¿Está Telegram cifrado de extremo a extremo?

Este es el desglose, según las preguntas frecuentes del propio Telegram:

• Chats individuales normales: no están cifrados de extremo a extremo. Se cifran entre tu teléfono y los servidores de Telegram, y se guardan en la nube de Telegram.
• Grupos: no están cifrados de extremo a extremo, y no hay ningún ajuste que lo cambie.
• Canales: tampoco están cifrados de extremo a extremo.
• Chats secretos: cifrados de extremo a extremo, pero solo entre dos personas, solo si tú inicias uno y solo en el dispositivo en el que lo iniciaste.
• Llamadas de voz y vídeo: cifradas de extremo a extremo, también las llamadas en grupo.

Así que, si nunca has iniciado un chat secreto, lo más probable es que ninguno de tus mensajes de Telegram haya estado nunca cifrado de extremo a extremo.

El cifrado de extremo a extremo significa que tu mensaje se cierra con llave en tu teléfono y solo se puede abrir en el teléfono de la persona con la que hablas. Todo lo que hay en medio, incluida la empresa que gestiona la app, solo ve datos ilegibles.

Piensa en ello como si enviaras una carta. Un chat normal en la nube es una carta que entregas en una oficina de correos que la abre, archiva una copia y luego la envía. El cifrado de extremo a extremo es una caja cerrada con llave, y esa llave solo la tiene tu amigo. La oficina de correos sigue entregándola, pero no puede ver lo que hay dentro.

Muchas apps dicen que están «cifradas», y normalmente lo están, de alguna manera. La verdadera pregunta es quién tiene las claves. Con el cifrado de extremo a extremo, solo los dos extremos. Con el otro tipo, los servidores de la propia app también tienen claves, así que pueden abrir tus mensajes, aunque prometan no mirar.

¿Quieres la versión larga? Escribimos una guía completa sobre cómo funciona el cifrado de extremo a extremo.

En los chats secretos, no. En los chats normales, Telegram tiene las claves, así que la respuesta honesta es que tu privacidad depende de Telegram.

Telegram llama a sus chats normales «chats en la nube». Según sus propias palabras, usan un «cifrado cliente-servidor/servidor-cliente» y son «almacenados cifrados en la nube de Telegram». Dicho de forma sencilla: tu mensaje está protegido en el camino de tu teléfono a Telegram, y en el camino de Telegram a tu amigo. En el propio Telegram, llega de una forma con la que Telegram puede trabajar. Después se guarda, cifrado con claves que tiene Telegram. Telegram dice que divide esas claves y las guarda separadas de los datos que protegen.

Eso es lo que hace que Telegram sea tan cómodo. Todo tu historial de chats aparece en cada teléfono, tableta y ordenador en el que inicias sesión, y puedes buscar en años de mensajes desde un dispositivo recién estrenado. Eso solo funciona porque Telegram guarda una copia de tus chats que puede leer.

En resumen, el trato es sencillo. Con los chats en la nube, tu privacidad depende de cómo gestiona Telegram sus sistemas. El cifrado de extremo a extremo está pensado para que no tengas que confiar en los sistemas de nadie, solo en las matemáticas.

Los chats secretos son donde Telegram sí usa cifrado de extremo a extremo. En palabras de Telegram, «solo tú y tu receptor pueden leer esos mensajes». Un chat secreto aparece como un chat aparte, junto a tu chat normal con la misma persona.

Eso sí, tienen su letra pequeña:

• Tienes que iniciarlos tú, con cada persona.
• Son solo entre dos personas. No hay chats secretos para grupos.
• Viven en un solo dispositivo. Si inicias uno en tu teléfono, no aparecerá en tu portátil ni en tu tableta.
• Tu chat normal con esa misma persona sigue ahí al lado, así que es fácil escribir en el que no es sin darte cuenta.

Los chats secretos también traen algunos extras. Telegram dice que no dejan rastro en sus servidores, que puedes hacer que los mensajes se autodestruyan pasado un tiempo y que no se pueden reenviar.

Los chats secretos en sí son sólidos. El problema es que son opcionales, así que la mayoría de las conversaciones nunca los usan. La seguridad que tienes que acordarte de activar suele quedarse desactivada.

No hay ningún ajuste que active el cifrado de extremo a extremo para todos tus chats. Solo puedes iniciar un chat secreto con una persona cada vez. Así se hace, tanto en iPhone como en Android:

1. 1Abre el chat con la persona con la que quieres hablar en privado y toca su nombre, arriba, para abrir su perfil.
2. 2Abre el menú de su perfil y toca Iniciar chat secreto. También puedes empezar un mensaje nuevo y elegir Nuevo chat secreto.
3. 3Si esa persona no está conectada, verás «Esperando a que (su nombre) se conecte». El chat secreto empieza en cuanto su teléfono se conecta y se han intercambiado las claves.
4. 4A partir de ahí, usa el chat nuevo, el que tiene el candado al lado. Tu chat antiguo con esa persona se queda como estaba, y sigue sin estar cifrado de extremo a extremo.

Repite esto con cada persona con la que quieras hablar en privado, y recuerda que el chat secreto solo existe en el teléfono en el que lo iniciaste. Para los grupos, no hay forma de hacerlo.

Telegram da a cada chat secreto una clave de cifrado que puedes comprobar. Abre el chat secreto, toca el nombre de la persona y busca Clave de cifrado. Verás una imagen y una línea de texto generadas a partir de la clave del chat.

Ahora compáralas con lo que ve la otra persona en su teléfono, a ser posible uno al lado del otro o durante una llamada. En palabras del propio Telegram: si se ven igual en los dos dispositivos, «el cifrado de extremo a extremo está garantizado». Si no coinciden, alguien podría estar en medio, y no deberías confiar a ese chat nada privado.

No. Esta es la parte que más sorprende. Mucha gente usa Telegram sobre todo para grupos: chats familiares, grupos de amigos, equipos de trabajo, comunidades del barrio. Ninguno de ellos está cifrado de extremo a extremo, y no hay ningún interruptor que lo cambie, porque los chats secretos son solo entre dos personas.

Los canales funcionan igual. En un canal público tiene sentido, ya que cualquiera puede leerlo de todos modos. Pero tu grupo familiar privado se guarda en la nube de Telegram igual que un canal público.

Solo dentro de los chats secretos. Las fotos, los vídeos, los mensajes de voz y los archivos que envías en un chat normal o en un grupo se tratan igual que los mensajes: protegidos por el camino y luego guardados en la nube de Telegram, donde Telegram tiene las claves.

En un chat secreto, las fotos y los archivos que envías van cifrados de extremo a extremo junto con los mensajes. Así que la misma regla vale para todo: lo que envías solo está cifrado de extremo a extremo si antes iniciaste un chat secreto.

Sí, y hay que reconocérselo: las llamadas son donde Telegram lo hace bien. Según sus preguntas frecuentes, las llamadas de voz y vídeo están cifradas de extremo a extremo, y también las llamadas en grupo de hasta 200 personas.

Así que las llamadas están cubiertas. Son los mensajes, lo que la mayoría de la gente usa todo el día, donde el cifrado de extremo a extremo es la excepción y no la regla.

El propio Telegram lo ha explicado. Con el cifrado de extremo a extremo, las claves están en tus dispositivos, no en los servidores de Telegram, y eso hace difícil llevar todo tu historial a un dispositivo nuevo. Así que Telegram eligió la nube para los chats del día a día y ofreció los chats secretos como una opción aparte.

Aun así, conviene saber que se puede hacer. WhatsApp y Signal mantienen los chats cifrados de extremo a extremo en los dispositivos adicionales que vinculas, como un portátil. Así que la nube no es la única forma de usar más de un dispositivo. Es solo la que eligió Telegram.

Es una contrapartida real, no un truco, y la sincronización en la nube es de verdad práctica. Pero sí significa que, en Telegram, la comodidad viene por defecto y la privacidad es el paso extra. Otras apps tomaron la decisión contraria: cifrarlo todo, siempre, y construir el resto de la app alrededor de eso.

Si lo que buscas es cifrado de extremo a extremo por defecto, así quedan los grandes nombres. WhatsApp y Signal cifran todos los chats y llamadas por defecto, igual que Morse. Donde Morse es diferente es en el registro: no necesitas ningún número de teléfono.

Depende de para qué lo uses. Para seguir grandes canales públicos o unirte a comunidades abiertas, el cifrado de extremo a extremo no importa mucho, porque el contenido es público de todos modos.

Para las conversaciones privadas, la cosa cambia. Piensa en preguntas de salud, dinero, relaciones o temas de trabajo que prefieres que queden entre tú y la otra persona. Ahí quieres un cifrado activado por defecto, en todas partes, también en los grupos.

Si te quedas con Telegram, hay algunas cosas que lo hacen más seguro:

• Usa chats secretos para todo lo privado, y comprueba bien que escribes en el chat correcto.
• Activa la Verificación en dos pasos en Privacidad y seguridad, para que un código enviado a tu teléfono no baste para quedarse con tu cuenta.
• En Número de teléfono, cambia «¿Quién puede ver mi número de teléfono?» a Nadie, para que los demás usuarios no puedan verlo.
• No hables de temas delicados en los grupos, porque los grupos nunca están cifrados de extremo a extremo.

Y el cifrado protege lo que dices, no con quién hablas ni cuándo. Ese es otro tema, llamado metadatos, y también merece la pena conocerlo.

El cifrado es solo una parte de la privacidad. Telegram también necesita un número de teléfono para registrarte, y un número de teléfono está ligado a tu nombre real en muchos sitios: tu operador, tu banco, las agendas de tus amigos.

Telegram te deja ocultar tu número a los demás usuarios, y eso ayuda. Pero la cuenta en sí sigue empezando por él. Si eso te importa, echa un vistazo a la mensajería sin número de teléfono.

Precisamente por eso creamos Morse como lo creamos. Todo en Morse está cifrado de extremo a extremo, desde el primer mensaje: chats individuales, grupos, fotos, vídeos, notas de voz, stickers y llamadas individuales. No hay nada que activar ni ningún modo secreto que recordar, porque solo hay un modo.

Por dentro, Morse usa el Signal Protocol, que te da secreto hacia adelante, y le suma un intercambio de claves poscuántico (ML-KEM). Nuestros servidores transmiten mensajes cifrados que no pueden leer. También puedes hacer que los mensajes desaparezcan pasado un tiempo. Y no necesitas número de teléfono ni correo electrónico para registrarte: recibes un Morse ID y tú decides quién lo tiene.

¿Vienes de Telegram? Aquí tienes cómo se comparan Morse y Telegram, punto por punto. Nuestra página de seguridad tiene los detalles y, para profundizar de verdad, está el documento técnico de seguridad de Morse (en inglés).