Я давно обещал написать про Телеграм и его безопасность. TL;DR - безопасным его можно назвать только с оооочень большой натяжкой.

Самая большая - и по сути основная причина, почему он считается небезопасным - это отсутствие сквозного шифрования по умолчанию в пользовательских (обычных) чатах. А это означает, что содержимое обычных чатов остается доступным администраторам платформы.

Но это ладно. Оно становится доступным также и злоумышленникам - тем, кто сможет получить доступ к вашему телеграм аккаунту тем или иным способом (фишинг и всякие левые голосования - самый распространенная проблема).

В телеге есть механизм сквозного шифрования - E2E - и реализован он в так называемых Secret Chat-ах. Но об их существовании знает слишком небольшое количество пользователей, пользоваться ими муторно (secret chat-ы неясно каким способом синхронизируются на различных устройствах), вот никто и не заморачивается.

Отдельная история - это шифрование групповых чатов. Ее нет вообще. Т.е. иметь в сквозную зашифрованный групповой чат невозможно. Вот вообще невозможно.

Тут стоит еще заметить, что пользователю, при регистрации, присваивается уникальный ID, который невозможно сменить. А это значит, что вся ваша активность - лайки, комментарии в каналах, давно забытая активность - хранится на серверах ТГ и может быть выкачана/предоставлена достаточно требовательным силовикам.

Вот все это, как по отдельности, так и в комплексе и делает Телеграм небезопасным мессенджером.

Так чем же Телеграм хорош?
Каналами. Если рассматривать телегу не как мессенджер, а как средство получения (и распространения) информации - то эта платформа практически идеальна.

Хозяева каналов могут распространять информацию, получать за свою деятельность оплату; в телеге отсутствует так называемый таймлайн (который есть во всех остальных соцсетях - когда алгоритм сам решает что именно вы увидите, а что нет). Именно это технически исключает возможность классического shadow ban-а (ситуации когда алгоритм решает не показывать то, что вы пишите читателям, чаще всего по цензурным соображениям).

Что же неидеально с каналами?

Отсутствие действительно, реальной анонимности для владельца/администратора канала. Канал так или иначе привязан к ID его создателя. И силовики (или злоумышленники, не говоря о сотрудниках Телеграма) могут получить доступ как к самому каналу, так и к деанонимизирующей информации.

Есть еще неявный способо Shadow Ban-а. Такое случалось вна Украине и Молдове, когда каналы оппозиции было невозможно найти в поиске, даже если явно указать в поисковой строке handle канала.

Резюмируя: назвать Телеграм защищенным мессенджером - нельзя. Использовать его можно только для получения и публикации информации.

И надеяться на то, что Дуров и сам Телеграм не начнут сотрудничать с силовиками в бОльшем, чем сегодня, объеме.