Несмотря на свою популярность среди пользователей, заботящихся о конфиденциальности, платформа для обмена сообщениями Telegram(новое окно) по-прежнему вызывает сомнения у технических экспертов.

Масла в огонь подлил отчет компании Symbolic Software(новое окно), опубликованный в октябре 2025 года, но только сейчас привлекший к себе широкое внимание(новое окно). В нем утверждается, что архитектура Telegram позволяет сетевым посредникам сопоставлять сообщения, отправленные через Telegram, с конкретным устройством, что в дальнейшем позволяет отслеживать перемещения конкретных людей в реальном мире.

Опасения также усилились после ареста во Франции в 2024 году основателя и генерального директора Telegram Павла Дурова по целому ряду обвинений(новое окно): утверждается, что он не вел борьбу с мошенничеством, незаконным оборотом наркотиков, организованной преступностью и пропагандой терроризма на своей платформе. Хотя сам он отрицает обвинения и с тех пор был отпущен на свободу(новое окно), расследование в его отношении продолжается.

Так безопасен ли Telegram? Как мы покажем в этой статье, это во многом зависит от того, как именно вы его используете.

Что такое Telegram?

Telegram — это облачное приложение для обмена сообщениями с открытым исходным кодом, которое позволяет отправлять текстовые и голосовые сообщения, фотографии, видео, а также файлы различных типов. Оно было запущено в 2013 году братьями Павлом и Николаем Дуровыми, которые также основали российскую социальную сеть VK(новое окно) (изначально называвшуюся «ВКонтакте»).

По заявлениям компании, аудитория Telegram превышает один миллиард активных пользователей в месяц. Этот мессенджер безумно популярен, и не в последнюю очередь благодаря распространенному мнению о его высокой безопасности. Подобное представление лишь подкрепляется попытками правительств ряда стран заблокировать или запретить это приложение, в частности в Индонезии, России и Иране.

Для чего используется Telegram?

Telegram можно использовать как конфиденциальный мессенджер для личного общения или групповых чатов, во многом похожий на WhatsApp(новое окно) и Signal(новое окно). Однако по-настоящему уникальным Telegram делает возможность создавать публичные «каналы».

Пользователи могут создавать каналы и публиковать в них контент, привлекающий неограниченное число подписчиков. Эта функция стала особенно популярной в странах с жесткой цензурой, например в Иране, где аудитория Telegram насчитывает более 40 миллионов пользователей, несмотря на попытки властей заблокировать доступ.

Публичные каналы можно создавать с использованием псевдонима и уникального URL-адреса, благодаря чему на них может подписаться любой желающий. Это делает Telegram эффективной платформой для организации сопротивления и распространения информации (хотя его также могут использовать и в менее благовидных целях).

Насколько безопасен Telegram?

Telegram славится использованием сквозного шифрования, однако этот уровень защиты включен не во всех сценариях использования и не работает по умолчанию. Многие из самых популярных функций Telegram, такие как каналы, не используют сквозное шифрование. Это означает, что компания может видеть большую часть пользовательских данных в приложении, что делает их уязвимыми для слежки и утечек данных.

Инфографика: насколько безопасен Telegram

Что Telegram знает обо мне?

Чтобы использовать Telegram, вы должны зарегистрироваться с помощью своего реального номера мобильного телефона. Telegram запрашивает доступ к контактам на вашем телефоне, чтобы найти других знакомых вам пользователей. Также вы можете добавлять пользователей Telegram вручную по их номеру телефона.

Telegram запрашивает ваше имя (которое он не проверяет), а указывать фамилию необязательно.

Шифрование Telegram

Все коммуникации в Telegram (будь то со сквозным шифрованием или без него, о чем мы поговорим ниже) защищены с помощью собственного протокола MTProto. Первоначальная версия MTProto 1.0, которая устарела и в настоящее время постепенно выводится из обращения, подвергалась критике(новое окно) со стороны экспертов по безопасности из-за уязвимости перед рядом довольно простых атак. Однако криптографическая безопасность MTProto 2.0(новое окно) была официально подтверждена(новое окно).

Ключи шифрования, используемые для защиты переписок, разделены на части и распределены по собственной безопасной глобальной облачной инфраструктуре Telegram. Они никогда не хранятся в том же месте, что и защищаемая ими информация.

Использует ли Telegram сквозное шифрование?

Telegram поддерживает «секретные чаты». Это обеспечивает сквозное шифрование (E2EE) для личных текстовых переписок, голосовых и видеозвонков.

Узнать больше о сквозном шифровании(новое окно)

Но (и это очень важное «но»):

  • Групповые чаты и каналы не могут быть зашифрованы сквозным методом
  • Личные переписки не зашифрованы сквозным методом по умолчанию. «Секретные чаты» необходимо включать вручную для каждого конкретного диалога (то есть глобальной настройки не существует), при этом стоит отметить, что сама опция секретного чата не бросается в глаза. 

Собирает ли Telegram метаданные?

Согласно политике конфиденциальности(новое окно), Telegram «может собирать такие метаданные, как ваш IP-адрес, устройства и приложения Telegram, которые вы использовали, историю изменения имени пользователя и т. д. В случае сбора эти метаданные могут храниться не более 12 месяцев».

Как однажды заметил(новое окно) бывший директор АНБ и ЦРУ Майкл Хайден: «Мы убиваем людей на основе метаданных». И в случае с Telegram речь идет о весьма значительном объеме метаданных (особенно фиксировании вашего IP-адреса).

Метаданные также лежат в основе опасений, высказанных в отчете Symbolic Software. Хотя само содержимое сообщений может быть надежно зашифровано, постоянный идентификатор устройства, отправляемый с каждым сообщением, таковым не является, как выяснилось в ходе исследования. В сочетании с данными сотовых сетей и другой информацией, которая уже регистрируется и подпадает под законы о хранении данных, этот идентификатор, обозначенный как auth_key_id, позволит сетевым посредникам, таким как интернет-провайдеры, сетевые администраторы и государственные службы, отслеживать активность и перемещения конкретных пользователей Telegram, по данным Центра по исследованию коррупции и организованной преступности (OCCRP)(новое окно).

Как выразился аналитик по кибербезопасности Пол Уолш в публикации в LinkedIn(новое окно): «Оператор, наблюдающий за входящим и исходящим трафиком серверов Telegram, может сопоставить время отправки и размер пакетов с обеих сторон и связать два устройства в диалоге, опять же, не читая ни единого слова».

Telegram, со своей стороны, отвергает последние обвинения. «Любой наблюдатель, который видит ваш auth_key_id, также может видеть ваш IP-адрес, имена серверов, к которым вы подключаетесь, структуру вашего трафика, ваши DNS-запросы и многое другое. Сокрытие часто сменяющегося идентификатора — это все равно что закрыть одно окно в здании, построенном в основном из стекла», — говорится в заявлении(новое окно), направленном изданию «Важные истории», партнеру OCCRP, опубликовавшему отчет.

Насколько безопасен Telegram? Все зависит от того, как вы его используете

Если не принимать во внимание некоторые опасения по поводу объема собираемых Telegram метаданных, личные «секретные чаты» со сквозным шифрованием, вероятно, безопасны. Главное помнить, что их нужно создавать вручную: по умолчанию личные переписки не защищены. Стоит отметить, что многие другие приложения (например, Signal или даже WhatsApp) предоставляют тот же уровень функциональности, но со сквозным шифрованием по умолчанию.

Что отличает Telegram (и является основной причиной его огромной популярности), так это каналы. Но они (как и групповые чаты) небезопасны. Без сквозного шифрования Telegram (или любой, кто может оказать давление на Telegram или получить доступ к его системам) может прочитать все, что публикуется в таких беседах. А поскольку все пользователи Telegram идентифицируются по своим реальным номерам телефонов (которые могут быть скрыты от других пользователей в каналах, но видны самому Telegram), их можно легко идентифицировать.

Несмотря на эти проблемы, Telegram остается очень популярным, особенно в странах с жесткими ограничениями свободы слова, где многие полагаются на эту платформу для получения объективных новостей и самоорганизации. Хотя мы рекомендуем использовать более безопасные альтернативы, Proton VPN позволяет получить доступ к Telegram даже в тех странах, где авторитарные правительства пытаются его заблокировать. Подведем итоги:

Безопасен ли Telegram?

Несмотря на то, что в некоторых случаях Telegram полезен, он небезопасен, и им следует пользоваться с крайней осторожностью:

  • Групповые чаты, которыми известен Telegram, не защищены сквозным шифрованием (E2EE) и поэтому небезопасны
  • Личные чаты можно защитить с помощью сквозного шифрования по отдельности, но по умолчанию они небезопасны
  • Пользователей Telegram можно легко идентифицировать по их реальному номеру телефона