Pomimo swojej popularności wśród użytkowników dbających o prywatność, platforma Telegram(nowe okno) służąca do przesyłania wiadomości nadal budzi wątpliwości ekspertów technicznych.

Raport firmy Symbolic Software(nowe okno), opublikowany w październiku 2025 roku, ale obecnie ponownie przyciągający uwagę(nowe okno), podsycił dyskusję. Wynika z niego, że architektura Telegrama pozwala pośrednikom sieciowym na powiązanie wiadomości wysyłanych przez Telegram z konkretnym urządzeniem, co może następnie umożliwić śledzenie określonych osób w świecie rzeczywistym.

Obawy nasiliły się również po aresztowaniu we Francji w 2024 roku założyciela i dyrektora generalnego Telegrama Pawła Durowa pod szerokim zakresem zarzutów(nowe okno), m.in. o to, że nie zwalczał oszustw, handlu narkotykami, przestępczości zorganizowanej i promowania terroryzmu na swojej platformie. Choć sam zaprzecza zarzutom i został od tamtej pory zwolniony(nowe okno), nadal toczy się przeciwko niemu śledztwo.

Czy zatem Telegram jest bezpieczny? Jak omówimy w tym artykule, zależy to w dużej mierze od tego, jak z niego korzystasz.

Czym jest Telegram?

Telegram to działająca w chmurze aplikacja do przesyłania wiadomości o otwartym kodzie źródłowym, która umożliwia wysyłanie wiadomości tekstowych, głosowych, zdjęć, filmów oraz plików różnych typów. Została uruchomiona w 2013 roku przez Pawła i Nikołaja Durowów, braci, którzy założyli również rosyjski serwis społecznościowy VK(nowe okno) (od pierwotnej nazwy VKontakte).

Mający obecnie ponad miliard aktywnych użytkowników miesięcznie Telegram jest niezwykle popularny, co w dużej mierze wynika z powszechnego przekonania o jego wysokim poziomie bezpieczeństwa. To przekonanie potęguje dodatkowo fakt, że wiele rządów próbuje zablokować aplikację lub zakazać korzystania z niej – w szczególności w Indonezji, Rosji i Iranie.

Do czego służy Telegram?

Telegram może być używany jako prywatny komunikator do rozmów indywidualnych lub grupowych, podobnie jak WhatsApp(nowe okno) i Signal(nowe okno). Jednak tym, co naprawdę wyróżnia Telegram, jest możliwość tworzenia publicznych „kanałów”.

Użytkownicy mogą tworzyć i publikować treści na kanałach, które mogą przyciągnąć nieograniczoną liczbę subskrybentów. Ta funkcja stała się szczególnie popularna w krajach o surowej cenzurze, takich jak Iran, gdzie Telegram ma ponad 40 milionów użytkowników pomimo starań rządu, by zablokować do niego dostęp.

Kanały publiczne można tworzyć przy użyciu aliasu i unikalnego adresu URL, co pozwala na subskrypcję każdemu chętnemu. To sprawia, że Telegram jest skuteczną platformą do organizowania oporu i rozpowszechniania informacji (ale może być również wykorzystywany do mniej szczytnych celów).

Jak bezpieczny jest Telegram?

Telegram słynie ze stosowania szyfrowania end-to-end, jednak ten poziom szyfrowania nie jest włączony we wszystkich przypadkach użycia i nie jest aktywny domyślnie. Wiele z najpopularniejszych funkcji Telegrama, takich jak kanały, nie jest szyfrowanych end-to-end, co oznacza, że firma może widzieć dużą część danych użytkowników w aplikacji, przez co są one narażone na inwigilację i naruszenia bezpieczeństwa danych.

Jak bezpieczny jest Telegram infografika

Co Telegram wie o mnie?

Aby korzystać z Telegrama, musisz zarejestrować się za pomocą swojego prawdziwego numeru telefonu komórkowego. Telegram prosi o dostęp do kontaktów w telefonie, aby znaleźć innych użytkowników, których możesz znać. Możesz także dodać innych użytkowników Telegrama ręcznie na podstawie ich numeru telefonu.

Telegram prosi o podanie imienia (którego nie weryfikuje), a podanie nazwiska jest opcjonalne.

Szyfrowanie Telegrama

Cała komunikacja w Telegramie (zarówno E2EE, jak i pozostała, co omówimy poniżej) jest zabezpieczona przy użyciu własnego protokołu MTProto. Oryginalny protokół MTProto w wersji 1.0, który jest przestarzały i obecnie wycofywany, był krytykowany(nowe okno) przez ekspertów ds. bezpieczeństwa jako podatny na szereg dość prostych ataków. Jednak protokół MTProto 2.0(nowe okno) został formalnie zweryfikowany(nowe okno) jako kryptograficznie bezpieczny.

Klucze szyfrowania służące do zabezpieczania wątków są dzielone na części i rozproszone w bezpiecznej globalnej infrastrukturze chmurowej Telegrama i nigdy nie są przechowywane w tym samym miejscu, co informacje, które chronią.

Czy Telegram jest zaszyfrowany end-to-end?

Telegram oferuje wsparcie dla „tajnych czatów”. Zapewnia to szyfrowanie end-to-end (E2EE) dla indywidualnych wątków tekstowych, głosowych i wideo.

Dowiedz się więcej o szyfrowaniu end-to-end(nowe okno)

Ale (i to jest wielkie „ale”):

  • Czaty grupowe i kanały nie mogą być zaszyfrowane end-to-end
  • Indywidualne wątki nie są domyślnie zaszyfrowane end-to-end. „Tajne czaty” muszą być włączane ręcznie dla każdego czatu (brak opcji globalnej) i warto zauważyć, że opcja tajnego czatu nie jest zbyt widoczna. 

Czy Telegram gromadzi metadane?

Zgodnie z jego polityką prywatności(nowe okno), Telegram „może gromadzić metadane, takie jak Twój adres IP, urządzenia i używane aplikacje Telegram, historia zmian nazwy użytkownika itp. W przypadku zgromadzenia metadane te mogą być przechowywane maksymalnie przez 12 miesięcy”.

Jak kiedyś zauważył(nowe okno) były dyrektor NSA i CIA Michael Hayden: „Zabijamy ludzi na podstawie metadanych”, a jest to niebagatelna ilość metadanych (zwłaszcza rejestrowanie Twojego adresu IP).

Metadane leżą również u podstaw obaw wyrażonych w raporcie Symbolic Software. Z raportu wynika, że choć sama treść wiadomości może być skutecznie zaszyfrowana, to stały identyfikator urządzenia wysyłany z każdą wiadomością już nie. Po połączeniu z danymi sieci komórkowej i innymi informacjami, które są już rejestrowane i podlegają przepisom o przechowywaniu danych, ten identyfikator, oznaczony jako auth_key_id, pozwoliłby pośrednikom sieciowym, takim jak dostawcy usług internetowych (ISP), administratorzy sieci i podmioty państwowe, na śledzenie aktywności i przemieszczania się określonych użytkowników Telegrama, jak podaje Organized Crime and Corruption Reporting Project(nowe okno).

Jak ujął to Paul Walsh, analityk ds. cyberbezpieczeństwa, pisząc na platformie LinkedIn(nowe okno): „Operator obserwujący przepływ ruchu sieciowego do i z serwerów Telegrama może dopasować czas i rozmiar pakietów po obu stronach i powiązać dwa urządzenia w wątku, ponownie bez czytania ani jednego słowa”.

Telegram ze swojej strony odrzuca te najnowsze zarzuty. „Każdy obserwator, który widzi Twój identyfikator auth_key_id, widzi również Twój adres IP, nazwy serwerów, z którymi się łączysz, wzorce ruchu sieciowego, zapytania DNS i wiele innych. Ukrycie często zmieniającego się identyfikatora to jak zamknięcie jednego okna w budynku zbudowanym głównie ze szkła” – napisała firma w oświadczeniu(nowe okno) przesłanym do Important Stories, partnera OCCRP nagłaśniającego ten raport.

Czy Telegram jest bezpieczny? To zależy, jak z niego korzystasz

Pomijając pewne niepokojące kwestie dotyczące ilości gromadzonych przez Telegram metadanych, zaszyfrowane end-to-end indywidualne „tajne czaty” są prawdopodobnie bezpieczne. Pamiętaj tylko, że należy je uruchamiać ręcznie — domyślnie indywidualne wątki nie są bezpieczne. Warto zauważyć, że wiele innych aplikacji (takich jak Signal czy nawet WhatsApp) zapewnia ten sam poziom funkcjonalności, ale z szyfrowaniem E2EE domyślnie.

Tym, co wyróżnia Telegram (i jest głównym powodem jego ogromnej popularności), są kanały, a korzystanie z nich (oraz z czatów grupowych) nie jest bezpieczne. Bez szyfrowania end-to-end Telegram (lub ktokolwiek, kto może wywrzeć nacisk na Telegram lub uzyskać dostęp do jego systemów) może czytać wszystko, co jest publikowane w takich wątkach. A ponieważ wszyscy użytkownicy Telegrama są identyfikowani za pomocą ich prawdziwych numerów telefonów (które można ukryć przed innymi użytkownikami na kanałach, ale są one widoczne dla Telegrama), można ich łatwo zidentyfikować.

Pomimo tych problemów Telegram pozostaje bardzo popularny — zwłaszcza w krajach o restrykcyjnym reżimie, gdzie wiele osób polega na tej platformie w celu uzyskania obiektywnych wiadomości i organizacji działań. Choć zalecamy korzystanie z bezpieczniejszych rozwiązań, Proton VPN pozwala na dostęp do Telegrama nawet w miejscach, w których autorytarne rządy próbują go zablokować. Podsumowując:

Czy Telegram jest bezpieczny?

Choć bywa przydatny, Telegram nie jest bezpieczny i należy z niego korzystać z zachowaniem szczególnej ostrożności:

  • Czaty grupowe, z których słynie Telegram, nie są zaszyfrowane end-to-end (E2EE), a zatem nie są bezpieczne
  • Czaty indywidualne mogą być oddzielnie zabezpieczone za pomocą E2EE, ale domyślnie nie są bezpieczne
  • Użytkowników Telegrama można łatwo zidentyfikować na podstawie ich prawdziwego numeru telefonu