A pesar de su popularidad entre los usuarios que priorizan la privacidad, la plataforma de mensajería Telegram(ventana nueva) sigue generando dudas entre los expertos técnicos.
Un informe de Symbolic Software(ventana nueva), publicado en octubre de 2025 pero que ahora está recibiendo una nueva atención(ventana nueva), se ha sumado al debate. Sostiene que el diseño de Telegram permite a los intermediarios de red conectar los mensajes enviados a través de Telegram con un dispositivo concreto, lo que puede permitir el rastreo de personas específicas en el mundo físico.
La preocupación también aumentó con el arresto en Francia en 2024 del fundador y director ejecutivo de Telegram, Pavel Durov, por una amplia variedad de cargos(ventana nueva), alegando que no combatió el fraude, el tráfico de drogas, el crimen organizado y el fomento del terrorismo en su plataforma. Aunque él niega los cargos y desde entonces ha sido puesto en libertad(ventana nueva), sigue bajo investigación.
Entonces, ¿es seguro usar Telegram? Como analizaremos en este artículo, eso depende en gran medida de cómo lo uses.
¿Qué es Telegram?
Telegram es una aplicación de mensajería de código abierto basada en la nube que te permite enviar mensajes de texto, mensajes de voz, fotos, vídeos y archivos de varios tipos. Fue lanzada en 2013 por Pavel y Nikolai Durov, hermanos que también fundaron la red social rusa VK(ventana nueva) (por su nombre original, VKontakte).
Con más de mil millones de usuarios activos mensuales actualmente, Telegram es extremadamente popular, en gran parte debido a la percepción generalizada de que es muy seguro. Esta percepción se ve reforzada por el hecho de que varios gobiernos intentan bloquear o prohibir la aplicación, en particular los de Indonesia, Rusia e Irán.
¿Para qué se usa Telegram?
Telegram se puede utilizar como un servicio de mensajería privada individual o grupal, de forma muy parecida a WhatsApp(ventana nueva) y Signal(ventana nueva). Sin embargo, lo que realmente diferencia a Telegram es la posibilidad de crear “canales” públicos.
Los usuarios pueden crear y publicar contenido en canales, lo que puede atraer a un número ilimitado de suscriptores. Esta función se ha vuelto especialmente popular en países con una estricta censura, como Irán, donde Telegram cuenta con más de 40 millones de usuarios a pesar de los esfuerzos del gobierno por bloquear el acceso.
Los canales públicos se pueden crear con un alias y una URL única, lo que permite que cualquiera se suscriba. Esto convierte a Telegram en una plataforma eficaz para organizar la resistencia y difundir información (aunque también puede ser explotada para fines menos recomendables).
¿Es seguro Telegram?
Telegram tiene fama por el uso del cifrado de extremo a extremo, pero este nivel de cifrado no está habilitado para todos los casos de uso y no viene activado por defecto. Muchas de las funciones más populares de Telegram, como los canales, no tienen cifrado de extremo a extremo, lo que significa que la empresa puede ver gran parte de los datos de los usuarios en la aplicación, haciéndola susceptible a la vigilancia y a las vulneraciones de datos.
¿Qué sabe Telegram sobre mí?
Para usar Telegram, debes registrarte con tu número de teléfono móvil real. Telegram solicita acceso a los contactos de tu teléfono para descubrir a otros usuarios que puedas conocer, o bien puedes añadir a otros usuarios de Telegram manualmente mediante su número de teléfono.
Telegram te pide tu nombre de pila (que no verifica), y proporcionar un apellido es opcional.
Cifrado de Telegram
Todas las comunicaciones de Telegram (ya sean de tipo E2EE o de otro tipo, de las que hablaremos más adelante) están protegidas mediante el protocolo propio MTProto. El MTProto v.1.0 original, que está en desuso y se está retirando gradualmente, fue criticado(ventana nueva) por expertos en seguridad por ser propenso a varios ataques bastante sencillos. Sin embargo, se ha verificado formalmente(ventana nueva) que MTProto 2.0(ventana nueva) es criptográficamente seguro.
Las claves de cifrado utilizadas para proteger las conversaciones se dividen en partes en la propia infraestructura segura de nube global de Telegram, y nunca se almacenan en el mismo lugar que la información que protegen.
¿Tiene Telegram cifrado de extremo a extremo?
Telegram admite los “chats secretos”. Esto proporciona cifrado de extremo a extremo (E2EE) para conversaciones individuales de texto, voz y vídeo.
Obtén más información sobre el cifrado de extremo a extremo(ventana nueva)
Pero (y este es un gran pero):
- Los chats de grupo y los canales no se pueden cifrar de extremo a extremo
- Las conversaciones individuales no están cifradas de extremo a extremo por defecto. Los “chats secretos” deben habilitarse manualmente para cada chat (por lo que no hay una opción global), y vale la pena señalar que la opción de chat secreto no es muy evidente.
¿Recopila Telegram metadatos?
Según su política de privacidad(ventana nueva), Telegram «puede recopilar metadatos como tu dirección IP, dispositivos y aplicaciones de Telegram que hayas utilizado, el historial de cambios de nombre de usuario, etc. Si se recopilan, estos metadatos se pueden conservar durante un máximo de 12 meses».
Como comentó(ventana nueva) una vez el exdirector de la NSA y la CIA, Michael Hayden: “Matamos a personas basándonos en los metadatos”, y esta es una cantidad no desdeñable de metadatos (especialmente el registro de tu dirección IP).
Los metadatos también están en el centro de las preocupaciones planteadas por el informe de Symbolic Software. Aunque el contenido de los mensajes en sí puede estar cifrado de manera eficaz, el informe descubrió que el identificador persistente del dispositivo enviado con cada mensaje no lo está. Al combinarse con los datos de la red móvil y otra información que ya está registrada y sujeta a las leyes de conservación de datos, este identificador, etiquetado como auth_key_id, permitiría a intermediarios de red como los ISPs, administradores de redes y actores estatales rastrear la actividad y los movimientos de usuarios específicos de Telegram, según el Organized Crime and Corruption Reporting Project(ventana nueva).
Como señaló Paul Walsh, analista de ciberseguridad, en una publicación de LinkedIn(ventana nueva): “Un operador que observe el flujo de tráfico que entra y sale de los servidores de Telegram puede comparar el momento y el tamaño de los paquetes de cada lado y emparejar los dos dispositivos en una conversación, de nuevo sin leer una sola palabra”.
Telegram, por su parte, rechaza las últimas acusaciones. “Cualquier observador que pueda ver tu auth_key_id también puede ver tu dirección IP, los nombres de los servidores a los que te conectas, tus patrones de tráfico, tus consultas DNS y más. Ocultar un identificador que rota con frecuencia es cerrar una ventana en un edificio hecho principalmente de cristal”, escribió en un comunicado(ventana nueva) enviado a Important Stories, un socio de la OCCRP que promociona el informe.
¿Es seguro Telegram? Depende de cómo lo uses
Aparte de algunas dudas persistentes sobre cuántos metadatos recopila Telegram, los “chats secretos” individuales cifrados de extremo a extremo probablemente sean seguros. Solo recuerda que estos deben iniciarse manualmente: por defecto, las conversaciones individuales no son seguras. Vale la pena señalar que muchas otras aplicaciones (como Signal o incluso WhatsApp) ofrecen el mismo nivel de funcionalidad, pero con E2EE por defecto.
Lo que diferencia a Telegram (y es la razón principal de su enorme popularidad) son los canales, y estos (al igual que los chats de grupo) no son seguros de usar. Sin cifrado de extremo a extremo, Telegram (o cualquiera que pueda presionar a Telegram o tener acceso a sus sistemas) puede leer todo lo publicado en dichas conversaciones. And dado que todos los usuarios de Telegram se identifican por sus números de teléfono reales (que se pueden ocultar a otros usuarios en los canales, pero son visibles para Telegram), se les puede identificar fácilmente.
A pesar de estos problemas, Telegram sigue siendo muy popular, especialmente en países restrictivos donde mucha gente confía en la plataforma para obtener noticias objetivas y organizarse. Aunque recomendamos usar opciones más seguras, Proton VPN te permite acceder a Telegram incluso en lugares donde los gobiernos autoritarios intentan bloquearlo. En resumen:
¿Es seguro Telegram?
Aunque a veces es útil, Telegram no es seguro y debe utilizarse con extrema precaución:
- Los chats de grupo por los que se conoce a Telegram no están cifrados de extremo a extremo (E2EE) y, por lo tanto, no son seguros
- Los chats individuales se pueden proteger individualmente mediante E2EE, pero no son seguros por defecto
- Se puede identificar fácilmente a los usuarios de Telegram por su número de teléfono real
