Telegram 安全吗？取决于您的使用方式 Proton VPN

尽管深受注重隐私的用户的欢迎，Telegram（新窗口）消息平台仍然让技术专家心存疑虑。

一份来自 Symbolic Software 的报告（新窗口）发表于 2025 年十月，如今再次受到关注（新窗口），为这场争论再添波澜。该报告认为，Telegram 的设计使网络中介能够将通过 Telegram 发送的消息连接到特定设备，进而可能追踪现实世界中的特定个人。

2024 年，Telegram 创始人兼 CEO Pavel Durov 在法国因一系列指控（新窗口）被捕，指控称他未能在其平台上打击欺诈、毒品走私、有组织犯罪和宣扬恐怖主义，此事也曾引发广泛关注。虽然他拒绝指控并已获释（新窗口），但仍在接受调查。

那么使用 Telegram 是否安全？正如我们将在本文中讨论的那样，这在很大程度上取决于您如何使用它。

Telegram 是什么？

Telegram 是一款开放源码、基于云的消息应用，可让您发送文字消息、语音消息、照片、视频和各种类型的文件。它由 Pavel 和 Nikolai Durov 兄弟于 2013 年推出，他们还创建了俄罗斯社交网站 VK（新窗口）（源自其原名 VKontakte）

Telegram 目前号称拥有超过十亿月活跃用户，极受欢迎，这在很大程度上源于人们普遍认为它非常安全。一些政府正试图封锁或禁用该应用，尤其是印度尼西亚、俄罗斯和伊朗，这进一步强化了这种印象。

Telegram 有什么用途？

Telegram 可用作一对一或群组私人通讯工具，就像 WhatsApp（新窗口）和 Signal（新窗口）一样。不过，真正让 Telegram 脱颖而出的，是创建公开“频道”的能力

用户可以在频道上创建和发布内容，频道可吸引数量不限的订阅者。这一功能在审查严格的国家尤为流行，例如伊朗，尽管政府努力封锁访问，Telegram 在当地仍拥有超过 4000 万用户。

可以使用别名和唯一的 URL 创建公开频道，任何人都可以订阅。这使 Telegram 成为组织抵抗和传播信息的有效平台（但也可能被用于不光彩的目的）

Telegram 的安全程度如何？

Telegram 以使用端到端加密而闻名，但这种加密级别并非在所有使用场景中都启用，且默认处于关闭状态。Telegram 最受欢迎的许多功能，例如频道，并未进行端到端加密，这意味着该公司可以看到应用中的大量用户数据，也使其容易受到监控和数据泄露的影响

Telegram 了解我的哪些信息？

使用 Telegram 必须使用真实手机号码注册。Telegram 会请求访问您手机中的通讯录，以发现您可能认识的其他用户，您也可以通过电话号码手动添加其他 Telegram 用户

Telegram 会要求提供名字（不予验证），姓氏则为可选项

Telegram 加密

所有 Telegram 通信（无论是 E2EE 还是其他方式，我们将在下文讨论）均使用自研的 MTProto 协议进行保护。最初的 MTProto v.1.0 已被弃用并正在逐步淘汰，曾因容易受到多种相当简单的攻击而受到批评（新窗口）。不过，MTProto 2.0（新窗口）已通过正式验证（新窗口），在密码学上是安全的

用于保护会话的加密密钥被分割成多个部分，分布在 Telegram 自身安全的全球云基础设施中，绝不会与受其保护的信息存储在同一位置。

Telegram 是否经过端到端加密？

Telegram 支持“秘密聊天”。这为一对一的文字、语音和视频会话提供端到端加密（E2EE）

了解更多关于端到端加密的信息（新窗口）

但是（这是个很大的“但是”）：

群组聊天和频道无法进行端到端加密
一对一会话默认不进行端到端加密。“秘密聊天”必须针对每个聊天手动启用（因此没有全局选项），而且值得注意的是，秘密聊天选项并不十分显眼。

Telegram 会收集元数据吗？

根据其隐私政策（新窗口），Telegram“可能会收集元数据，例如您的 IP 地址、设备、您使用过的 Telegram 应用、用户名更改历史记录等。如果收集，这些元数据最多可保留 12 个月。”

正如前 NSA 和 CIA 局长 Michael Hayden 曾经所说（新窗口）：“我们根据元数据杀人”，而这是数量可观的元数据（尤其是对您 IP 地址的记录）

元数据也是 Symbolic Software 报告所引发担忧的核心。报告发现，虽然消息内容本身可能已得到有效加密，但随每条消息发送的持久设备标识符并未加密。该标识符标记为 auth_key_id，根据有组织犯罪与腐败报道项目（新窗口），当与蜂窝网络数据以及其他已被记录并受数据保留法约束的信息结合时，它将使 ISP、网络管理员等国家行为体之类的网络中介能够追踪特定 Telegram 用户的活动和行踪。

正如网络安全分析师 Paul Walsh 在 LinkedIn 上撰文指出的（新窗口）：“能够看到流入和流出 Telegram 服务器的流量的运营商，可以通过匹配两侧数据包的时间和大小来配对会话中的两台设备，同样无需读取一个字。”

Telegram 方面则驳斥了最新指控。它写道：“任何能够看到您的 auth_key_id 的观察者也可以看到您的 IP 地址、您连接到的服务器名称、您的流量模式、您的 DNS 查询等等。隐藏一个频繁轮换的标识符，不过是在一座几乎全由玻璃建成的大楼里关上一扇窗。”这一表述出自其发送给推广该报告的 OCCRP 合作媒体 Important Stories 的声明（新窗口）。

Telegram 安全吗？取决于您的使用方式

除了对 Telegram 收集多少元数据的持续担忧之外，经过端到端加密的一对一“秘密聊天”可能是安全的。只是请记住，这些聊天必须手动开启——默认情况下，一对一会话并不安全。值得注意的是，许多其他应用（例如 Signal 甚至 WhatsApp）提供相同级别的功能，但默认启用 E2EE

Telegram 的独特之处（也是其大受欢迎的主要原因）在于频道，而这些（以及群组聊天）并不安全。在没有端到端加密的情况下，Telegram（或任何能够向 Telegram 施压或获得其系统访问权限的人）都可以阅读此类会话中发布的所有内容。而且，由于所有 Telegram 用户都通过其真实电话号码进行识别（这些号码可以对频道上的其他用户隐藏，但 Telegram 可见），因此他们很容易被识别

尽管存在这些问题，Telegram 仍然非常流行——尤其是在限制性国家，许多人依靠该平台获取客观新闻和组织活动。虽然我们建议使用更安全的选项，但 Proton VPN 让您能够访问 Telegram，即使在威权政府试图封锁它的地方也不例外。总结如下：