Telegram è sicuro? Dipende da come lo usi Proton VPN

Nonostante la sua popolarità tra gli utenti attenti alla privacy, la piattaforma di messaggistica Telegram(nuova finestra) continua a suscitare dubbi tra gli esperti tecnici.

Un rapporto di Symbolic Software(nuova finestra), pubblicato a ottobre 2025 ma che ora sta ricevendo nuova attenzione(nuova finestra), si è aggiunto al dibattito. Sostiene che il design di Telegram consenta agli intermediari di rete di connettere i messaggi inviati tramite Telegram a un dispositivo specifico, il che può quindi consentire il tracciamento di determinati individui nel mondo reale.

Le preoccupazioni sono aumentate anche con l’arresto nel 2024 in Francia del fondatore e CEO di Telegram, Pavel Durov, con una vasta gamma di accuse(nuova finestra), secondo cui non avrebbe combattuto le frodi, il traffico di droga, la criminalità organizzata e la promozione del terrorismo sulla sua piattaforma. Sebbene neghi le accuse e sia stato successivamente rilasciato(nuova finestra), rimane sotto indagine.

Quindi Telegram è sicuro da usare? Come vedremo in questo articolo, dipende molto da come lo usi.

Cos’è Telegram?

Telegram è un’app di messaggistica open source basata su cloud che ti consente di inviare messaggi di testo, messaggi vocali, foto, video e file di vario tipo. È stata lanciata nel 2013 da Pavel e Nikolai Durov, i fratelli che hanno anche fondato il social network russo VK(nuova finestra) (dal suo nome originale, VKontakte).

Con oltre un miliardo di utenti attivi mensili dichiarati, Telegram è estremamente popolare, in gran parte a causa della diffusa percezione che sia altamente sicuro. Questa percezione è solo rafforzata dal fatto che diversi governi stiano cercando di bloccare o vietare l’app, in particolare Indonesia, Russia e Iran.

A cosa serve Telegram?

Telegram può essere utilizzato come servizio di messaggistica privato individuale o di gruppo, proprio come WhatsApp(nuova finestra) e Signal(nuova finestra). Tuttavia, è la possibilità di creare “canali” pubblici che distingue davvero Telegram.

Gli utenti possono creare e pubblicare contenuti nei canali, che possono attirare un numero illimitato di iscritti. Questa funzionalità è diventata particolarmente popolare nei paesi con una forte censura, come l’Iran, dove Telegram vanta oltre 40 milioni di utenti nonostante gli sforzi del governo per bloccarne l’accesso.

I canali pubblici possono essere creati utilizzando un alias e un URL univoco, consentendo a chiunque di iscriversi. Ciò rende Telegram una piattaforma efficace per organizzare la resistenza e diffondere informazioni (ma può anche essere sfruttata per scopi meno nobili).

Quanto è sicuro Telegram?

Telegram ha la reputazione di utilizzare la crittografia end-to-end, ma questo livello di crittografia non è abilitato per tutti i casi d’uso e non è attivo per impostazione predefinita. Molte delle funzionalità più popolari di Telegram, come i canali, non sono crittografate end-to-end; questo significa che l’azienda può vedere gran parte dei dati degli utenti nell’app, rendendola suscettibile a sorveglianza e violazioni dei dati.

Cosa sa Telegram di me?

Per usare Telegram, devi registrarti con il tuo vero numero di cellulare. Telegram richiede l’accesso ai contatti del tuo telefono per scoprire altri utenti che potresti conoscere, oppure puoi aggiungere altri utenti di Telegram manualmente tramite il loro numero di telefono.

Telegram ti chiede il nome (che non verifica) e l’inserimento del cognome è facoltativo.

Crittografia di Telegram

Tutte le comunicazioni di Telegram (che siano E2EE o meno, di cui parleremo in seguito) sono protette utilizzando il protocollo proprietario MTProto. L’originale MTProto v.1.0, che è deprecato ed è attualmente in fase di dismissione, è stato criticato(nuova finestra) dagli esperti di sicurezza perché vulnerabile a una serie di attacchi piuttosto semplici. Tuttavia, MTProto 2.0(nuova finestra) è stato formalmente verificato(nuova finestra) come crittograficamente sicuro.

Le chiavi crittografiche utilizzate per proteggere le conversazioni sono suddivise in parti nell’infrastruttura cloud globale sicura di Telegram e non vengono mai archiviate nello stesso luogo in cui si trovano le informazioni che proteggono.

Telegram è crittografato end-to-end?

Telegram supporta le “chat segrete”. Questo tipo di chat offre la crittografia end-to-end (E2EE) per le conversazioni individuali di testo, voce e video.

Scopri di più sulla crittografia end-to-end(nuova finestra)

Ma (e c’è un grande “ma”):

Le chat di gruppo e i canali non possono essere crittografati end-to-end
Le conversazioni individuali non sono crittografate end-to-end per impostazione predefinita. Le “chat segrete” devono essere attivate manualmente per ciascuna chat (quindi non esiste un’opzione globale) e vale la pena notare che l’opzione della chat segreta non è molto evidente.

Telegram raccoglie metadati?

Secondo la sua informativa sulla privacy(nuova finestra), Telegram “può raccogliere metadati come il tuo indirizzo IP, i dispositivi e le app di Telegram che hai utilizzato, la cronologia delle modifiche del nome utente, ecc. Se raccolti, questi metadati possono essere conservati al massimo per 12 mesi”.

Come ha osservato(nuova finestra) una volta l’ex direttore della NSA e della CIA Michael Hayden: “Uccidiamo le persone in base ai metadati”, e questa è una quantità non trascurabile di metadati (in particolare la registrazione del tuo indirizzo IP).

I metadati sono anche al centro delle preoccupazioni sollevate dal rapporto di Symbolic Software. Sebbene i contenuti dei messaggi stessi possano essere efficacemente crittografati, l’identificatore persistente del dispositivo inviato con ogni messaggio non lo è, come emerso dal rapporto. Se combinato con i dati della rete cellulare e altre informazioni che sono già registrate e soggette alle leggi sulla conservazione dei dati, questo identificatore, etichettato come auth_key_id, consentirebbe agli intermediari di rete come gli ISP, gli amministratori di rete e gli attori statali di tracciare le attività e gli spostamenti di specifici utenti di Telegram, secondo l’ Organized Crime and Corruption Reporting Project(nuova finestra).

Come affermato da Paul Walsh, un analista di cybersicurezza che ha scritto su LinkedIn(nuova finestra): “Un operatore che osserva il flusso di traffico in entrata e in uscita dai server di Telegram può associare la tempistica e la dimensione dei pacchetti su ciascun lato e abbinare i due dispositivi in una conversazione, sempre senza leggere una parola”.

Telegram, da parte sua, respinge le ultime accuse. “Qualsiasi osservatore in grado di vedere il tuo auth_key_id può anche vedere il tuo indirizzo IP, i nomi dei server a cui ti connetti, i tuoi modelli di traffico, le tue query DNS e altro ancora. Nascondere un identificatore che ruota frequentemente chiude una finestra in un edificio fatto principalmente di vetro”, ha scritto in una dichiarazione(nuova finestra) inviata a Important Stories, un partner di OCCRP che promuove il rapporto.

Quanto è sicuro Telegram? Dipende da come lo usi

A parte alcune preoccupazioni persistenti sulla quantità di metadati raccolti da Telegram, le “chat segrete” individuali crittografate end-to-end sono probabilmente sicure. Ricorda solo che queste devono essere avviate manualmente — per impostazione predefinita, le conversazioni individuali non sono sicure. Vale la pena notare che molte altre app (come Signal o persino WhatsApp) offrono lo stesso livello di funzionalità, ma con E2EE per impostazione predefinita.

Ciò che distingue Telegram (ed è la ragione principale della sua enorme popolarità) sono i canali, e questi (così come le chat di gruppo) non sono sicuri da usare. Senza la crittografia end-to-end, Telegram (o chiunque possa fare pressione su Telegram o ottenere l’accesso ai suoi sistemi) può leggere tutto ciò che viene pubblicato in tali conversazioni. E poiché tutti gli utenti di Telegram sono identificati dal loro vero numero di telefono (che può essere nascosto agli altri utenti nei canali, ma è visibile a Telegram), possono essere facilmente identificati.

Nonostante questi problemi, Telegram rimane molto popolare, in particolare nei paesi restrittivi in cui molte persone si affidano alla piattaforma per ottenere notizie obiettive e organizzarsi. Sebbene consigliamo di utilizzare opzioni più sicure, Proton VPN ti consente di accedere a Telegram, anche nei luoghi in cui i governi autoritari cercano di bloccarlo. Quindi, per riassumere: