O Telegram é criptografado de ponta a ponta?

Veja como fica, com base nas perguntas frequentes do próprio Telegram:

• Conversas individuais comuns: não são criptografadas de ponta a ponta. Elas são criptografadas entre o seu celular e os servidores do Telegram, e ficam armazenadas na nuvem do Telegram.
• Grupos: não são criptografados de ponta a ponta, e não existe nenhuma configuração que mude isso.
• Canais: também não são criptografados de ponta a ponta.
• Chats Secretos: criptografados de ponta a ponta, mas só entre duas pessoas, só se você iniciar um e só no dispositivo em que você o iniciou.
• Chamadas de voz e vídeo: criptografadas de ponta a ponta, incluindo as chamadas em grupo.

Então, se você nunca iniciou um Chat Secreto, é bem provável que nenhuma das suas mensagens no Telegram tenha sido criptografada de ponta a ponta.

Criptografia de ponta a ponta significa que a sua mensagem é trancada no seu celular e só pode ser aberta no celular da pessoa com quem você está conversando. Tudo o que fica no meio, incluindo a empresa que mantém o app, só vê dados embaralhados.

Pense nisso como enviar uma carta. Uma conversa comum na nuvem é uma carta que você entrega a uma agência dos correios que a abre, arquiva uma cópia e depois a envia. A criptografia de ponta a ponta é uma caixa trancada cuja chave só o seu amigo tem. Os correios continuam entregando, mas não conseguem ver o que tem dentro.

Muitos apps dizem que são “criptografados”, e geralmente são, de alguma forma. A verdadeira questão é quem tem as chaves. Com a criptografia de ponta a ponta, só as duas pontas têm. No outro tipo, os próprios servidores do app também têm chaves, então podem abrir suas mensagens, mesmo que prometam não olhar.

Quer a versão completa? Escrevemos um guia inteiro sobre como funciona a criptografia de ponta a ponta.

Nos Chats Secretos, não. Nas conversas comuns, o Telegram tem as chaves, então a resposta honesta é que a sua privacidade depende do Telegram.

O Telegram chama suas conversas normais de “Chats na Nuvem”. Nas palavras do próprio Telegram, elas usam “criptografia cliente-servidor/servidor-cliente” e são “armazenadas criptografadas na Nuvem do Telegram”. Em bom português: a sua mensagem fica protegida no caminho do seu celular até o Telegram, e no caminho do Telegram até o seu amigo. No próprio Telegram, ela chega de uma forma com que o Telegram consegue trabalhar. Depois, é armazenada, criptografada com chaves que o Telegram tem. O Telegram diz que divide essas chaves e as guarda separadas dos dados que elas protegem.

É isso que torna o Telegram tão prático. Todo o seu histórico de conversas aparece em cada celular, tablet e computador em que você faz login, e você pode pesquisar anos de mensagens a partir de um aparelho novinho. Isso só funciona porque o Telegram guarda uma cópia das suas conversas que ele consegue ler.

Então a troca é simples. Com os Chats na Nuvem, a sua privacidade depende de como o Telegram administra os sistemas dele. A criptografia de ponta a ponta foi feita para que você não precise confiar nos sistemas de ninguém, só na matemática.

Os Chats Secretos são onde o Telegram de fato usa criptografia de ponta a ponta. Nas palavras do Telegram, “apenas você e o destinatário podem ler essas mensagens”. Um Chat Secreto aparece como uma conversa separada, ao lado da sua conversa comum com a mesma pessoa.

Mas eles vêm com algumas condições:

• Você precisa iniciá-los por conta própria, para cada pessoa.
• São só entre duas pessoas. Não existe Chat Secreto para grupos.
• Eles ficam em um só dispositivo. Inicie um no celular e ele não vai aparecer no seu notebook nem no seu tablet.
• A sua conversa comum com a mesma pessoa continua ali do lado, então é fácil digitar na conversa errada sem perceber.

Os Chats Secretos também trazem alguns extras. O Telegram diz que eles não deixam rastros nos servidores dele, que você pode programar as mensagens para se autodestruírem depois de um tempo e que elas não podem ser encaminhadas.

Os Chats Secretos em si são sólidos. O problema é que são opcionais, então a maioria das conversas nunca os usa. Segurança que você precisa lembrar de ativar costuma ficar desligada.

Não existe uma configuração que ative a criptografia de ponta a ponta para todas as suas conversas. Você só pode iniciar um Chat Secreto com uma pessoa de cada vez. Veja como, no iPhone e no Android:

1. 1Abra a conversa com a pessoa com quem você quer falar em privado e toque no nome dela, no topo, para abrir o perfil.
2. 2Abra o menu do perfil e toque em Iniciar Chat Secreto. Você também pode começar uma nova mensagem e escolher Novo Chat Secreto.
3. 3Se a pessoa não estiver online, você vai ver “Esperando (nome dela) ficar online”. O Chat Secreto começa assim que o celular dela se conecta e as chaves são trocadas.
4. 4A partir daí, use a conversa nova, com o cadeado ao lado. A sua conversa antiga com essa pessoa continua como estava, e ela ainda não é criptografada de ponta a ponta.

Repita isso para cada pessoa com quem você quer falar em privado, e lembre-se de que o Chat Secreto só existe no celular em que você o iniciou. Para grupos, não tem como fazer isso.

O Telegram dá a cada Chat Secreto uma chave de criptografia que você pode conferir. Abra o Chat Secreto, toque no nome da pessoa e procure Chave Criptográfica. Você vai ver uma imagem e uma linha de texto geradas a partir da chave da conversa.

Agora compare com o que a outra pessoa vê no celular dela, de preferência lado a lado ou durante uma chamada. Nas palavras do próprio Telegram: se for igual nos dois aparelhos, “a criptografia de ponta a ponta está garantida”. Se não bater, alguém pode estar no meio, e você não deve confiar nada privado a essa conversa.

Não. Essa é a parte que mais surpreende as pessoas. Muita gente usa o Telegram principalmente para grupos: grupos da família, grupos de amigos, equipes de trabalho, comunidades do bairro. Nenhum deles é criptografado de ponta a ponta, e não existe nenhuma opção que mude isso, porque os Chats Secretos são só entre duas pessoas.

Os canais funcionam do mesmo jeito. Para um canal público, isso faz sentido, já que qualquer pessoa pode ler de qualquer forma. Mas o seu grupo privado da família fica armazenado na nuvem do Telegram do mesmo jeito que um canal público.

Só dentro dos Chats Secretos. Fotos, vídeos, mensagens de voz e arquivos que você envia em uma conversa comum ou em um grupo são tratados exatamente como as mensagens: protegidos no caminho e depois armazenados na nuvem do Telegram, onde o Telegram tem as chaves.

Em um Chat Secreto, as fotos e os arquivos que você envia são criptografados de ponta a ponta junto com as mensagens. Então a mesma regra vale para tudo: o que você envia só é criptografado de ponta a ponta se você tiver iniciado um Chat Secreto antes.

Sim, e é justo reconhecer: as chamadas são o ponto forte do Telegram. Segundo as perguntas frequentes dele, as chamadas de voz e vídeo são criptografadas de ponta a ponta, e as chamadas em grupo com até 200 pessoas também.

Então as chamadas estão cobertas. São as mensagens, aquilo que a maioria das pessoas usa o dia inteiro, em que a criptografia de ponta a ponta é a exceção, e não a regra.

O próprio Telegram já explicou isso. Com a criptografia de ponta a ponta, as chaves ficam nos seus dispositivos, não nos servidores do Telegram, e isso dificulta levar todo o seu histórico para um aparelho novo. Então o Telegram escolheu a nuvem para as conversas do dia a dia e ofereceu os Chats Secretos como uma opção à parte.

Mas vale saber que é possível. O WhatsApp e o Signal mantêm as conversas criptografadas de ponta a ponta nos dispositivos extras que você conecta, como um notebook. Então a nuvem não é o único jeito de usar mais de um dispositivo. É só o jeito que o Telegram escolheu.

É uma escolha real, não um truque, e a sincronização na nuvem é mesmo muito prática. Mas isso significa que, no Telegram, a conveniência é o padrão e a privacidade é o passo extra. Outros apps fizeram a escolha oposta: criptografar tudo, sempre, e construir o resto do app em torno disso.

Se o que você procura é criptografia de ponta a ponta por padrão, veja como os grandes nomes se saem. O WhatsApp e o Signal criptografam todas as conversas e chamadas por padrão, assim como o Morse. Onde o Morse é diferente é no cadastro: você não precisa de número de telefone nenhum.

Depende do que você faz nele. Para acompanhar grandes canais públicos ou entrar em comunidades abertas, a criptografia de ponta a ponta não faz muita diferença, porque o conteúdo é público de qualquer forma.

Para conversas privadas, a história é outra. Pense em dúvidas de saúde, dinheiro, relacionamentos ou assuntos de trabalho que você prefere manter só entre você e a outra pessoa. Aí você quer uma criptografia ativada por padrão, em todo lugar, inclusive nos grupos.

Se você vai continuar no Telegram, algumas coisas o deixam mais seguro:

• Use Chats Secretos para tudo o que for privado e confira se está digitando na conversa certa.
• Ative a Verificação em Duas Etapas em Privacidade e Segurança, para que um código enviado ao seu celular não baste para alguém tomar a sua conta.
• Em Número de Telefone, mude “Quem pode ver meu número?” para Ninguém, assim outros usuários não conseguem vê-lo.
• Deixe assuntos sensíveis fora dos grupos, porque os grupos nunca são criptografados de ponta a ponta.

E a criptografia protege o que você diz, não com quem você fala nem quando. Esse é outro assunto, chamado metadados, e também vale a pena conhecer.

A criptografia é só uma parte da privacidade. O Telegram também exige um número de telefone para o cadastro, e um número de telefone está ligado ao seu nome verdadeiro em muitos lugares: na sua operadora, no seu banco, na agenda dos seus amigos.

O Telegram permite esconder o seu número dos outros usuários, o que ajuda. Mas a conta em si continua começando por ele. Se isso importa para você, dê uma olhada em mensagens sem número de telefone.

Foi exatamente por isso que criamos o Morse do jeito que criamos. Tudo no Morse é criptografado de ponta a ponta, desde a primeira mensagem: conversas individuais, grupos, fotos, vídeos, mensagens de voz, stickers e chamadas individuais. Não há nada para ativar nem modo secreto para lembrar, porque só existe um modo.

Por baixo dos panos, o Morse usa o Signal Protocol, que oferece sigilo de encaminhamento (forward secrecy), com troca de chaves pós-quântica (ML-KEM) por cima. Nossos servidores repassam mensagens criptografadas que não conseguem ler. Você também pode fazer as mensagens desaparecerem depois de um tempo. E você não precisa de número de telefone nem de e-mail para se cadastrar: você recebe um Morse ID e decide quem fica com ele.

Está vindo do Telegram? Veja como o Morse e o Telegram se comparam, lado a lado. A nossa página de segurança tem os detalhes e, para quem quer ir bem fundo, existe o white paper de segurança do Morse (em inglês).