Czy Telegram jest bezpieczny? Szyfrowanie, policja i hakerzy

Telegram opisuje się jako aplikację, która „koncentruje się na szybkości i bezpieczeństwie”, a używa jej ponad miliard osób. To, czy jest bezpieczny, zależy od rodzaju czatu, w którym jesteś, a większość ludzi nigdy nie korzysta z tego szyfrowanego. Wszystko poniżej pochodzi z FAQ i polityki prywatności Telegrama, opublikowanych badań kryptograficznych, danych o ujawnieniach do połowy 2026 roku oraz poprawek bezpieczeństwa, które Telegram wydał do września 2026.

Czy Telegram jest bezpieczny?

Telegram chroni Cię przed obcymi w Twojej sieci, ale jego zwykłe czaty nie są szyfrowane end-to-end. Wiadomości, grupy i kanały są przechowywane na serwerach Telegrama, a klucze ma Telegram. Szyfrowane end-to-end są tylko sekretne czaty, które uruchamiasz ręcznie z jedną osobą na jednym urządzeniu. Na podstawie ważnego nakazu sądowego Telegram może ujawnić Twój adres IP i numer telefonu.

Przy zwykłych rozmowach i publicznych kanałach główne zagrożenia to oszustwa i przejęcie konta, a kilka ustawień ogranicza jedno i drugie. Na komputerze zaktualizuj Telegram Desktop do wersji 7.2.9 lub nowszej: w 2026 roku naprawiono dwie poważne luki w wersji Desktop. Wszystko, czego nie chcesz udostępnić do przeczytania firmie albo sądowi, nie powinno trafiać do zwykłego czatu na Telegramie. Treść sekretnych czatów jest poza zasięgiem Telegrama, z ograniczeniami co do tego, gdzie działają.

Czy Telegram jest szyfrowany? Rodzaj czatu po rodzaju

„Szyfrowany” oznacza dwie różne rzeczy. Szyfrowanie między Tobą a serwerem zatrzymuje ludzi w tym samym Wi-Fi przed podglądaniem, ale serwer może przeczytać wiadomość. Szyfrowanie end-to-end oznacza, że klucze mają tylko osoby uczestniczące w rozmowie.

FAQ Telegrama mówi to wprost: „Szyfrowanie serwer-klient jest używane w czatach w chmurze (prywatnych i grupowych), a sekretne czaty używają dodatkowej warstwy szyfrowania klient-klient.”

W praktyce liczą się trzy ograniczenia sekretnych czatów:

• Są ręczne. Otwierasz profil kontaktu, dotykasz menu „...” i wybierasz Rozpocznij sekretny czat. Nic samo nie przełącza się na sekretny czat.
• Są tylko jeden na jeden. Nie ma sekretnego czatu dla grup ani kanałów.
• Są przypisane do jednego urządzenia. Telegram pisze, że sekretny czat „będzie dostępny tylko na tym urządzeniu”, a wylogowanie go usuwa. Mają je aplikacje mobilne i Telegram dla macOS. Telegram Desktop, aplikacja, której używa większość osób na Windowsie i Linuksie, ich nie ma: prośba o tę funkcję jest otwarta w systemie zgłoszeń projektu od 2014 roku.

Czy Telegram może czytać moje wiadomości?

W przypadku czatów w chmurze Telegram ma techniczną możliwość, bo przechowuje wiadomości i ma klucze. Jego polityka prywatności (po angielsku) opisuje dwa przypadki, w których z tej możliwości korzysta: moderatorzy „mogą sprawdzać wiadomości zgłoszone im przez odbiorców”, a Telegram „może też używać zautomatyzowanych algorytmów do analizy wiadomości w czatach w chmurze, żeby powstrzymywać spam i phishing”. Ta sama polityka mówi, że treść czatów w chmurze nie jest używana do kierowania reklam.

Telegram broni tego modelu tym, że dane czatów w chmurze leżą w centrach danych w kilku jurysdykcjach, a „odpowiednie klucze deszyfrowania są podzielone na części i nigdy nie są przechowywane w tym samym miejscu, co chronione przez nie dane”, więc do wymuszenia dostępu potrzeba by kilku nakazów sądowych z różnych krajów. To podnosi poprzeczkę prawną, ale nie zmienia tego, kto ma klucze.

O sekretnych czatach polityka mówi: „Ani my, ani nikt inny bez bezpośredniego dostępu do Twojego urządzenia nie ma możliwości poznania treści wysyłanych w tych wiadomościach.”

Czy Telegram przekazuje Twoje dane policji albo rządom?

Tak, dane konta. To część, która zmieniła się najbardziej, i ma swoje daty.

Sierpień 2024. Założyciel Pawieł Durow został zatrzymany na lotnisku Le Bourget pod Paryżem i objęty formalnym śledztwem w sprawie działalności przestępczej na platformie i braku współpracy Telegrama z władzami.

Wrzesień 2024. Telegram przepisał punkt 8.3 polityki prywatności. Od tamtej pory się nie zmienił; ostatnia aktualizacja polityki, 21 sierpnia 2026, dotyczyła reklam. Wcześniejsza wersja obejmowała tylko osoby podejrzane o terroryzm. Obecna brzmi: „Jeśli Telegram otrzyma ważny nakaz od właściwych organów sądowych, który potwierdza, że jesteś podejrzanym w sprawie dotyczącej działalności przestępczej naruszającej Warunki korzystania z usług Telegrama, przeprowadzimy analizę prawną wniosku i możemy ujawnić Twój adres IP i numer telefonu właściwym organom.”

Liczby od tamtej pory. Telegram publikuje je tylko przez bota @transparency, po jednym kraju naraz. Przykład z USA: BleepingComputer podał 14 zrealizowanych wniosków dotyczących 108 użytkowników od stycznia do września 2024 i 900 wniosków dotyczących 2253 użytkowników za cały rok. Archiwum raportów bota zbierane przez wolontariuszy, ostatnio zaktualizowane 5 października 2026, pokazuje dla USA:

Na całym świecie 404 Media naliczyło dane 22 777 użytkowników przekazane w samych pierwszych trzech miesiącach 2025 roku. Archiwum zbierają wolontariusze, więc traktuj sumy dla krajów jako wartość minimalną.

Czego nie ma w tych liczbach. FAQ Telegrama mówi: „Do dnia dzisiejszego ujawniliśmy 0 bajtów wiadomości użytkowników stronom trzecim, w tym rządom.” Powyższe ujawnienia to numery telefonów i adresy IP, a to wystarczy, żeby zidentyfikować właściciela konta. Polityka Telegrama mówi, że może on przechowywać adresy IP, dane urządzeń i historię nazw użytkownika do 12 miesięcy.

Sprawa we Francji, stan na październik 2026. Śledztwo nadal trwa. Durow mógł opuścić Francję w marcu 2025, a w listopadzie 2025 śledczy całkowicie znieśli zakaz wyjazdu. W lipcu 2026 został przesłuchany przez sędziów śledczych po raz czwarty, według informacji AFP. Jego prawnicy twierdzą, że nie ma dowodów na zarzuty.

Czy własny protokół szyfrowania Telegrama jest bezpieczny?

Telegram używa własnego protokołu MTProto, podczas gdy większość aplikacji używa TLS do połączenia z serwerem. Obecna wersja to MTProto 2.0, oparta na AES-256, SHA-256 i 2048-bitowym Diffie-Hellmanie. Była badana publicznie więcej niż raz:

• 2015, Jakobsen i Orlandi. Pokazali, że pierwotne MTProto nie spełniało standardowej definicji bezpieczeństwa (IND-CCA). Nie znaleźli sposobu na odzyskanie wiadomości, a MTProto 2.0 zastąpiło później badany przez nich projekt.
• 2020, Miculan i Vitacolonna. Zweryfikowali maszynowo MTProto 2.0 narzędziem ProVerif i udowodnili jego własności uwierzytelniania, poufności i poufności przyszłej (forward secrecy), znajdując jedną teoretyczną słabość w kroku odnawiania kluczy.
• 2022, Albrecht, Mareková, Paterson i Stepanovs. Praca „Four Attacks and a Proof for Telegram”, przedstawiona na IEEE Symposium on Security and Privacy, wykazała cztery słabości, w tym taką, która pozwalała atakującemu w sieci zmieniać kolejność wiadomości. Telegram naprawił je w aktualizacjach aplikacji w połowie 2021 roku. Autorzy napisali, że „dla większości użytkowników bezpośrednie ryzyko jest niskie”, i udowodnili, że poprawiony protokół zapewnia poufny kanał chroniony przed modyfikacją, z zastrzeżeniami co do jego nietypowych elementów składowych.
• 2026, Symbolic Software. Przegląd zlecony w 2025 i upubliczniony w maju 2026 wykazał, że aplikacje na Androida i komputer wysyłają długotrwały identyfikator urządzenia, auth_key_id, w formie, którą może odczytać każdy obserwator sieci. Nie ujawnia on treści wiadomości, ale mógłby pozwolić dostawcy internetu albo obserwatorowi sieci na poziomie państwa śledzić jedno urządzenie w różnych sieciach i miejscach. Telegram powiedział dziennikarzom, że identyfikator regularnie się zmienia i nie ujawnia niczego o użytkownikach ani wiadomościach. Autorzy przeglądu kwestionują to w odniesieniu do testowanych wersji.

Nikt nie opublikował sposobu na odszyfrowanie ruchu Telegrama. Większym narażeniem jest opisany wyżej model przechowywania.

Czy pobranie Telegrama jest bezpieczne?

Tak, z oficjalnych źródeł: App Store, Google Play albo telegram.org/apps. Aplikacje Telegrama są otwartoźródłowe, a Telegram obsługuje weryfikowalne kompilacje, więc każdy może sprawdzić, że wersja ze sklepu została zbudowana z opublikowanego kodu. Telegram X na Androida to również oficjalna aplikacja Telegrama.

Ryzykiem są kopie, które wyglądają jak Telegram. We wrześniu 2023 Kaspersky znalazł w Google Play zainfekowane trojanem aplikacje Telegram, które kopiowały wiadomości, kontakty i pliki użytkowników do atakujących. Google je usunął. Przed instalacją sprawdź nazwę dewelopera i omijaj „szybsze” albo „odblokowane” wersje Telegrama z dowolnych stron.

Czy Telegram jest bezpieczny przed hakerami i oszustami?

Większość osób, które tracą konto na Telegramie, zostaje oszukana, a nie zhakowana.

Przejęcie konta. Telegram loguje Cię kodem wysłanym SMS-em albo w aplikacji. Każdy, kto zdobędzie ten kod, wyłudzając go od Ciebie albo przejmując Twój numer telefonu, dostaje Twoje czaty w chmurze. FAQ Telegrama mówi, że kody logowania trafiają do czatu zweryfikowanej usługi „Telegram” i „nigdy nie powinny być udostępniane nikomu”.

Podszywanie się i oszustwa inwestycyjne. Fałszywe konta wsparcia, fałszywi administratorzy w grupach kryptowalutowych i oferty pracy, które płacą za drobne zadania, a potem proszą o wpłatę, są częste. Obcy może do Ciebie napisać, jeśli ma Twój numer, znajdzie Twoją nazwę użytkownika albo jest z Tobą w jednej grupie.

Złośliwe pliki. Telegram pozwala na pliki do 2 GB, a atakujący to wykorzystują. W lipcu 2024 ESET opisał „EvilVideo”, exploit, który sprawiał, że złośliwa aplikacja na Androida wyglądała w czacie jak film. Telegram załatał to w wersji 10.14.5.

Luki w Telegram Desktop naprawione w 2026. Dwie zostały upublicznione we wrześniu i październiku 2026. Pierwsza pozwalała botowi ukryć w czacie JavaScript, który uruchamiał się po otwarciu eksportu czatu w HTML w przeglądarce i mógł wysłać cały eksport atakującemu; dotyczyła wersji od 4.15.1 do 6.9.3 i została naprawiona w 7.0.1 w lipcu 2026, według The Hacker News. Druga pozwalała jednym kliknięciem w spreparowany link w przeglądarce przejąć konto Telegram Desktop na Windowsie, które nie miało lokalnego kodu dostępu, i opierała się na ustawieniach pozwalających każdemu dodać Cię do grupy; naprawiono ją w wersji 7.2.9 17 września 2026, według Cyber Security News. Niezależnie od tego złośliwe oprogramowanie na macOS opisane w lipcu 2026 kopiuje pliki sesji Telegram Desktop, żeby zalogować się gdzie indziej bez kodu i bez hasła weryfikacji dwustopniowej, co również blokuje lokalny kod dostępu. Zaktualizuj Desktop i ustaw kod dostępu (krok 2 poniżej).

Prywatne zdjęcia. W zwykłym czacie zdjęcie jest przechowywane na serwerach Telegrama jak każda inna wiadomość, a odbiorca może je zapisać albo przekazać dalej. W sekretnym czacie jest szyfrowane end-to-end i może się samo zniszczyć, ale sam Telegram ostrzega, że „nie ma kuloodpornego sposobu wykrywania zrzutów ekranów”.

Czy inni widzą mój numer telefonu albo lokalizację na Telegramie?

Telegram wymaga numeru telefonu przy rejestracji. Według FAQ „domyślnie Twój numer jest widoczny tylko dla osób, które dodałeś do swojej książki adresowej jako kontakty”. Osobne ustawienie decyduje, czy ktoś, kto już ma Twój numer, może po nim znaleźć Twoje konto, i właśnie tak obcy dopasowują numery do profili. Oba są w kroku 3 poniżej. Twoja nazwa wyświetlana, zdjęcia profilowe i nazwa użytkownika są zawsze publiczne.

Telegram nie pokazuje nikomu Twojej lokalizacji, dopóki jej nie udostępnisz. Lokalizacja wysłana w czacie jest przechowywana jak każda inna wiadomość w tym czacie, zgodnie z punktem 3.5 polityki prywatności, a lokalizacja na żywo aktualizuje się dla osób, którym ją udostępniasz, dopóki jej nie zatrzymasz. Sam Telegram widzi Twój adres IP, który wskazuje przybliżony obszar, i może go przechowywać do 12 miesięcy.

Dwuminutowy test, który zrobisz sam

1. Otwórz Ustawienia » Urządzenia. Widać tam każdy telefon, komputer i przeglądarkę zalogowane na Twoje konto. Zakończ każdą sesję, której nie rozpoznajesz.
2. Zaloguj się do Telegrama na drugim urządzeniu. Twoje zwykłe czaty pojawią się w całości, bo cały czas były na serwerze. Sekretnych czatów nie będzie, bo nigdy ich tam nie było.
3. Otwórz bota @transparency (tego, do którego prowadzi link w punkcie 8.3 polityki prywatności Telegrama), żeby zobaczyć raport o ujawnieniach dla swojego kraju.

Jak zwiększyć bezpieczeństwo Telegrama: 8 ustawień do zmiany

Nazwy ustawień pochodzą z polskiego FAQ Telegrama i polskiej wersji aplikacji, stan na listopad 2026. Etykiety trochę się różnią między platformami.

1. Włącz weryfikację dwustopniową. Ustawienia » Prywatność i bezpieczeństwo » Weryfikacja dwustopniowa. To dodaje hasło do kodu logowania, więc skradziony SMS nie wystarczy. Dodaj adres e-mail do odzyskiwania, który kontrolujesz.
2. Ustaw kod dostępu. Opcja Blokada kodem dostępu też jest w Ustawienia » Prywatność i bezpieczeństwo. Blokuje samą aplikację na wspólnym albo odblokowanym telefonie. W Telegram Desktop chroni też sesję zapisaną na Twoim komputerze, a właśnie na niej opierały się opisane wyżej luka z linkiem na Windowsie i kradzież sesji na macOS. Przy okazji zaktualizuj aplikację.
3. Ukryj swój numer. Ustawienia » Prywatność i bezpieczeństwo » Numer telefonu. W sekcji Kto może zobaczyć mój numer telefonu wybierz Nikt, a w sekcji Kto może mnie znaleźć po moim numerze wybierz Moje kontakty.
4. Do wszystkiego, co wrażliwe, używaj sekretnych czatów. Profil kontaktu » „...” » Rozpocznij sekretny czat. Porównaj z drugą osobą obraz klucza szyfrowania i ustaw zegar samozniszczenia.
5. Ogranicz, co widzą obcy. W Prywatność i bezpieczeństwo ogranicz, kto widzi Twój status Ostatnio widziano i online i Zdjęcia profilowe, kto może do Ciebie dzwonić i kto może dodawać Cię do grup.
6. Ustaw domyślne automatyczne usuwanie. W Ustawienia » Prywatność i bezpieczeństwo znajdziesz opcję automatycznego usuwania wiadomości. Nowe czaty będą się same czyścić po wybranym czasie.
7. Co miesiąc przeglądaj urządzenia. Ustawienia » Urządzenia. Możesz też dodać klucz dostępu w Prywatność i bezpieczeństwo » Klucze dostępu. Telegram opisuje klucze dostępu jako bezpieczniejsze niż kody SMS.
8. Posprzątaj zsynchronizowane kontakty. Ustawienia » Prywatność i bezpieczeństwo (na iOS jeszcze Ustawienia danych) pozwala wyłączyć Synchronizuj kontakty i wybrać Usuń zsynchronizowane kontakty, żeby skasować kontakty już przesłane.

Żadne ustawienie nie przenosi grupy ani kanału z serwerów Telegrama. Pisz tam tak, jakby wiadomość mogła zostać przeczytana później.

To samo pytanie dotyczy Twojej skrzynki

Czaty w chmurze na Telegramie sprowadzają się do tego, kto ma klucze do przechowywanych wiadomości, a z e-mailem jest tak samo. Większość skrzynek leży na serwerach dostawcy w formie, którą dostawca może przeczytać. Secria Mail używa szyfrowania zero-access dla każdej wiadomości w Twojej skrzynce: Twoje klucze powstają na Twoim urządzeniu i trafiają na nasze serwery wyłącznie zaszyfrowane. Nasz poradnik o tym, czy Signal jest bezpieczniejszy niż e-mail (po angielsku), opisuje, które zadania pasują do komunikatora, a które do skrzynki pocztowej.

Najczęściej zadawane pytania

Czy Telegram jest domyślnie szyfrowany end-to-end?

Nie. Zwykłe czaty, grupy i kanały używają szyfrowania między Twoim urządzeniem a serwerami Telegrama i tam są przechowywane. Szyfrowane end-to-end są tylko sekretne czaty, a każdy musisz uruchomić sam.

Czy policja może czytać moje wiadomości na Telegramie?

Polityka Telegrama pozwala mu ujawnić adres IP i numer telefonu na podstawie ważnego nakazu sądowego, a Telegram twierdzi, że nigdy nie ujawnił treści wiadomości. Telegram nie może przeczytać treści sekretnych czatów. Policja, która ma Twój odblokowany telefon, może przeczytać wszystko, co na nim jest.

Czy czaty grupowe na Telegramie są szyfrowane?

Są szyfrowane w trakcie przesyłania i podczas przechowywania, a klucze ma Telegram. Nie są szyfrowane end-to-end i nie ma opcji sekretnego czatu dla grup.

Czy Telegram X jest bezpieczny?

Telegram X to oficjalna aplikacja Telegrama na Androida, wymieniona na telegram.org/apps. Używa tych samych kont, serwerów i szyfrowania co główna aplikacja, więc wszystko na tej stronie dotyczy również jej. Instaluj ją z Google Play albo z telegram.org, a nie z zewnętrznych stron.

Czy Telegram jest bezpieczny w kontaktach z obcymi?

Traktuj każdą nieoczekiwaną wiadomość jako niezweryfikowaną. Ukryj numer telefonu, nigdy nie udostępniaj kodu logowania, nie otwieraj plików, o które nie prosiłeś, i nie wysyłaj pieniędzy ani kryptowalut nikomu, kogo poznałeś na czacie.

Telegram to narzędzie do nadawania i budowania społeczności z jednym dołączonym trybem prywatnym. Używaj tego trybu, gdy ma to znaczenie, zabezpiecz konto i poddaj swoją skrzynkę tej samej kontroli z Secria Mail.