa cuối cùng và nền tảng bây giờ tiết lộ một số ID theo lệnh pháp lý. Nếu cung cấp không thể truy cập tin nhắn là một yêu cầu, các chuyên gia chỉ ra các tin nhắn với mã hóa cuối cùng mặc định.

Các phần mở rộng video download Telegram có an toàn để sử dụng không?

Đánh giá thông tin của mỗi phần mở rộng trước khi cài đặt. Đối với phần mở rộng liên quan đến trang web này, danh sách cửa hàng và nhà phát triển chính sách quyền riêng tư xung đột về thu thập dữ liệu sử dụng. kiểm tra hồ sơ sạch giới hạn của chúng tôi chỉ quan sát các trạng thái đăng nhập công cộng: popup được trình bày trên Web K, trong khi Web A tập trung Web K. Nó không thực hiện một tải về xác thực hoặc thiết lập dòng dữ liệu xác thực, do đó cân nặng thông tin riêng tư rộng hơn. bất kỳ công cụ bạn sử dụng, chỉ lưu nội dung bạn sở hữu hoặc có quyền được giữ, và tuân thủ các điều khoản và luật bản quyền của Telegram.

Tìm hiểu về Telegram

Tiếp tục với hướng dẫn của chúng tôi về lừa đảo phổ biến Telegram, so sánh Telegram vs tín hiệu, và sử dụng Telegram Web an toàn, vì vậy mỗi phần của thiết lập của bạn phù hợp với mức độ rủi ro bạn thực sự phải đối mặt.