TelegramPortale italiano
Guida sicurezza

Sicurezza e privacy su Telegram, spiegate in italiano

Telegram è progettato per proteggere le tue conversazioni con la cifratura MTProto e le chat segrete cifrate end-to-end. In questa guida vediamo come attivare la verifica in due passaggi, gestire le sessioni, capire i livelli di cifratura e mantenere l'account al sicuro nel tempo.

Vai alle FAQ sicurezzaScarica Telegram
MTProto2FAVerifica in due passaggiPassword extra e emailE2EChat segrete cifrateDispositivo a dispositivoOKSessioni verificateLog IP e disconnessione
MTProtoChat cloudE2EChat segrete2FAPassword extra

Pilastro 01

Cifratura MTProto per tutte le chat cloud

Ogni messaggio che scambi su Telegram è protetto dal protocollo MTProto, che combina cifratura simmetrica AES-256, RSA-2048 per lo scambio delle chiavi e Diffie-Hellman per il perfect forward secrecy. Le chiavi cambiano periodicamente e i messaggi restano protetti anche durante i backup sulle infrastrutture Telegram.

  • AES-256, RSA-2048, Diffie-Hellman con rotazione chiavi
  • Nessun singolo data center detiene tutte le informazioni
  • Sistema di prevenzione replay e verifica integrità
  • Cifratura anche nei metadata di trasporto
Ciao, hai visto la guida?Si, molto chiaraVideo di benvenuto1:24 - 8,4 MBGrazie mille!Scrivi un messaggio...

Pilastro 02

Chat segrete cifrate end-to-end

Le chat segrete sono cifrate tra i due dispositivi partecipanti: nemmeno Telegram può leggerle. Il timer di autodistruzione elimina automaticamente i messaggi dopo un tempo scelto, mentre l'impronta di sicurezza (immagine + codice) permette di verificare a distanza l'identità del proprio interlocutore.

  • Autodistruzione da 1 secondo a 1 settimana
  • Blocco degli screenshot sui dispositivi supportati
  • Verifica dell'impronta con emoji e codice numerico
  • Nessun forward possibile fuori dalla chat
MTProto2FAVerifica in due passaggiPassword extra e emailE2EChat segrete cifrateDispositivo a dispositivoOKSessioni verificateLog IP e disconnessione

Pilastro 03

Verifica in due passaggi e recupero

Attiva la verifica in due passaggi per aggiungere una password locale al tuo account, indipendente dal codice SMS. Configura un'email di recupero e un hint personale: se perdi accesso al SIM potrai comunque rientrare in modo sicuro.

  • Password locale conosciuta solo da te
  • Email di recupero e suggerimento facoltativi
  • Nessuna condivisione della password con Telegram
  • Consigliata per admin di canali e gruppi

Checklist rapida per proteggere il tuo account

Bastano dieci minuti per mettere in sicurezza il tuo profilo. Segui questa checklist ogni volta che installi Telegram su un nuovo dispositivo o cambi numero di telefono.

  1. 01

    Controlla regolarmente le sessioni attive

    Vai in Impostazioni → Privacy e sicurezza → Sessioni attive. Da qui puoi vedere data, IP, sistema operativo e disconnettere qualsiasi sessione sospetta.

  2. 02

    Imposta un codice di blocco locale

    Attiva il blocco automatico con PIN, Face ID o impronta dopo pochi minuti di inattività. È un livello extra rispetto alla password del dispositivo.

  3. 03

    Rivedi la privacy dei metadati

    Nascondi numero, ultimo accesso, foto profilo, chiamate in ingresso e chi può aggiungerti ai gruppi in base alle tue esigenze.

  4. 04

    Usa canali privati per informazioni sensibili

    I canali privati non sono cercabili pubblicamente e possono avere link di invito revocabili con click limite.

  5. 05

    Attenzione ai bot non ufficiali

    Concedi permessi solo a bot ufficiali. Verifica autore e recensioni prima di condividere numero, posizione o dati di pagamento.

  6. 06

    Preferisci gli store ufficiali

    Scarica Telegram solo dalle pagine ufficiali indicate nel centro download di questo sito o dagli store Apple, Google e Microsoft.

Cosa fare in caso di account compromesso

  1. Apri Telegram e vai in Impostazioni → Privacy e sicurezza → Sessioni attive.
  2. Chiudi tutte le sessioni sconosciute con il pulsante «Termina».
  3. Cambia immediatamente la password 2FA dal menu Verifica in due passaggi.
  4. Aggiorna l'email di recupero se hai il sospetto sia esposta.
  5. Avvisa i tuoi contatti di chat e canali dei quali sei admin.
  6. Contatta @SmsLoginHelp o @SecurityBot per ulteriore supporto ufficiale.

Impostazioni consigliate per l'italiano medio

  • Numero di telefono visibile solo ai contatti
  • Ultimo accesso visibile a «I miei contatti»
  • Chi può aggiungermi ai gruppi: solo contatti
  • Chiamate in ingresso: contatti + con eccezioni
  • Blocco automatico dopo 1 minuto di inattività
  • Verifica in due passaggi attiva con email di backup

Trovi queste opzioni in Impostazioni → Privacy e sicurezza. Puoi adattarle in base al tuo livello di esposizione pubblica.

La sicurezza è un'abitudine, non un'impostazione

Rivedi la checklist ogni volta che cambi dispositivo, SIM o ruolo (nuovo admin, canale pubblico, evento importante).

FAQ sicurezzaVantaggi Premium