Архитектура безопасности Telegram основана на двух типах шифрования: 3
- Клиент-серверное шифрование. 3 По умолчанию сообщения шифруются на устройстве пользователя и уже зашифрованными передаются на серверы Telegram. 3 После этого сообщения снова шифруются и отправляются получателю. 3 Такой тип шифрования позволяет хранить сообщения в облаке и синхронизировать их между разными устройствами пользователя. 3 Однако администрация платформы теоретически имеет доступ к этим данным, поскольку ключи шифрования Telegram находятся на сервере. 3
- Сквозное шифрование (End-to-End Encryption). 3 Для большей конфиденциальности Telegram предлагает секретные чаты. 3 В них используется сквозное шифрование, при котором сообщения шифруются непосредственно на устройстве отправителя и расшифровываются только на устройстве получателя. 3 В этом случае серверы Telegram не могут получить доступ к их содержимому, так как ключи шифрования известны только двум пользователям. 3
Кроме того, Telegram базируется на децентрализованной инфраструктуре, состоящей из пяти дата-центров по всему миру. 1 Каждый дата-центр может работать по своим правилам безопасности, что позволяет применять адаптированную под обслуживаемый регион программную среду защиты. 1