Telegram 能看到你聊天里的什么,不能看到什么
本文用 Telegram 官方隐私政策说明云端聊天与秘密聊天的区别:前者由 Telegram 持有密钥、可跨设备同步,后者端到端加密、不存服务器。还列出 Telegram 保存的各类数据、向司法机构披露的范围,以及机器人、语音转文字等第三方能看到的内容。
本文用 Telegram 官方隐私政策说明云端聊天与秘密聊天的区别:前者由 Telegram 持有密钥、可跨设备同步,后者端到端加密、不存服务器。还列出 Telegram 保存的各类数据、向司法机构披露的范围,以及机器人、语音转文字等第三方能看到的内容。

“Telegram 能读我的消息吗?”这个问题有两个诚实的答案,而哪一个适用,取决于你身处哪种聊天。在普通的云端聊天里,Telegram 会存储你的消息并持有它们的密钥。在秘密聊天里,它两者都不持有。
大多数人从未在两者之间做过选择,于是他们最终只留下一种模糊的感觉:要么一切都完全私密,要么一切都完全暴露。这两种说法都不对。本步骤会准确说明这项服务持有什么、它在技术上能读到什么、以及它在何时交出什么——依据的是 Telegram 自己的隐私政策,而不是传言。
完成本步骤后你将能够
- 区分云端聊天和秘密聊天,并说出各自保护什么。
- 列出 Telegram 除了你的消息之外还存储了关于你的哪些信息。
- 为一段对话选对聊天类型,而不是为所有对话提心吊胆。
两种聊天,两种不同的承诺
你在 Telegram 上进行过的每一段对话,都属于其中一种。而几乎所有的对话都是第一种。
云端聊天(默认)
秘密聊天
两者都不是“那个安全的”。云端聊天保护你不丢失聊天记录;秘密聊天保护你不让副本存在于任何其他地方。不同的问题,不同的工具。
Telegram 持有的关于你的一切
消息只是全貌的一部分。以下是完整清单,取自 Telegram 的隐私政策,并附上每一项在实践中的含义。
| 内容 | Telegram 是否存储? | Telegram 是否可读? | 实际情况 |
|---|---|---|---|
| 云端聊天的消息和文件 | 是,已加密 | 技术上可以 | 密钥与数据存放在不同司法管辖区的数据中心,因此当地工程师或入侵者无法拿到它们。自动化系统可能会扫描云端聊天以识别垃圾信息和钓鱼。 |
| 秘密聊天的消息和文件 | 否 | 否 | 服务器只转发它们没有密钥的乱码数据。 |
| 一对一通话 | 否 | 否 | 无论你从云端聊天还是秘密聊天发起通话,通话的音频和视频都是端到端加密的。 |
| 你的手机号 | 是 | 是 | 它标识你的账号。还有谁能看到它是一项隐私设置(第 048 步)。 |
| 你的联系人 | 仅在你允许同步时 | 姓名和号码 | 用于在有联系人加入时通知你。你可以停止同步并删除它们。 |
| IP 地址、设备、应用、用户名变更 | 可能被收集 | 是 | 为反垃圾和账号安全而保留,最多十二个月。 |
| 被某人举报的消息 | 是 | 是 | 审核员可以阅读收件人举报为垃圾信息或滥用的消息。 |
| 公开频道和群组中的帖子 | 是 | 是 | 公开房间是任何人都能打开的云端聊天。请把它们当作已公开发布的内容。 |
有两项值得再看一眼。你在公开群组里发布的内容就是公开的,包括对非成员而言也是如此,第 062 步会再回到这一点。还有一次举报会把一条私密消息变成一条被审查的消息:如果你把某样东西发给一个举报了它的人,它就不再只是你们两人之间的事了。
Telegram 何时交出数据
隐私政策在这一点上很明确。如果 Telegram 收到司法机构发出的有效命令,确认你是一起涉及犯罪活动的案件中的嫌疑人,它可以在经过自身的法律审查后披露你的 IP 地址和手机号。此类披露会计入发布在 t.me/transparency 的季度透明度报告中。
注意那份清单上有什么、没有什么。它列出的是标识符——你是谁、你从哪里连接——而不是你对话的内容。对大多数人来说,这在日常中不改变任何事。对少数其威胁来自政府的人来说,这是本页最重要的一条事实,第 046 步就是为他们写的。
你请进来的第三方
Telegram 并不是唯一能看到你发送内容的当事方。其他当事方是你自己选择的,而且往往没有把它当作一种选择。
机器人和小程序会收到你发给它们的任何内容,而且它们运行在各自所有者的服务器上,而非 Telegram 的服务器上。一个被添加为管理员的机器人能看到该群组的消息。点击机器人给你的链接,可能会把你的 IP 地址暴露给运营该链接背后网站的人。
语音转文字在你使用它的地方,会把那条语音消息的音频发送出去用于转写,而 Telegram 的政策点名 Google 为它可能用于此功能的提供商。
与你交谈的那个人始终是最大的那一方。本页上的每一项保护都止步于他们的屏幕。他们保存、转发或拍照留存的内容完全不在 Telegram 的掌控之中——这正是为什么第 051 步主张,当风险来自对方本人时,秘密聊天是错误的工具。
三个值得纠正的看法
“Telegram 是端到端加密的。”只有秘密聊天和通话才是。普通聊天、群组和频道都是云端聊天,在传输中和存储时加密,密钥由 Telegram 持有。
“删除一条消息就会在所有地方删掉它。”在云端聊天中,为所有人删除会为所有参与者删除它;只为自己删除则会把对方的副本作为其聊天记录的一部分留在服务器上。秘密聊天的删除总是会通知另一台设备也一并删除。
“如果是私密的,Telegram 就什么都看不到。”诚实的说法更狭窄,也更有用:Telegram 设计其存储的方式,使得在服务器附近工作的人无法读取云端数据,而它完全无法读取秘密聊天或通话。
现在试一试——五分钟
- 打开你最私密的一段对话,看看它的标题栏 秘密聊天会在名字旁显示一个挂锁,并且会与你和同一个人之间的普通聊天分开显示为一个单独的聊天。如果没有挂锁,那就是云端聊天。
- 启动一次秘密聊天,这样你就知道它在哪里 打开对方的个人资料,然后使用菜单(⋮在 Android 上,更多在 iPhone 上),并选择开始秘密聊天。Telegram Desktop 无法打开秘密聊天;原生 macOS 应用可以。
- 检查你从联系人那里分享了什么 在手机上:设置 > 隐私和安全 > 数据设置。这里可以关闭联系人同步,并从服务器删除已同步的联系人。
常见问题
Telegram 的员工能读我的普通聊天吗?
Telegram 以加密方式存储云端聊天,并把密钥保存在其他司法管辖区的数据中心,正是为了让某一地点的工程师或入侵者无法触及数据。不过它确实持有密钥,你的聊天记录正是借此到达新设备。自动化反垃圾系统可以分析云端聊天,审核员也可以阅读某人举报的消息。
为什么不是所有内容都端到端加密?
因为端到端加密与多设备云端聊天记录的方向是相反的。一条只有两台设备能解密的消息,无法出现在你的新笔记本电脑上,也无法从网页搜索到。Telegram 把云端设为默认、把秘密聊天设为可选项;其他服务做出了相反的选择,并接受了较弱的同步能力。
群聊会有端到端加密吗?
群组消息是云端聊天,而秘密聊天只存在于两个人之间。通话才是加密走得更远的地方:一对一通话是端到端加密的,较新的群组通话也是,后者让每个人都能比对同一组验证表情符号。不要想当然地认为大型群组内举行的每一次实时语音聊天也是如此。第 059 步会讲通话会暴露什么、不会暴露什么。
Telegram 会出售我的数据,或用我的聊天做广告吗?
其隐私政策称,它不会将私密聊天的内容或联系人列表用于广告定向。赞助消息出现在大型公开频道中,依据的是频道的主题,而不是你写过什么。
如果我删除账号,我的数据会怎样?
删除账号会从 Telegram 的云端移除你的消息、媒体和联系人。它无法触及其他人已经保存在自己设备上或自己聊天记录里的副本。账号与身份第 038 步会讲如何正确地做这件事。