Apakah Telegram aman di 2026? Enkripsi, polisi, dan peretas

Telegram menyebut dirinya aplikasi olahpesan yang "berfokus pada kecepatan dan keamanan", dan lebih dari satu miliar orang memakainya. Apakah Telegram aman tergantung pada jenis obrolan yang Anda pakai, dan kebanyakan orang tidak pernah memakai jenis yang terenkripsi. Semua yang ada di bawah ini berasal dari FAQ dan kebijakan privasi Telegram sendiri, riset kriptografi yang dipublikasikan, angka pengungkapan data hingga pertengahan 2026, dan perbaikan keamanan yang dirilis Telegram hingga September 2026.

Apakah Telegram aman?

Telegram aman dari orang asing di jaringan Anda, tetapi obrolan biasanya tidak terenkripsi end-to-end. Pesan, grup, dan channel disimpan di server Telegram, dan Telegram memegang kuncinya. Hanya Secret Chat, yang dimulai secara manual dengan satu orang di satu perangkat, yang terenkripsi end-to-end. Dengan perintah pengadilan yang sah, Telegram bisa mengungkapkan alamat IP dan nomor telepon Anda.

Untuk obrolan santai dan channel publik, risiko utamanya adalah penipuan dan pencurian akun, dan beberapa setelan bisa mengurangi keduanya. Di komputer, update Telegram Desktop ke versi 7.2.9 atau yang lebih baru: dua celah serius di Desktop diperbaiki pada 2026. Apa pun yang tidak ingin Anda biarkan bisa dibaca oleh sebuah perusahaan atau pengadilan sebaiknya tidak dikirim lewat obrolan Telegram biasa. Isi Secret Chat berada di luar jangkauan Telegram, dengan batasan soal di mana fitur itu tersedia.

Apakah Telegram terenkripsi? Jenis obrolan demi jenis obrolan

"Terenkripsi" mencakup dua hal yang berbeda. Enkripsi antara Anda dan server mencegah orang di Wi-Fi yang sama ikut membaca, tetapi server bisa membaca pesannya. Enkripsi end-to-end berarti hanya orang-orang dalam percakapan yang memegang kuncinya.

FAQ Telegram menyatakannya dengan jelas: "Enkripsi server-klien dipakai dalam Obrolan Awan (privat dan obrolan grup), sedangkan Secret Chat menggunakan lapis enkripsi klien-klien tambahan."

Ada tiga batasan Secret Chat yang penting dalam praktiknya:

• Harus dimulai manual. Anda membuka profil kontak, mengetuk menu "...", lalu memilih Mulai Secret Chat. Tidak ada yang otomatis beralih ke Secret Chat.
• Hanya untuk satu lawan satu. Tidak ada Secret Chat untuk grup atau channel.
• Terikat pada satu perangkat. Telegram mengatakan bahwa kalau Anda memulai Secret Chat di salah satu perangkat, "obrolan tersebut hanya akan tersedia di perangkat itu saja," dan keluar dari akun akan menghapusnya. Aplikasi seluler dan Telegram untuk macOS punya fitur ini. Telegram Desktop, aplikasi yang dipakai sebagian besar pengguna Windows dan Linux, tidak punya: permintaan fiturnya sudah terbuka di issue tracker proyek itu sejak 2014.

Apakah Telegram bisa membaca pesan saya?

Untuk Obrolan Awan, Telegram punya kemampuan teknisnya, karena Telegram menyimpan pesan dan memegang kuncinya. Kebijakan privasinya (dalam bahasa Inggris) menjelaskan dua situasi di mana kemampuan itu dipakai: moderator "dapat memeriksa pesan yang dilaporkan kepada mereka oleh penerimanya," dan Telegram "juga dapat memakai algoritma otomatis untuk menganalisis pesan di Obrolan Awan untuk menghentikan spam dan phishing." Kebijakan yang sama mengatakan isi Obrolan Awan tidak dipakai untuk penargetan iklan.

Pembelaan Telegram atas desain ini adalah bahwa data Obrolan Awan disimpan di pusat data di beberapa yurisdiksi, dan "kunci enkripsi yang relevan dibagi menjadi beberapa bagian dan tidak pernah disimpan dalam tempat yang sama dengan data yang diproteksi," sehingga dibutuhkan beberapa perintah pengadilan dari negara berbeda untuk memaksa akses. Itu menaikkan hambatan hukum tanpa mengubah siapa yang memegang kuncinya.

Untuk Secret Chat, kebijakan privasinya mengatakan: "Tidak ada cara bagi kami atau siapa pun tanpa akses langsung ke perangkat Anda untuk mengetahui isi yang dikirim dalam pesan-pesan itu."

Apakah Telegram memberikan data Anda ke polisi atau pemerintah?

Ya, untuk data akun. Bagian inilah yang paling banyak berubah, dan ada tanggalnya.

Agustus 2024. Pendiri Telegram, Pavel Durov, ditangkap di bandara Le Bourget dekat Paris dan resmi diselidiki terkait aktivitas kriminal di platform dan kurangnya kerja sama Telegram dengan pihak berwenang.

September 2024. Telegram menulis ulang bagian 8.3 kebijakan privasinya. Bagian itu tidak berubah sejak saat itu; pembaruan terakhir kebijakan, pada 21 Agustus 2026, menyangkut iklan. Versi sebelumnya hanya mencakup tersangka terorisme. Versi sekarang berbunyi: "Jika Telegram menerima perintah yang sah dari otoritas peradilan terkait yang menyatakan bahwa Anda adalah tersangka dalam kasus yang melibatkan aktivitas kriminal yang melanggar Ketentuan Layanan Telegram, kami akan melakukan analisis hukum atas permintaan tersebut dan dapat mengungkapkan alamat IP dan nomor telepon Anda kepada otoritas terkait."

Angka sejak itu. Telegram hanya memublikasikannya lewat bot @transparency, satu negara per satu waktu. Untuk Amerika Serikat, BleepingComputer melaporkan (dalam bahasa Inggris) 14 permintaan yang dipenuhi untuk 108 pengguna dari Januari hingga September 2024, dan 900 permintaan untuk 2.253 pengguna sepanjang tahun itu. Arsip laporan bot yang dikumpulkan sukarelawan (dalam bahasa Inggris), terakhir diperbarui pada 5 Oktober 2026, menunjukkan angka berikut untuk AS:

Di seluruh dunia, 404 Media menghitung data 22.777 pengguna diserahkan dalam tiga bulan pertama 2025 saja. Arsip itu dikumpulkan sukarelawan, jadi anggap total per negara sebagai batas bawah.

Yang tidak termasuk dalam angka itu. FAQ Telegram menyatakan: "Sampai hari ini, kami telah menyingkapkan 0 bita pesan pengguna ke pihak ketiga, termasuk pemerintah." Pengungkapan di atas berupa nomor telepon dan alamat IP, yang sudah cukup untuk mengidentifikasi pemilik akun. Kebijakan Telegram mengatakan Telegram bisa menyimpan alamat IP, detail perangkat, dan riwayat username hingga 12 bulan.

Kasus di Prancis per Oktober 2026. Penyelidikannya masih berjalan. Durov diizinkan meninggalkan Prancis pada Maret 2025, dan penyidik mencabut sepenuhnya larangan bepergiannya (dalam bahasa Inggris) pada November 2025. Pada Juli 2026, ia diperiksa oleh hakim penyidik untuk keempat kalinya (dalam bahasa Inggris), menurut laporan AFP. Pengacaranya mengatakan tidak ada bukti untuk tuduhan itu.

Apakah protokol enkripsi Telegram sendiri aman?

Telegram memakai protokolnya sendiri, MTProto, sementara kebanyakan aplikasi memakai TLS untuk koneksi ke server. Versi saat ini adalah MTProto 2.0, dibangun di atas AES-256, SHA-256, dan Diffie-Hellman 2048-bit. Protokol ini sudah diteliti secara terbuka lebih dari sekali:

• 2015, Jakobsen dan Orlandi. Menunjukkan bahwa MTProto versi awal tidak memenuhi definisi keamanan standar (IND-CCA). Mereka tidak menemukan cara untuk memulihkan pesan, dan MTProto 2.0 kemudian menggantikan desain yang mereka teliti.
• 2020, Miculan dan Vitacolonna. Memeriksa MTProto 2.0 secara otomatis dengan alat ProVerif dan membuktikan sifat autentikasi, kerahasiaan, dan forward secrecy-nya, sambil menemukan satu kelemahan teoretis di langkah penggantian kunci.
• 2022, Albrecht, Mareková, Paterson, dan Stepanovs. "Four Attacks and a Proof for Telegram" (dalam bahasa Inggris), dipresentasikan di IEEE Symposium on Security and Privacy, menemukan empat kelemahan, termasuk satu yang memungkinkan penyerang di jaringan mengubah urutan pesan. Telegram memperbaikinya lewat update aplikasi pada pertengahan 2021. Para penulis menulis bahwa "bagi sebagian besar pengguna, risiko langsungnya rendah," dan membuktikan bahwa protokol yang sudah diperbaiki menyediakan saluran yang rahasia dan terlindungi integritasnya, dengan catatan soal komponen-komponennya yang tidak lazim.
• 2026, Symbolic Software. Sebuah tinjauan yang dipesan pada 2025 dan dipublikasikan pada Mei 2026 (dalam bahasa Inggris) menemukan bahwa aplikasi Android dan desktop mengirim pengenal perangkat jangka panjang, auth_key_id, dalam bentuk yang bisa dibaca siapa pun yang mengamati jaringan. Pengenal itu tidak membuka isi pesan, tetapi bisa memungkinkan provider internet atau pengamat jaringan tingkat negara mengikuti satu perangkat lintas jaringan dan lokasi. Telegram mengatakan kepada wartawan bahwa pengenal itu berganti secara rutin dan tidak mengungkap apa pun tentang pengguna atau pesan. Para peninjau membantahnya untuk build yang mereka uji.

Belum ada yang memublikasikan cara mendekripsi lalu lintas Telegram. Paparan yang lebih besar adalah model penyimpanan di atas.

Apakah Telegram aman untuk didownload?

Ya, dari sumber resmi: App Store, Google Play, atau telegram.org/apps. Aplikasi Telegram bersifat open source, dan Telegram mendukung reproducible builds (dalam bahasa Inggris), sehingga siapa pun bisa memeriksa bahwa versi di toko aplikasi dibangun dari kode yang dipublikasikan. Telegram X untuk Android juga merupakan aplikasi resmi Telegram.

Risikonya ada pada salinan yang terlihat seperti Telegram. Pada September 2023, Kaspersky menemukan aplikasi Telegram bertrojan di Google Play (dalam bahasa Inggris) yang menyalin pesan, kontak, dan file pengguna ke penyerang. Google menghapusnya. Periksa nama developer sebelum menginstal, dan hindari versi Telegram yang "lebih cepat" atau "unlocked" dari situs mana pun.

Apakah Telegram aman dari peretas dan penipu?

Kebanyakan orang yang kehilangan akun Telegram tertipu, bukan diretas.

Pengambilalihan akun. Telegram memasukkan Anda ke akun dengan kode yang dikirim lewat SMS atau di dalam aplikasi. Siapa pun yang mendapatkan kode itu, lewat phishing atau dengan mengambil alih nomor telepon Anda, mendapatkan Obrolan Awan Anda. FAQ Telegram mengatakan kode masuk dikirim ke obrolan pemberitahuan layanan terverifikasi bernama "Telegram" dan "tidak boleh dibagikan dengan siapa pun."

Penipuan dengan menyamar dan penipuan investasi. Akun dukungan palsu, admin palsu di grup kripto, dan tawaran kerja yang membayar untuk tugas-tugas kecil lalu meminta deposit semuanya umum. Orang asing bisa mengirim pesan kepada Anda kalau mereka punya nomor Anda, menemukan username Anda, atau berada di grup yang sama dengan Anda.

File berbahaya. Telegram mengizinkan file hingga 2 GB, dan penyerang memanfaatkannya. Pada Juli 2024, ESET mendokumentasikan "EvilVideo," eksploit yang membuat aplikasi Android berbahaya terlihat seperti video di dalam obrolan. Telegram menambalnya di versi 10.14.5.

Celah Telegram Desktop yang diperbaiki pada 2026. Dua celah diumumkan pada September dan Oktober 2026. Yang pertama memungkinkan bot menyembunyikan JavaScript di dalam obrolan, yang berjalan saat Anda membuka ekspor obrolan HTML di browser dan bisa mengirim seluruh ekspor ke penyerang; celah ini memengaruhi versi 4.15.1 hingga 6.9.3 dan diperbaiki di 7.0.1 pada Juli 2026, menurut The Hacker News (dalam bahasa Inggris). Yang kedua memungkinkan satu klik pada tautan yang dirancang khusus di browser untuk mengambil alih akun Telegram Desktop di Windows yang tidak punya kode sandi lokal, dan bergantung pada setelan yang membiarkan siapa pun menambahkan Anda ke grup; celah ini diperbaiki di versi 7.2.9 pada 17 September 2026, menurut Cyber Security News (dalam bahasa Inggris). Selain itu, malware macOS yang dilaporkan pada Juli 2026 menyalin file sesi Telegram Desktop untuk masuk di tempat lain tanpa kode atau sandi Verifikasi Dua Langkah, dan kode sandi lokal juga memblokirnya. Update Desktop dan pasang kode sandi (langkah 2 di bawah).

Foto pribadi. Di obrolan biasa, foto disimpan di server Telegram seperti pesan lain, dan penerimanya bisa menyimpan atau meneruskannya. Di Secret Chat, foto terenkripsi end-to-end dan bisa hancur otomatis, tetapi Telegram sendiri memperingatkan bahwa "tidak ada cara terjamin untuk mendeteksi pengambilan tangkapan layar."

Apakah orang bisa melihat nomor telepon atau lokasi saya di Telegram?

Telegram mewajibkan nomor telepon untuk mendaftar. Secara default, menurut FAQ, "nomor Anda hanya tampak untuk pengguna yang sudah Anda tambahkan ke buku alamat." Setelan terpisah mengatur apakah orang yang sudah punya nomor Anda bisa menemukan akun Anda dengan nomor itu, dan begitulah orang asing mencocokkan nomor dengan profil. Keduanya ada di langkah 3 di bawah. Nama tampilan, foto profil, dan username Anda selalu publik.

Telegram tidak menunjukkan lokasi Anda kepada siapa pun kecuali Anda membagikannya. Lokasi yang Anda kirim di obrolan disimpan seperti pesan lain di obrolan itu, menurut bagian 3.5 kebijakan privasi, dan Lokasi Terkini terus diperbarui untuk orang yang Anda bagikan sampai Anda menghentikannya. Telegram sendiri melihat alamat IP Anda, yang menunjukkan area kira-kira, dan bisa menyimpannya hingga 12 bulan.

Pemeriksaan dua menit yang bisa Anda lakukan sendiri

1. Buka Pengaturan > Perangkat. Setiap ponsel, komputer, dan browser yang login ke akun Anda tercantum di sana. Akhiri sesi yang tidak Anda kenali.
2. Login ke Telegram di perangkat kedua. Obrolan biasa Anda muncul lengkap, karena memang sejak awal ada di server. Secret Chat tidak ada, karena memang tidak pernah ada di server.
3. Buka bot @transparency (yang ditautkan dari bagian 8.3 kebijakan privasi Telegram) untuk melihat laporan pengungkapan untuk negara Anda sendiri.

Cara membuat Telegram lebih aman: 8 setelan yang perlu diubah

Nama setelan diambil dari FAQ Telegram berbahasa Indonesia per November 2026. Label bisa sedikit berbeda antarplatform, dan untuk setelan yang tidak disebut di FAQ itu, kami menjelaskan letaknya tanpa mengutip labelnya.

1. Aktifkan Verifikasi Dua Langkah. Pengaturan > Privasi dan Keamanan > Verifikasi Dua Langkah. Ini menambahkan sandi di atas kode masuk, sehingga SMS yang dicuri tidak cukup. Tambahkan email pemulihan yang Anda kendalikan.
2. Pasang kode sandi. Opsi kode sandi juga ada di Pengaturan > Privasi dan Keamanan. Kode sandi mengunci aplikasinya sendiri di ponsel yang dipakai bersama atau tidak terkunci. Di Telegram Desktop, kode sandi juga melindungi sesi yang tersimpan di komputer Anda, yang justru dimanfaatkan oleh celah tautan di Windows dan pencurian sesi di macOS tadi. Sekalian pastikan aplikasinya selalu ter-update.
3. Sembunyikan nomor Anda. Pengaturan > Privasi dan Keamanan > Nomor Ponsel. Atur siapa yang bisa melihat nomor Anda ke pilihan tidak ada siapa pun, lalu atur siapa yang bisa menemukan Anda lewat nomor ke kontak Anda saja.
4. Gunakan Secret Chat untuk apa pun yang sensitif. Profil kontak > "..." > Mulai Secret Chat. Bandingkan gambar kunci enkripsi dengan lawan bicara Anda, dan atur timer penghancur otomatis.
5. Batasi apa yang dilihat orang asing. Di Privasi dan Keamanan, batasi siapa yang bisa melihat waktu terakhir Anda online dan foto profil, siapa yang bisa menelepon Anda, dan siapa yang bisa menambahkan Anda ke grup.
6. Atur timer hapus otomatis default. Di Privasi dan Keamanan, buka setelan penghapusan pesan otomatis. Obrolan baru akan terhapus sendiri setelah jangka waktu yang Anda pilih.
7. Periksa Perangkat setiap bulan. Pengaturan > Perangkat. Anda juga bisa menambahkan passkey di Pengaturan > Privasi dan Keamanan > Passkey, yang menurut Telegram "lebih aman daripada kode SMS."
8. Bersihkan kontak yang disinkronkan. Di Pengaturan > Privasi dan Keamanan, setelan data memungkinkan Anda menghentikan sinkronisasi kontak dan menghapus kontak yang sudah diunggah.

Tidak ada setelan yang memindahkan grup atau channel dari server Telegram. Menulislah di sana seolah-olah pesannya bisa dibaca nanti.

Pertanyaan yang sama berlaku untuk kotak masuk Anda

Obrolan Awan Telegram pada dasarnya soal siapa yang memegang kunci pesan yang tersimpan, dan email bekerja dengan cara yang sama. Kebanyakan kotak masuk tersimpan di server penyedia dalam bentuk yang bisa dibaca penyedia. Secria Mail memakai enkripsi akses nol (zero-access) untuk setiap pesan di kotak surat Anda: kunci Anda dibuat di perangkat Anda dan hanya sampai ke server kami dalam keadaan terenkripsi. Panduan kami tentang whether Signal is safer than email (dalam bahasa Inggris) membahas urusan mana yang cocok untuk aplikasi pesan dan mana yang cocok untuk kotak masuk.

Pertanyaan umum

Apakah Telegram terenkripsi end-to-end secara default?

Tidak. Obrolan biasa, grup, dan channel memakai enkripsi antara perangkat Anda dan server Telegram, dan pesannya disimpan di sana. Hanya Secret Chat yang terenkripsi end-to-end, dan Anda harus memulai masing-masing sendiri.

Apakah polisi bisa membaca pesan Telegram saya?

Kebijakan Telegram mengizinkannya mengungkapkan alamat IP dan nomor telepon berdasarkan perintah peradilan yang sah, dan Telegram mengatakan tidak pernah mengungkapkan isi pesan. Telegram tidak bisa membaca isi Secret Chat. Polisi yang memegang ponsel Anda dalam keadaan tidak terkunci bisa membaca apa pun yang ada di dalamnya.

Apakah obrolan grup Telegram terenkripsi?

Terenkripsi saat dikirim dan saat disimpan, dengan kunci yang dipegang Telegram. Obrolan grup tidak terenkripsi end-to-end, dan tidak ada opsi Secret Chat untuk grup.

Apakah Telegram X aman?

Telegram X adalah aplikasi resmi Telegram untuk Android, tercantum di telegram.org/apps. Aplikasi ini memakai akun, server, dan enkripsi yang sama dengan aplikasi utama, jadi semua yang ada di halaman ini juga berlaku untuknya. Instal dari Google Play atau telegram.org, bukan dari situs pihak ketiga.

Apakah Telegram aman dipakai untuk mengobrol dengan orang asing?

Anggap setiap pesan yang tidak terduga belum terverifikasi. Sembunyikan nomor telepon Anda, jangan pernah membagikan kode masuk, jangan buka file yang tidak Anda minta, dan jangan kirim uang atau kripto kepada siapa pun yang Anda kenal lewat obrolan.

Telegram adalah alat siaran dan komunitas dengan satu mode privat yang ditempelkan. Pakai mode itu saat memang penting, kunci akun Anda, dan beri kotak masuk Anda pengawasan yang sama dengan Secria Mail.