تيليجرام
الاستقبال > الأمان

أعربَ خبراء التشفير عن شكوكهم بشأن مخطط تشفير إم تي بروتو الذي يعتمدُ عليهِ تيليجرام قائلينَ إنّ الاعتمادَ على تشفيرٍ محلي الصنع قد يؤدي إلى جعل التشفير عُرضة للأخطاء التي قد تؤدي إلى تقويض أمنه خاصّة في ظلِّ عدم تمحيص ذاكَ المُخطّط. يرى نقادٌ آخرون أن تيليجرام لم يستخدم مطورين لديهم خبرة أو مصداقية كافية في هذا المجال. كما عارض النقاد مزاعم تيليجرام بأنهُ أكثر أمانًا من خدمات أخرى على غِرار واتساب ولاين، مؤكّدين على أن واتساب يعتمدُ على التشفير من طرف إلى طرف افتراضيًا كمَا يستخدم بروتوكول الإشارة والذي تمت مراجعته واعتماده من قِبل خبراء أمنيين بارزين على عكسِ تيليجرام الذي يقوم بتخزين جميع الرسائل والوسائط وجهات الاتصال بشكل غير آمن. تجدر الإشارة هنا أنّه ومنذ تمّوز/يوليو 2016 قامت لاين بتطبيق التشفير من طرف إلى طرف بشكل افتراضي لكلّ المستخدمين.
بالعودةِ إلى 26 شباط/فبراير 2014؛ قامت منظمة حماية مستهلك ألمانية بتقييم العديد من جوانب حماية البيانات في تيليجرام ومن بين الجوانبِ التي تم النظر فيها: الأمان خلال عملية نقل البيانات وشروط استخدام الخدمة وإمكانية الوصول إلى شفرة المصدر وتوزيع التطبيق. تم حينها تصنيف الخِدمة من حيثُ الأمان على أنّها «حرجة» حيثُ أيّدت المنظمة محادثات تيليجرام الآمنة ورمز المصدر المفتوح جزئيًا لكنها انتقدت النقل الإلزامي لبيانات الاتصال إلى خوادم تيليجرام وعدم وجود بصمة أو عنوان على موقع الخدمة.
أدرجت مؤسسة الجبهة الإلكترونية تيليجرام على قائِمة «التطبيقات الآمنة» في شباط/فبراير 2015 كما قيّمت وظيفة الدردشة الافتراضيّة بأربعِ درجات من أصل سبعة حيثُ أشادت بتشفير الاتصالات وبالتصميمِ الآمن للبرنامج وتحديثه بشكلٍ دوري لكنها لفتت الانتباه لقضيّة تشفير الاتصالات باستخدامِ مفاتيح لم يُتمَكّن من الوصول إليها فضلًا عن عدمِ أمان الرسائل في حالة سرقة مفاتيح التشفير أما خدمة الرسائل السريّة فقد حصلت على سبعة نقاط من أصل سبعة في التقييم النهائي. وقالت مؤسّسة الجبهة الإلكترونية «إن النتائج لا يَنبغي أن تُقرأ على أنها ضمانات على أمانِ المشروع وأنها مجرد مؤشرات على أن المشروع يّسير على الطريق الصحيح.»
في كانون الثاني/ديسمبر 2015 نشرَ باحثان من جامعة آرهوس تقريرًا أظهرا فيه أن بروتوكول إم تي بروتو ليس بتلكَ القوّة وقد لا يصمدَ أمام بعض الهجمات ومع ذلك فقد قالَ الباحثانِ إنهم لم يروا أيّ سببٍ يدعو تيليجرام إلى استخدام نظام تشفير أقل أمانًا عندَ وجود حلول أكثر أمانًا فيما ردّ فريق تيليجرام على أن الخلل لا يؤثر على أمان الرسائل، وأن التحديث في المستقبل سوف مثل هذهِ المشاكل. في وقتٍ لاحق صدرت نسخة تيليجرام 4.6 والتي طوّرت من البروتوكول كما استوفت كلّ الشروط من أجلِ ضمان أمن الرسائل.
في نيسان/أبريل 2016؛ سُرقت عددٌ من حسابات أعضاء المعارضة الروسية من خلال اعتراض الرسائل القصيرة لتأكيدِ الهويّة ومن ثمّ الحصول على إذنٍ لتسجيل الدخول. ردًا على ذلك أوصت تيليجرام باستخدام ميزة المصادقة ثنائية العامل. وبحلول أيّار/مايو 2016 أوصت لجنة حماية الصحفيين نيت كاردوزو كبير محامي فريقِ عملٍ في مؤسسة الحدود الإلكترونية (بالإنجليزية: Electronic Frontier Foundation)‏ بعدمِ استخدام تيليجرام بسببِ عدم تشفيره من طرف إلى طرف بشكلٍ افتراضي واعتمادهِ قسرًا على بروتوكول إم تي بروتو الذي انتُقد علنًا من قبل الباحثين في مجال التشفير بما في ذلك ماثيو جرين.
في حزيران/يونيو 2017 ادعى بافيل دوروف علنًا أن وكالة الاستخبارات الأمريكية حاولت رشوة مطوري الشركة لإضعاف تشفير تيليجرام أثناءَ زيارتهم للولايات المتحدة في عام 2016. في عام 2018 بعثَت تيليجرام برسالة إلى جميع المستخدمين الإيرانيين قائلة إنّ التطبيقات المطوّرة بالاعتمادِ على شفرات مصدر تيليجرام أو خوارزمياته على غِرار هوتغرام غير رسميّة.
من جهة أخرى وعدت تيليجرام في آذار/مارس 2014 بأنها ستنشرُ جميع شفرات المصدر بما في ذلك جميع تطبيقات العملاء المختلفة على أندرويد، آي أو إس وعلى سطح المكتب وما إلى ذلك بالإضافة لشفرة المصدر الخاصّة بالخادم إلّا أنها لم تفعل ذلك معَ هذا الأخيرًا اعتبارًا من بداية عام 2019. تجدرُ الإشارة هنا إلى أنّ نشر كود الخادم سيُمكّن أيّ شخصٍ من مراجعته والتحقق من أنه يعمل بشكل صحيح كما سيمكّن من معالجة بيانات المستخدم بأمانٍ بدلاً من الاعتماد على مزاعم تيليجرام التي تؤكد أن كل الخصائص داخل الشبكة آمنةٌ فعلًا.
في 9 يونيو، 2019 سربت ذا انتيرسيبت رسائل تيليجرام بين وزير العدل البرازيلي والقاضي السابق والمدعيين الفيدراليين. كانت هناك فرضية أخرى بأن اجهزة الهاتف قد تم اختراقها من خلال الرسائل النصية القصيرة أو باختراق الحواسيب. ونشر فريق تيليجرام تغريدة قال فينها أن ذلك حصل لأن المستخدمين لديهم برمجيات خبيثة وقد تم اختراق أجهزتهم أو أنهم لم يستخدموا المصادقة الثنائية.
في 12 يونيو، 2019 أكدت تيليجرام أنها قد عانت من هجمات حرمان الخدمة التي عطلت التطبيق لحوالي ساعة، ونشر بافيل دوروف تغريدة قال فيها أن عاوين الآي بي التي استخدمت في الهجوم معظمها كانت من الصين.
في ديسمبر 2019، نشرت وسائل الإعلام عن عدد من مخترقي حسابات رجال أعمال روس على تيليجرام الذين استطاعوا تخطي المصادقة عن طريق SMS، أي لهم إمكانية الوصول إلى رسائل SMS وقراءة الكود الذي يرسله تيليجرام عند إدخال الرقم. وعُرضت خدمة التخطي لحسابات تيليجرام في منتديات الدارك ويب ويبلغ ثمنها 4000$. قالت شركة IB security أنهم ربما يقومون باستغلال ثغرات ضعف في بروتوكول إشارة SS7 للهواتف، أو الاستخدام غير القانوني لمعدات الرقابة، أو الهجمات على مزودي الاتصالات.