Насколько безопасен Telegram?
Telegram безопаснее массовых мессенджеров, таких как WhatsApp и Line. Мы используем протокол MTProto (см. описание и расширенный FAQ), основанный на проверенных временем алгоритмах, чтобы обеспечить безопасность без ущерба для скорости и надежности при слабом соединении. Мы постоянно работаем с сообществом над улучшением безопасности протокола и клиентов.
Что делать, если я параноидальнее обычного пользователя?
Мы вас понимаем. Специальные секретные чаты Telegram используют оконечное шифрование, не оставляют следов на наших серверах, поддерживают самоуничтожающиеся сообщения и запрещают пересылку. Более того, секретные чаты не являются частью облака Telegram и доступны только на устройствах, где они были созданы.
Как вы шифруете данные?
Мы поддерживаем два уровня безопасного шифрования. Шифрование сервер-клиент используется в облачных чатах (личных и групповых), а в секретных чатах добавляется дополнительный уровень шифрования клиент-клиент. Все данные, независимо от типа, шифруются одинаково — будь то текст, медиа или файлы.
Наше шифрование основано на 256-битном симметричном AES, 2048-битном RSA и безопасном обмене ключами по Диффи-Хеллману. Подробнее — в расширенном FAQ.
См. также: Обрабатываете ли вы запросы на доступ к данным?
Почему я должен вам доверять?
Telegram открыт: любой может проверить наш исходный код, протокол и API, увидеть, как всё работает, и принять осознанное решение. Telegram поддерживает проверяемые сборки, позволяющие экспертам независимо убедиться, что код, опубликованный на GitHub, в точности соответствует тому, из которого собраны приложения из App Store или Google Play.
Мы приглашаем экспертов по безопасности для аудита нашей системы и будем благодарны за отзывы на security@telegram.org.
Кроме того, основная цель Telegram — не извлечение прибыли, поэтому коммерческие интересы никогда не помешают нашей миссии.
См. также: статьи о Telegram
Нужно ли мне доверять Telegram для безопасности?
В случае секретных чатов — нет. Просто убедитесь, что визуализированный ключ вашего секретного чата совпадает с ключом в настройках чата вашего друга. Подробнее ниже.
Что, если мой друг-хакер говорит, что может расшифровать сообщения Telegram?
См. страницу с последней информацией о Программе Bug Bounty Telegram.
Любой, кто утверждает, что может расшифровать сообщения Telegram, может доказать это в нашем соревновании и выиграть $300 000. Узнайте больше в описании конкурса Cracking Contest.
Любые замечания по безопасности Telegram принимаются на security@telegram.org. Все заявки, приводящие к изменениям в коде или конфигурации, могут получить вознаграждение от $100 до $100 000 или больше в зависимости от серьезности проблемы. Обратите внимание: мы не можем предложить вознаграждение за уязвимости, раскрытые публично до их исправления.
Может ли Telegram защитить меня от всего?
Telegram помогает с безопасной передачей данных и общением. Это значит, что все данные (включая медиа и файлы), которые вы отправляете и получаете через Telegram, не могут быть расшифрованы при перехвате провайдером, владельцами Wi-Fi-роутеров или третьими лицами.
Но помните: мы не можем защитить вас от вашей мамы, если она возьмет ваш разблокированный телефон без пароля. Или от ИТ-отдела, если они получат доступ к вашему рабочему компьютеру. Или от других людей, получивших физический или root-доступ к вашим устройствам с Telegram.
Если у вас есть повод беспокоиться о личной безопасности, настоятельно рекомендуем использовать только секретные чаты в официальных или проверяемых приложениях с открытым исходным кодом для конфиденциальной информации, желательно с таймером самоуничтожения. Также советуем включить двухшаговую верификацию и установить надежный код-пароль для блокировки приложения — обе опции доступны в Настройках > Конфиденциальность и безопасность.