如果您是高级用户,您可能还会觉得我们的“技术爱好者常见问题”很有用。
Telegram 有多安全?
Telegram 比 WhatsApp 和 Line 等大众市场通讯工具更安全。我们基于 MTProto 协议,该协议由经过时间考验的算法构建,可在弱连接下同时兼顾安全性与高速传输及可靠性。我们持续与社区合作,以提升协议和客户端的安全性。
如果我比普通用户更加疑神疑鬼怎么办?
请放心。Telegram 的特殊私密聊天采用端到端加密,不会在我们的服务器上留下任何痕迹,支持自毁消息且不允许转发。除此之外,私密聊天不属于 Telegram 云的一部分,只能在其原始设备上访问。
那么你们是如何加密数据的?
我们支持两层安全加密。云聊天(私人和群组聊天)使用服务器-客户端加密,而私密聊天则额外增加了一层客户端-客户端加密。所有数据,无论类型,都以相同方式加密——无论是文字、媒体还是文件。
我们的加密基于 256 位对称 AES 加密、2048 位 RSA 加密以及 Diffie-Hellman 安全密钥交换。您可以在高级常见问题中找到更多信息。
另请参阅:你们会处理数据请求吗?
我为什么要信任你们?
Telegram 是开放的,任何人都可以检查我们的源代码、协议和 API,了解一切如何运作并做出明智的决定。Telegram 支持可验证构建,专家可以独立验证我们在 GitHub 上发布的代码与您从 App Store 或 Google Play 下载的应用所使用的代码完全一致。
我们欢迎安全专家审计我们的系统,并感谢任何反馈,请发送至 security@telegram.org。
此外,Telegram 的主要目标并非盈利,因此商业利益永远不会干扰我们的使命。
另请参阅:关于 Telegram 的文章
我需要信任 Telegram 才能保证安全吗?
对于私密聊天,您不需要——只要确保您私密聊天中显示的密钥与您朋友私密聊天设置中的密钥匹配即可。更多内容请见下文。
如果我的黑客朋友说他们可以破解 Telegram 消息怎么办?
关于 Telegram 漏洞奖励计划的最新详情,请参阅相关页面。
任何声称可以破解 Telegram 消息的人,欢迎在我们的竞赛中证明这一说法并赢得 30 万美元。您可以查看“破解竞赛说明”了解更多。
任何对 Telegram 安全性的评论都欢迎发送至 security@telegram.org。所有导致代码或配置更改的提交都有资格获得奖励,金额从 100 美元到 10 万美元甚至更高,具体取决于问题的严重性。请注意,对于在修复之前公开披露的问题,我们无法提供奖励。
Telegram 能保护我免受一切威胁吗?
Telegram 可以在数据传输和安全通信方面提供帮助。这意味着您通过 Telegram 发送和接收的所有数据(包括媒体和文件)在遭到您的互联网服务提供商、您连接的 Wi-Fi 路由器所有者或其他第三方截获时都无法被破解。
但请记住,如果您的母亲拿走了您没有密码的未锁手机,我们无法保护您。或者,如果您的 IT 部门在工作中访问了您的电脑,我们也无法保护您。或者任何其他对您的手机或运行 Telegram 的电脑有物理或 root 访问权限的人。
如果您有理由担心个人安全,我们强烈建议在官方或至少可验证的开源应用中仅使用私密聊天来传输敏感信息,最好设置自毁计时器。我们还建议启用两步验证并设置强密码来锁定您的应用,这两个选项均可在“设置”>“隐私和安全”中找到。