A pesar de su popularidad entre los usuarios que priorizan la privacidad, la plataforma de mensajería Telegram(nueva ventana) sigue generando dudas entre los expertos técnicos.
Un informe de Symbolic Software(nueva ventana), publicado en octubre de 2025 pero que ahora está recibiendo nueva atención(nueva ventana), se ha sumado al debate. Sostiene que el diseño de Telegram permite a los intermediarios de red conectar los mensajes enviados a través de Telegram con un dispositivo en particular, lo que a su vez puede permitir el rastreo de personas específicas en el mundo físico.
Las preocupaciones también aumentaron con el arresto en 2024 en Francia del fundador y director ejecutivo de Telegram, Pavel Durov, bajo una amplia gama de cargos(nueva ventana), que alegan que no combatió el fraude, el tráfico de drogas, el crimen organizado y la promoción del terrorismo en su plataforma. Aunque niega los cargos y desde entonces ha sido liberado(nueva ventana), sigue bajo investigación.
Entonces, ¿es seguro usar Telegram? Como analizaremos en este artículo, eso depende en gran medida de cómo lo use.
¿Qué es Telegram?
Telegram es una aplicación de mensajería de código abierto basada en la nube que le permite enviar mensajes de texto, mensajes de voz, fotos, videos y archivos de varios tipos. Fue lanzada en 2013 por Pavel y Nikolai Durov, hermanos que también fundaron el sitio de red social ruso VK(nueva ventana) (por su nombre original, VKontakte).
Con más de mil millones de usuarios activos mensuales actualmente, Telegram es sumamente popular, en gran parte debido a la percepción generalizada de que es altamente seguro. Esta percepción se ve reforzada por varios gobiernos que intentan bloquear o prohibir la aplicación, en particular Indonesia, Rusia e Irán.
¿Para qué se usa Telegram?
Telegram se puede usar como un servicio de mensajería privado individual o grupal, de manera muy similar a WhatsApp(nueva ventana) y Signal(nueva ventana). Sin embargo, lo que realmente distingue a Telegram es la capacidad de crear “canales” públicos.
Los usuarios pueden crear y publicar contenido en canales, los cuales pueden atraer a un número ilimitado de suscriptores. Esta función se ha vuelto particularmente popular en países con una censura estricta, como Irán, donde Telegram cuenta con más de 40 millones de usuarios a pesar de los esfuerzos del gobierno por bloquear el acceso.
Los canales públicos se pueden crear utilizando un alias y una URL única, lo que permite que cualquier persona se suscriba. Esto convierte a Telegram en una plataforma eficaz para organizar la resistencia y difundir información (pero también puede ser explotada para fines menos honorables).
¿Qué tan seguro es Telegram?
Telegram tiene fama de utilizar el cifrado de extremo a extremo, pero este nivel de cifrado no está activado para todos los casos de uso y no está activado por defecto. Muchas de las funciones más populares de Telegram, como los canales, no tienen cifrado de extremo a extremo, lo que significa que la empresa puede ver gran parte de los datos de los usuarios en la aplicación, haciéndola susceptible a la vigilancia y a las vulneraciones de datos.
¿Qué sabe Telegram de mí?
Para usar Telegram, debe registrarse con su número de teléfono celular real. Telegram solicita acceso a los contactos de su teléfono para descubrir a otros usuarios que podría conocer, o puede añadir a otros usuarios de Telegram de forma manual a través de su número de teléfono.
Telegram solicita su primer nombre (el cual no verifica) y proporcionar un segundo nombre es opcional.
Cifrado de Telegram
Todas las comunicaciones de Telegram (ya sean E2EE o de otro tipo, de lo cual hablaremos más adelante) se protegen mediante el protocolo interno MTProto. El MTProto v.1.0 original, que está obsoleto y actualmente se encuentra en proceso de eliminación gradual, fue criticado(nueva ventana) por expertos en seguridad por ser propenso a varios ataques bastante simples. Sin embargo, se ha verificado formalmente(nueva ventana) que MTProto 2.0(nueva ventana) es criptográficamente seguro.
Las claves de cifrado utilizadas para asegurar las conversaciones se dividen en partes a lo largo de la propia infraestructura global segura en la nube de Telegram, y nunca se almacenan en el mismo lugar que la información que protegen.
¿Está Telegram cifrado de extremo a extremo?
Telegram admite los “chats secretos”. Esto proporciona cifrado de extremo a extremo (E2EE) para conversaciones individuales de texto, voz y video.
Más información sobre el cifrado de extremo a extremo(nueva ventana)
Pero (and este es un gran pero):
- Los chats grupales y los canales no se pueden cifrar de extremo a extremo
- Las conversaciones individuales no están cifradas de extremo a extremo por defecto. Los “chats secretos” se deben activar de forma manual para cada chat (por lo que no existe una opción global) y vale la pena señalar que la opción de chat secreto no es muy evidente.
¿Telegram recopila metadatos?
Según su política de privacidad(nueva ventana), Telegram “puede recopilar metadatos como su dirección IP, dispositivos y aplicaciones de Telegram que haya utilizado, historial de cambios de nombre de usuario, etc. Si se recopilan, estos metadatos se pueden conservar durante un máximo de 12 meses”.
Como señaló(nueva ventana) una vez el exdirector de la NSA y de la CIA, Michael Hayden: “Matamos personas basándonos en los metadatos”, y esta es una cantidad no trivial de metadatos (especialmente el registro de su dirección IP).
Los metadatos también están en el centro de las preocupaciones planteadas por el informe de Symbolic Software. Aunque el contenido de los mensajes en sí puede estar cifrado de forma eficaz, el identificador persistente del dispositivo enviado con cada mensaje no lo está, según reveló el informe. Al combinarse con los datos de la red celular y otra información que ya está registrada y sujeta a las leyes de conservación de datos, este identificador, etiquetado como auth_key_id, permitiría a los intermediarios de red, como los ISPs, los administradores de red y los actores estatales, rastrear la actividad y los movimientos de usuarios específicos de Telegram, según el Organized Crime and Corruption Reporting Project(nueva ventana).
Como lo expresó Paul Walsh, un analista de seguridad informática que escribió en LinkedIn(nueva ventana): “Un operador que observe el flujo de tráfico que entra y sale de los servidores de Telegram puede comparar el tiempo y el tamaño de los paquetes en cada lado y emparejar los dos dispositivos en una conversación, una vez más, sin leer una sola palabra”.
Telegram, por su parte, rechaza las últimas acusaciones. “Cualquier observador que pueda ver su auth_key_id también puede ver su dirección IP, los nombres de los servidores a los que se conecta, sus patrones de tráfico, sus consultas de DNS y más. Ocultar un identificador que rota con frecuencia es como cerrar una ventana en un edificio hecho principalmente de vidrio”, escribió en un comunicado(nueva ventana) enviado a Important Stories, un socio de la OCCRP que promueve el informe.
¿Qué tan seguro es Telegram? Depende de cómo lo use
Aparte de algunas preocupaciones persistentes sobre la cantidad de metadatos que recopila Telegram, los “chats secretos” individuales cifrados de extremo a extremo probablemente sean seguros. Solo recuerde que estos se deben iniciar manualmente: por defecto, las conversaciones individuales no son seguras. Vale la pena señalar que muchas otras aplicaciones (como Signal o incluso WhatsApp) ofrecen el mismo nivel de funcionalidad, pero con E2EE por defecto.
Lo que distingue a Telegram (y es la razón principal de su enorme popularidad) son los canales, y estos (así como los chats grupales) no son seguros de usar. Sin el cifrado de extremo a extremo, Telegram (o cualquiera que pueda presionar a Telegram u obtener acceso a sus sistemas) puede leer todo lo publicado en tales conversaciones. Y dado que todos los usuarios de Telegram se identifican por sus números de teléfono reales (que se pueden ocultar de otros usuarios en los canales, pero son visibles para Telegram), se les puede identificar fácilmente.
A pesar de estos problemas, Telegram sigue siendo muy popular, especialmente en países restrictivos donde muchas personas dependen de la plataforma para obtener noticias objetivas y organizarse. Aunque recomendamos utilizar opciones más seguras, Proton VPN le permite acceder a Telegram, incluso en lugares donde los gobiernos autoritarios intentan bloquearlo. En resumen:
¿Es seguro Telegram?
Aunque a veces es útil, Telegram no es seguro y debe utilizarse con extrema precaución:
- Los chats grupales por los que se conoce a Telegram no están cifrados de extremo a extremo (E2EE) y, por lo tanto, no son seguros
- Los chats individuales se pueden proteger de forma individual mediante E2EE, pero no son seguros por defecto
- Se puede identificar fácilmente a los usuarios de Telegram por su número de teléfono real
