Telegram 安全嗎？以證據為基礎的安全評估
Telegram 擁有超過十億用戶，但其最重要的安全特性常被誤解。本基於證據的評估詳細說明 Telegram 加密保護範圍、公司存儲及分享的資料，以及如何依風險等級配置應用。
簡短回答：大部分使用安全，但須留意重要條件
Telegram 是全球最廣泛使用的通訊應用之一，至 2025 年 3 月月活躍用戶超過十億。用於日常對話、公開社群及頻道時，只要了解重要事實便相對安全：與 Signal 或 WhatsApp 不同，Telegram 預設不以端對端加密保護訊息。常規聊天、群組及頻道使用的是客戶端到伺服器的加密，能防止 Wi-Fi 竊聽，但訊息仍以技術可讀的形式儲存在 Telegram 伺服器。
此架構成為平台安全爭論的核心。皇家霍洛威學院、蘇黎世聯邦理工學院、安全專家 Matthew Green 及電子前哨基金會（EFF）一致指出：僅獨立手動啟動的一對一秘密聊天及語音/視頻通話為端對端加密；截至 2026 年初，EFF《Encrypt It Already》倡議仍將預設端對端加密列為未達成目標。因此結論具有條件性。普通用戶只要強化部分設定，Telegram 可接受安全；若為激進人士、記者等敏感人群，獨立專家建議勿依賴 Telegram 預設。
Telegram 的加密技術原理
Telegram 同時運行兩套加密系統。預設的雲端聊天（私訊、群組、頻道）使用公司自研 MTProto 協議，於裝置與 Telegram 伺服器間加密，後將資料保存於雲端，使歷史可跨裝置同步。Telegram 表示資料高度加密，解密金鑰分散於不同法域的資料中心，且不將資料用於廣告。秘密聊天則不同，透過 Diffie-Hellman 交換產生端對端金鑰，只存於雙方裝置，且不觸及雲端備份，支持自毀訊息。
秘密聊天的限制是其不適用於群組與頻道，需針對每位聯絡人手動啟動。密碼學家 Matthew Green 指出開啟此功能流程不直覺且需對方上線，因此絕大多數 Telegram 對話和所有群組訊息仍儲存在伺服器。Security StackExchange 的社群回應很好說明：普通聊天在傳輸過程中加密，無法被網路管理員截取，但 Telegram 本身技術上仍可閱讀。若你重視預設端對端加密，請參閱我們的 Telegram 與 Signal 對比。
提示
獨立研究也檢視 MTProto 協議本身。2022 年倫敦大學皇家霍洛威學院與 ETH Zurich 研究員發表同行評審分析，揭露多處協議弱點，包括訊息重排及時序問題。Telegram 已於 2021 年客戶端更新修復相關漏洞，研究員認為目前對多數用戶的實際風險較低，惟該協議仍不及標準 TLS 基礎設計的安全保證。
秘密聊天內提供截屏提醒和自毀訊息，然而 Telegram 警告截屏偵測無法保證於所有系統運作，且沒法阻止他人用其他裝置拍攝螢幕。你可於我們專文中詳閱 Telegram 是否通知截屏。
Telegram 收集資料與分享時機
安全不只關乎訊息內容。Telegram 隱私政策允許收集 IP 地址、裝置與應用資訊、用戶名稱變更紀錄等元資料，且為防濫用可保存長達 12 個月。註冊需提供電話號碼，但 Telegram 默認對非聯絡人隱藏，並提供細緻隱私設定「誰能看到我的號碼」。
公司法律立場於 2024 年戲劇性轉變。2024 年 8 月 CEO Pavel Durov 在法國遭拘留並面臨涉嫌協助非法內容及拒絕合法監聽指控（否認指控），Telegram 隨即更新條款。自 2024 年 9 月起，隱私政策明示 Telegram 可能於合法司法命令下披露用戶 IP 與電話號碼，相關案件透過透明度報告呈現。BBC 與 EFF 均有紀錄此變化，EFF 指出此事令以抵抗政府要求聞名的 Telegram 社群震驚。
重要提示
一項較少人知的資訊洩露是：預設情況下，Telegram 與聯絡人通話採用對等連線，雙方 IP 地址互相可見。TechCrunch 於 2023 年驗證此行為，Telegram 確認為設計如此。你可於設定 > 隱私與安全 > 通話中將對等連線設為“從不”，令通話改由 Telegram 伺服器轉發，避免暴露 IP。
Telegram 另有長期未使用帳號自動刪除功能，常見問答建議有安全顧慮者使用秘密聊天、兩步驗證及應用密碼。由於公開資訊對預設自動刪除期限存有差異，建議用戶自行於設定查看，並參考隱私政策中元資料保存說明。
Telegram 上的詐騙、釣魚與內容風險
對多數人來說，在 Telegram 上最大且日常的風險不是密碼學問題，而是其他用戶。群組最多可容納 200,000 名成員，任何人都可創建機器人（bots），且安全廠商已揭露在此平台上繁盛的釣魚市場、詐騙投資計畫及惡意軟體散佈等濫用情況。Norton 對該平台的評估與本頁結論相似，認為一般使用者相對安全，但紀錄了該平台內部運作的詐騙生態系。我們針對常見 Telegram 詐騙及如何避免的指南，詳細說明了具體詐騙手法。
檢查清單
- 在 Telegram 中執行基本反釣魚措施：對無預警的訊息、連結與附件保持不信，即便其來自知名品牌
- 切勿在透過聊天連結開啟的頁面輸入帳號密碼與支付資料
- 保持設備與應用最新
- 採用多因素認證保護帳號
- 並透過 Telegram 內建的舉報按鈕及 FTC 等消費者保護機構（如 ReportFraud.ftc.gov）連動舉報詐騙。
在內容管理上，Telegram 歷來因比競爭平台寬鬆而受批評，亦是 2024 年法國調查因素。2025 年封鎖超過 4,000 萬個群組與頻道，審核公開圖片並比對包括 Internet Watch Foundation 在內的兒童虐待哈希資料庫，且發布每日透明度報告。條款禁止平台公開區域傳播垃圾訊息、詐騙、暴力與非法色情，並規定歐盟、英國與澳洲用戶最低須年滿 18 歲。此規範對家庭重要：公開發現機制或使未成年用戶暴露於不當社群，年齡限制需嚴格遵守。
九項設定助 Telegram 更安全
步驟
第一，於設定 > 隱私與安全中啟用兩步驗證，使登入除簡訊碼外須輸入密碼，並設定由強密碼保護的恢復電子郵件。第二，設置應用鎖碼或支持時用 passkey，防止他人拿著解鎖手機開啟應用。第三，通話設定中將對等連線（Peer-to-Peer）設為「從不」，阻止 IP 地址外洩。第四，限制「誰能看到我的號碼」和「最後線上時間」為「我的聯絡人」或更嚴格範圍。第五，對重要一對一談話使用秘密聊天，並啟用自毀計時器。第六，定期檢查活動會話並終止陌生裝置。第七，慎選允許將你加入的群組。第八，確認帳號不活動自毀期限。第九，保持應用最新，確保收到協議修復。
提示
Telegram 官方常見問題對設定清單的侷限坦率說明：無法防範有裝置實體或 root 權限者，且對有安全顧慮用戶推薦秘密聊天、兩步驗證與鎖碼組合。設定強化對普通用戶十分有助，但無法將 Telegram 打造為適合高風險威脅模型的保護工具。
Telegram 瀏覽器擴充功能安全嗎？披露閱讀案列研究
許多人透過瀏覽器使用 Telegram，安全使用 Telegram Web 也帶來一個問題：第三方新增功能擴充，例如影片下載器，安不安全？誠實答案是擴充功能的可信度取決於其公開披露，建議仔細閱讀。以本網站相關的 Telegram Video Downloader 擴充為例，其 Chrome Web Store（版本 1.3.2，Manifest V3，申請儲存與分頁權限，僅限 telegram.org 頁面）聲明可保存 Telegram Web 的影片、圖片與音訊，保留原始檔名。
重要提示
重點是：此安全指南不能忽視部分是，該擴充公開隱私披露並非一致。截至 2026 年 7 月 19 日，Chrome Web Store 公告稱擴充涉及處理個人識別資訊、用戶活動和網站內容。開發者政策另指可能自動收集瀏覽器類型、作業系統、訪問頁面、IP 地址與設備識別碼。此類說法範圍與擴充運行時資料流尚未獨立驗證。決定是否安裝該擴充或其他時，建議以廣義商店披露為參考依據。
權利和隱私同等重要。Telegram 服務條款禁止抓取，平台規範保護內容所有者；保存媒體僅限於你自己創建、擁有或獲明確授權的內容，且頻道擁有者的限制與版權法依舊適用，不論任何工具技術上是否可行。若此為你的使用場景，我們《如何下載你被授權保存的 Telegram 影片》指南會逐步帶你了解流程。
結論：依你的威脅模型選擇 Telegram
Telegram 安全嗎？就公開社群、頻道及日常聊天而言，在你強化上述設定且對陌生連結保持警惕的前提下，可視為安全；對敏感一對一對話，只要在受信裝置刻意啟用秘密聊天，亦可接受。對於必須確保通訊無法被服務提供者讀取或交出的用戶，專家共識指出 Telegram 並非理想選擇：Telegram 自身將平台框定為安全，但密碼學家與數位權利組織反駁稱，缺乏預設端對端加密下，多數內容技術上依然可被公司存取，且自 2024 年起在合法命令下披露 IP 與電話號碼。兩種立場皆有文獻依據，決定權取決於你的風險需求。
常見問題
Telegram 預設啟用端對端加密嗎？
不。預設雲端聊天、群組和頻道使用客戶端-伺服器加密，內容在傳輸過程受保護，但 Telegram 伺服器技術上可讀。端對端加密只適用於語音與視訊通話，以及手動啟動的一對一秘密聊天，至 2026 年初維權組織仍將預設端對端加密列為未滿足訴求。
Telegram 能讀取我的訊息內容嗎？
架構上，Telegram 伺服器能存取一般雲端聊天及所有群組、頻道訊息內容，但公司宣稱資料高度加密、解密金鑰分散存放且不作廣告用途。秘密聊天使用端對端加密，Telegram 無法讀取。
Telegram 是否會將我的數據共享給警方？
自 2024 年 9 月起，Telegram 隱私政策指出，於合法司法命令下，Telegram 可能對司法單位披露你的 IP 地址及電話號碼，相關案件於透明度報告公開。該公司亦會保留包括 IP 和裝置資訊的元資料長達 12 個月。
Telegram 通話會暴露我的 IP 地址嗎？
可能會。與聯絡人通話預設使用點對點連線，雙方 IP 地址互相可見，TechCrunch 已驗證此行為且 Telegram 予以確認。你可在設定 > 隱私與安全 > 通話中將對等連線設為「從不」，令通話經由 Telegram 伺服器轉發，避免 IP 曝露。
Telegram 對激進人士或記者安全嗎？
獨立安全研究者與數位權利組織不建議高風險使用者依賴 Telegram 預設，因大部分內容未端對端加密，且平台在法律命令下洩露身分識別資料。必須服務端不可讀的通訊需求，專家建議採用預設端對端加密的通訊軟件。
Telegram 影片下載擴充安全嗎？
安裝任何擴充前，請評估其公開說明。針對本網站相關擴充，其商店與開發者隱私政策在使用數據收集上有所矛盾。我們針對乾淨環境作簡單檢測，觀察公共登入狀態，彈窗在 Web K 顯示，焦點亦於 Web K。未正式完成認證下載流程，也無法確認認證資料流，因此請優先考量商店中較廣泛的隱私披露。不論用何種工具，僅保存你擁有或獲授權保留的內容，並尊重 Telegram 條款及版權法。
繼續深入了解 Telegram 安全
持續閱讀我們的常見 Telegram 詐騙指南、Telegram 與 Signal 對比，以及如何安全使用 Telegram Web，確保你的設定符合實際面臨的風險層級。