Segurança
Se você é um usuário avançado, também pode achar útil nossa FAQ para os Tecnicamente Inclinados.
Q: O Telegram é seguro?
O Telegram é mais seguro do que mensageiros de massa como WhatsApp e Line. Nos baseamos no protocolo MTProto (veja a descrição e a FAQ avançada), construído sobre algoritmos testados pelo tempo para tornar a segurança compatível com alta velocidade de entrega e confiabilidade em conexões fracas. Estamos constantemente trabalhando com a comunidade para melhorar a segurança do nosso protocolo e dos nossos clientes.
Q: E se eu for mais paranoico do que o usuário comum?
Estamos preparados para isso. As conversas secretas especiais do Telegram usam criptografia de ponta a ponta, não deixam rastros em nossos servidores, suportam mensagens autodestrutivas e não permitem encaminhamento. Além disso, as conversas secretas não fazem parte da nuvem do Telegram e só podem ser acessadas nos dispositivos de origem.
Q: Então como vocês criptografam os dados?
Suportamos duas camadas de criptografia segura. A criptografia servidor-cliente é usada nas Conversas na Nuvem (conversas privadas e em grupo), enquanto as Conversas Secretas usam uma camada adicional de criptografia cliente-cliente. Todos os dados, independentemente do tipo, são criptografados da mesma forma — seja texto, mídia ou arquivos.
Nossa criptografia é baseada em criptografia AES simétrica de 256 bits, criptografia RSA de 2048 bits e troca segura de chaves Diffie-Hellman. Você encontra mais informações na FAQ Avançada.
Veja também: Vocês processam solicitações de dados?
Q: Por que devo confiar em vocês?
O Telegram é aberto, qualquer pessoa pode verificar nosso código-fonte, protocolo e API, ver como tudo funciona e tomar uma decisão informada. O Telegram oferece builds verificáveis, que permitem que especialistas verifiquem de forma independente que nosso código publicado no GitHub é exatamente o mesmo usado para compilar os aplicativos que você baixa da App Store ou Google Play.
Convidamos especialistas em segurança para auditar nosso sistema e agradecemos qualquer feedback pelo security@telegram.org.
Além disso, o foco principal do Telegram não é gerar lucro, então interesses comerciais nunca interferirão em nossa missão.
Veja também: artigos sobre o Telegram
Q: Preciso confiar no Telegram para isso ser seguro?
No caso das conversas secretas, não — apenas verifique se a chave visualizada da sua conversa secreta corresponde àquela nas configurações de conversa secreta do seu amigo. Mais sobre isso abaixo.
Q: E se meu amigo hacker disser que pode decifrar mensagens do Telegram?
Veja esta página para os detalhes mais recentes sobre o Programa de Recompensas por Bugs do Telegram.
Qualquer pessoa que afirme que as mensagens do Telegram podem ser decifradas está convidada a provar essa afirmação em nossa competição e ganhar US$ 300.000. Você pode conferir a Descrição do Concurso de Quebra para saber mais.
Comentários sobre a segurança do Telegram são bem-vindos em security@telegram.org. Todas as submissões que resultem em alteração de código ou configuração são elegíveis para recompensas, variando de US$ 100 a US$ 100.000 ou mais, dependendo da gravidade do problema. Observe que não podemos oferecer recompensas por problemas divulgados ao público antes de corrigidos.
Q: O Telegram pode me proteger de tudo?
O Telegram pode ajudar na transferência de dados e comunicação segura. Isso significa que todos os dados (incluindo mídia e arquivos) que você envia e recebe pelo Telegram não podem ser decifrados quando interceptados pelo seu provedor de internet, proprietários de roteadores Wi-Fi aos quais você se conecta ou outros terceiros.
Mas lembre-se de que não podemos protegê-lo da sua própria mãe se ela pegar seu telefone desbloqueado sem senha. Ou do seu departamento de TI se eles acessarem seu computador no trabalho. Ou de qualquer outra pessoa que tenha acesso físico ou root aos seus telefones ou computadores executando o Telegram.
Se você tem motivos para se preocupar com sua segurança pessoal, recomendamos fortemente usar apenas Conversas Secretas em aplicativos oficiais ou pelo menos de código aberto verificáveis para informações confidenciais, preferencialmente com um temporizador de autodestruição. Também recomendamos ativar a Verificação em Duas Etapas e configurar uma senha forte para bloquear seu aplicativo; você encontrará ambas as opções em Ajustes > Privacidade e Segurança.