בקצרה
WhatsApp מצפינה הודעות ושיחות אישיות מקצה לקצה כברירת מחדל. Telegram משתמשת בשיחה סודית נפרדת למסרים פרטיים המוצפנים מקצה לקצה; שיחות רגילות משתמשות באחסון ענן. [1][2] לאנשים באיראן, בדיקת יישומים לא רשמיים, מכשירים מחוברים והגדרות גיבוי היא חלק מבחירת שיחה בטוחה יותר. [5][8][10]
עיקרי הדברים
- השוו את התכונה המדויקת: לשיחות קבוצתיות קוליות ולהודעות קבוצתיות רגילות ב-Telegram יש הסדרי הצפנה שונים.
- בדקו הגנת גיבויים בנפרד מהגנת הודעות במעבר.
- זהו את מפתח היישום הלא רשמי לפני שתפקידו בידיו חשבון.
- בדקו מכשירים מקושרים והרשאות לפני שיתוף מידע רגיש.
בעמוד הזה 13 חלקים
- האם Telegram או WhatsApp בטוחה יותר לשיחות פרטיות?
- על מה מגינה הצפנה מקצה לקצה?
- האם קבוצות ושיחות קבוצתיות ב-Telegram מוצפנות באותה דרך?
- מה קורה לגיבויים ולשיחות ישנות?
- למה Talaeii, Hotgram ויישומים לא רשמיים אחרים מעוררים דאגה?
- מה המחקר מצא בפועל בעותקים זדוניים?
- איך לבדוק מכשירים והרשאות אפליקציה?
- האם הצפנה יכולה להפוך חשבון לאנונימי או לעצור הונאות?
- בחרו שיחה ואז בדקו את כל הסידור
- טעויות נפוצות
- שאלות נפוצות
- מילון מונחים
- מקורות
האם Telegram או WhatsApp בטוחה יותר לשיחות פרטיות?
לשיחה פרטית רגילה, ל-WhatsApp ברירת מחדל פשוטה יותר של הצפנה: הודעות ושיחות אישיות מוצפנות מקצה לקצה. השיחות הפרטיות והקבוצתיות הרגילות של Telegram הן שיחות ענן; השיחות הסודיות הנפרדות שלה מספקות הצפנה מקצה לקצה למסרים בין שני אנשים. בחרו את סוג השיחה לפני שליחת דבר רגיש. [1][2]
לאנשים באיראן, הבחירה כוללת גם את האפליקציה המותקנת בטלפון. לוגו Telegram מוכר אינו מוכיח מי בנה את האפליקציה המסוימת. התחילו בעמוד האפליקציות של Telegram עצמה כשבודקים קובץ התקנה, במקום לסמוך על הורדה שהועברה או על שם מושך. [7]
נכון ל-4 בנובמבר 2026, החלטה מועילה כוללת שלושה חלקים: איזו שיחה דורשת הגנה, אילו מכשירים יכולים לפתוח אותה ואיזו תוכנה מטפלת בה. למשל, הבחינו בין קבוצה משפחתית שמתכננת ארוחת ערב לבין התכתבות פרטית המכילה מסמכי זיהוי של מישהו. החליטו מה באמת צריך לשלוח לפני השוואת תכונות נוספות. זהו מידע אבטחה כללי, ולא הערכה אישית של איום מעקב ממוקד.
על מה מגינה הצפנה מקצה לקצה?
הצפנה מקצה לקצה מגינה על תוכן ההודעות בין המכשירים המשתתפים. היא אינה הופכת את מקבלי ההודעה לשומרים מהימנים. בתכנון העברה רגישה, הסכימו מי אמור לקבל את המידע ואם צריך לשמור אותו. ערוץ מסירה פרטי הוא רק חלק מההחלטה. WhatsApp מתארת הגנה זו להודעות אישיות, מדיה ושיחות. [2]
מדיניות הפרטיות של Telegram מבחינה בין אחסון ענן לשיחות סודיות: הודעות ומדיה של שיחות ענן נשמרות בשרתיה, ואילו שיחות סודיות משתמשות במפתחות שנמצאים בקצות השיחה ואינן נשמרות כהיסטוריית ענן. אלה עיצובים שונים, אף ששניהם כוללים הצפנה. כינוי כל הודעות Telegram מוצפנות מקצה לקצה מוחק את ההבדל. [3]
השוו פעילויות דומות. קריאת הודעה ציבורית, שליחת מסר אישי ודיבור בשיחה קבוצתית הן משימות שונות. הודעה ציבורית עשויה להיות מיועדת להפצה רחבה; מסמך רפואי עשוי לדרוש קהל קטן בהרבה. רשמו את הקהל המיועד לפני בחירת תכונה. הימנעו משימוש בתיאור האבטחה הרחב של פלטפורמה כסיבה לשתף הכול באותו מקום.
האם קבוצות ושיחות קבוצתיות ב-Telegram מוצפנות באותה דרך?
לא. הודעות קבוצתיות רגילות ב-Telegram הן שיחות ענן. שיחה סודית היא שיחה נפרדת עם אדם יחיד, הקשורה למכשירים שבהם נוצרה. היא אינה מתג שמשנה קבוצת Telegram קיימת לקבוצה מוצפנת מקצה לקצה. [1]
Telegram הציגה תכונת שיחות קבוצתיות מוצפנות מקצה לקצה ב-30 באפריל 2025. ההכרזה מסבירה כיצד המשתתפים יכולים להשוות את ארבעת סמלי האימוג׳י המוצגים לאימות. לכן האמירה ״ל-Telegram אין תקשורת קבוצתית מוצפנת מקצה לקצה״ רחבה מדי. ההבחנה המדויקת היא בין היסטוריית הודעות קבוצתיות רגילות לבין תכונת השיחות הקבוצתיות החדשה יותר. [4]
לפני שיחה רגישה, הסכימו מי צפוי להצטרף. השתמשו בשיטת האימות המתוארת לתכונה אם המשתתפים צריכים לבדוק יחד את החיבור. אל תשלחו הזמנה לשיחה לקהל ציבורי גדול כשהדיון מיועד למעט אנשים. התייחסו לבחירת משתתפים, לבדיקת השיחה ולהחלטה מה מותר להקליט כאחריויות נפרדות; תווית ההצפנה לבדה אינה קובעת את כל תוכנית המפגש. [4]
מה קורה לגיבויים ולשיחות ישנות?
WhatsApp מציעה גיבוי אופציונלי מוצפן מקצה לקצה להיסטוריית שיחות שנשמרת ב-Google Drive או ב-iCloud. הכרזת הגיבוי אומרת שלא WhatsApp ולא ספק הגיבוי יכולים לקרוא את הגיבוי המוצפן או לגשת למפתח הנדרש לפתיחתו. בדקו את הגדרת הגיבוי בפועל במקום להניח שהגנת הודעות פעילות מכסה אוטומטית כל עותק שמור. [5]
יש גם אפשרות שחזור חדשה יותר. WhatsApp הכריזה על גיבויים מוצפנים במפתח גישה ב-30 באוקטובר 2025, בזמינות הדרגתית. היא משתמשת בטביעת אצבע, בפנים או בקוד נעילת מסך במקום לדרוש לזכור סיסמת גיבוי נפרדת או מפתח הצפנה ארוך. פעלו לפי האפשרויות המוצגות באפליקציה הנוכחית; מדריך ישן עשוי להשמיט את האפשרות. [6]
השיחות הסודיות של Telegram אינן עוקבות אחר החשבון לכל מכשיר חדש. התנתקות מאבדת אותן באותו מכשיר. לפני החלפת טלפון או הסרת התקנה, החליטו איזה מידע עדיין דרוש וכיצד אפשר לשמור אותו כראוי. אל תבטיחו לאיש קשר שכל היסטוריית השיחה תחזור רק מפני שאפשר לשחזר את החשבון. [1]
למה Talaeii, Hotgram ויישומים לא רשמיים אחרים מעוררים דאגה?
יישום לקוח לא רשמי הוא תוכנה שבנה מפתח אחר לגישה לשירות. הקטגוריה אינה זהה לנוזקה: Telegram עצמה מבחינה באתרה בין אפליקציות רשמיות ולא רשמיות. השאלה החשובה היא מי שולט בתוכנה המסוימת שמטפלת בחשבון, ולא אם הסמל נראה מוכר. [7]
לדוגמאות האיראניות יש היסטוריה מתועדת. בדצמבר 2018, המרכז לזכויות אדם באיראן דיווח על אזהרת Telegram לגבי Telegram Talaeii ו-Hotgram. CHRI תיאר צנזורה ביישומים האלה וסיכונים הקשורים לתשתית שלהם, ודיווח על קשרים לגופי הביטחון האיראניים. אלה ממצאים על מוצרים מסוימים בתקופה ההיא, ולא ספירת משתמשים נוכחית או ראיות לגבי כל אפליקציה בשם דומה היום. [8]
ההיסטוריה נותנת סיבה מעשית לבחון הבטחות כגון פרטיות נוספת או גישה קלה יותר. בקשו את זהות המפתח ועמוד הפצה שניתן לאמת. אל תמסרו פרטי כניסה לחשבון רק כדי לחקור אפליקציה לא מוכרת. אם המידע היחיד הוא הודעת קידום שהועברה, השאירו את החלטת ההתקנה פתוחה עד שניתן לזהות את התוכנה.
מה המחקר מצא בפועל בעותקים זדוניים?
חקירת ESET מאוגוסט 2023 מצאה אפליקציית Android זדונית מבוססת Telegram בשם FlyGram. היא אספה מידע על המכשיר ונתונים רגישים כגון אנשי קשר ויומני שיחות. החוקרים בדקו גם תכונת גיבוי שנוספה ושלחה נתונים הקשורים ל-Telegram לשרת בשליטת התוקף. הדוח אומר במפורש שהגיבויים לא הכילו הודעות ממשיות. [9]
זה חשוב כי ״עותק Telegram זדוני״ אינו אומר אוטומטית ״כל הודעה נגנבה״. תוכנות שונות יכולות לאסוף מידע שונה. הלקח המועיל הוא לזהות את ההתקנה, הרשאותיה והחשבונות שנפגעו לפני החלטה מה עשוי היה להיחשף. ESET מצאה גם הפצה בחנויות אפליקציות, ולכן עצם הזמינות בחנות לא מנעה את הקמפיין המסוים. [9]
לקורא רגיל, תגובה הגיונית לדוח היא להשוות את שם האפליקציה והמפתח המדויקים למוצר המותקן. הימנעו מהורדת הדגימה המדווחת כדי לראות איך היא נראית. אם אתם עוזרים לקרוב, בקשו את מסך המידע של האפליקציה בלי לבקש קוד כניסה או להעביר את שיחותיו הפרטיות. התמקדו בזיהוי התוכנה.
איך לבדוק מכשירים והרשאות אפליקציה?
התחילו בגישה לחשבון. הגדרות המכשירים של Telegram מציגות מכשירים מחוברים ופקדים לסיום חיבורים. בדקו מחשבים וטלפונים שכבר אינכם משתמשים בהם, במיוחד מחשב משותף או מכשיר שנמסר לאחר. הסרת אפליקציה מטלפון אחד ובדיקת חיבורי החשבון הן משימות שונות. [10]
גם הנחיות WhatsApp למכשירים מקושרים מסבירות איך לזהות ולנתק מכשיר שאינכם מזהים. בדקו את הרשימה מהטלפון שבשליטתכם. אם רשומה אינה ברורה, השוו למחשבים ולטאבלטים שלכם לפני הנחת חדירה פלילית; אם אינה שלכם, סיימו את הגישה. [11]
ב-Android בדקו את האפליקציה המותקנת בהגדרות, אפליקציות ואז הרשאות; הניסוח עשוי להשתנות לפי מכשיר. Google מסבירה הרשאות נפרדות לאנשי קשר, ליומני שיחות, למיקרופון ולמידע אחר. השוו כל הרשאה לתכונה שבכוונתכם להשתמש בה. הודעה קולית והתכתבות טקסט בלבד אינן דורשות אותה גישה מיידית. [12]
הפכו זאת לבדיקה קצרה עם סיום ברור: זהו את ההתקנה, הסירו חיבורים לא רצויים ואז בדקו הרשאות מיותרות. הימנעו מבקשה מעוזר להשתלט על החשבון לביצוע הבדיקות. אם הגישה כבר אבדה, השתמשו במדריך שחזור החשבון של Pouyam לטיפול בבעיית השחזור הנפרדת.
האם הצפנה יכולה להפוך חשבון לאנונימי או לעצור הונאות?
הצפנת תוכן הודעות אינה הבטחה שהספק אינו מחזיק נתוני חשבון. מדיניות Telegram אומרת שהיא עשויה למסור כתובת IP ומספר טלפון לאחר ניתוח משפטי של צו שיפוטי תקף ומתאים הנוגע לפעילות פלילית שמפרה את תנאיה. המדיניות אינה קובעת מה קרה לנתוני משתמש איראני מסוים. [3]
הונאה דורשת גם תשומת לב לשולח ולבקשה. WhatsApp מספקת כלי דיווח וחסימה לאנשי קשר לא רצויים ולהודעות חשודות. ערוץ מסירה מוצפן אינו הופך בקשת תשלום לא צפויה לאמינה. כשמישהו מבקש כסף, עצרו את החלטת התשלום ואמתו את הבקשה דרך פרטי קשר שאתם כבר סומכים עליהם. [13]
לשימוש יומיומי, בדקו מי יכול לראות את הפרופיל והפעילות המקוונת שלכם ומי יכול לצרף אתכם לקבוצות. WhatsApp מציעה פקדים לבחירות האלה. הגדירו אותם לפי הקהל המיועד במקום לראות בהגדרה אחת הוכחה שכל החשבון מוסתר. [2]
השאירו שאלות נפרדות בנפרד: ״האם הרשת הזאת יכולה לקרוא את ההודעה?״, ״האם זה באמת החבר שלי?״ ו״האם כדאי לשלוח את המסמך?״ תשובה מרגיעה לראשונה אינה עונה על השתיים האחרות. דונו במטרת ההתכתבות לפני שיתוף מידע על אדם אחר.
בחרו שיחה ואז בדקו את כל הסידור
השתמשו בתוכנית פשוטה להתכתבות הרגישה הבאה. ראשית, ציינו את הקהל ואת המידע שבאמת צריך לשתף. שנית, בדקו את הגנת התכונה שנבחרה ואם תזדקקו להיסטוריית הודעות בהמשך. שלישית, בדקו את המכשירים המעורבים. רביעית, הסכימו עם הנמען על שמירת החומר או מחיקתו.
ב-WhatsApp כללו בבדיקה את החלטת הגיבוי: הגנת גיבוי מקוון היא אפשרות מפורשת. אם תפעילו אותה, הבינו את שיטת השחזור שבחרתם לפני הסתמכות עליה. אל תבקשו מחבר לשמור ערך שחזור סודי בשיחה קבוצתית רגילה. [5][6]
ב-Telegram התחילו את בדיקת התוכנה בעמוד האפליקציות שלה. כשמישהו מציע קובץ התקנה ששונה, שאלו למה הוא נחוץ ומי מתחזק אותו. תכונה מועילה אינה מבטלת את הצורך לזהות את המפתח. העדיפו החלטה שאפשר להסביר בפשטות על רשימה מרשימה של טענות אבטחה. [7]
במשק הבית הסכימו על דרך מוכרת לאמת בקשות חריגות והחליטו מי יכול לעזור בהגדרות. הימנעו משיתוף פרטי כניסה כקיצור דרך לתמיכה. מדריכי האבטחה המקוונת של Pouyam מכסים שאלות קשורות לחשבונות ולמכשירים בלי לחייב כל שיחה להפוך לתרגיל טכני.
| תכונה | הגנת תוכן | החלטה לקבל |
|---|---|---|
| שיחת Telegram פרטית או קבוצתית רגילה | שיחת ענן; אינה מוצפנת מקצה לקצה | החליטו אם אחסון הודעות בענן מתאים להתכתבות. |
| שיחה סודית ב-Telegram | מוצפנת מקצה לקצה; קשורה למכשיר | תכננו החלפת מכשירים ואובדן היסטוריה. |
| תכונת השיחות הקבוצתיות החדשה יותר של Telegram | מוצפנת מקצה לקצה | בדקו משתתפים ואימות שיחה. |
| הודעות ושיחות אישיות ב-WhatsApp | מוצפנות מקצה לקצה כברירת מחדל | בדקו בנפרד משתתפים, מכשירים והגדרות גיבוי. |
טעויות נפוצות
כינוי כל שיחת Telegram מוצפנת מקצה לקצה.
הדרך הנכונה: בדקו אם זו שיחת ענן, שיחה סודית או תכונת השיחות הקבוצתיות החדשה יותר.
התייחסות לאפליקציה לא מוכרת במיתוג Telegram כמקורית.
הדרך הנכונה: זהו את המפתח והשוו את מסלול ההורדה לעמוד האפליקציות של Telegram עצמה.
הנחה שלשיחה מוצפנת יש גיבוי מוגן באותה מידה.
הדרך הנכונה: בדקו את אפשרות הגיבוי ואת שיטת השחזור לפני הסתמכות עליהן.
שאלות נפוצות
האם קבוצת Telegram נעשית סודית אם מנהל משנה את שמה?
לא. שינוי שם אינו משנה את מבנה שיחת הענן. שיחות סודיות הן שיחות נפרדות בין שני אנשים. [1]
האם כל אפליקציות Telegram הלא רשמיות הן תוכנות ריגול?
לא. לא רשמי מתאר מי מפתח את היישום. מוצרים זדוניים מסוימים דורשים ראיות מסוימות; Telegram גם מציגה אפליקציות לא רשמיות בנפרד. [7][9]
האם החלפת טלפון משחזרת שיחות סודיות ב-Telegram?
לא. שיחות סודיות קשורות למכשיר ואינן עוברות עם כניסה חדשה. תכננו לפני החלפת המכשיר. [1]
האם חשבון WhatsApp אמיתי הופך בקשת כסף לבטוחה?
לא. אמתו בקשה לא צפויה בנפרד. השתמשו בדיווח או בחסימה כשמתאים במקום להמשיך התכתבות חשודה. [13]
מילון מונחים
- הצפנה מקצה לקצה
- הגנה שמשאירה את תוכן ההודעות קריא בקצות השיחה המשתתפים, במקום לתת לשירות המסירה גישה רגילה אליו.
- שיחת ענן
- סוג השיחה של Telegram ששומר היסטוריית הודעות בשרתיה לגישה ממכשירים שונים.
- יישום לקוח לא רשמי
- אפליקציה שבנה מפתח אחר לגישה לשירות; זהותה והתנהגותה דורשות בדיקה נפרדת.
- מכשיר מקושר
- מחשב, טלפון או טאבלט אחר שמורשה לגשת לחשבון. בדקו אם הגישה עדיין רצויה.
מקורות
- Telegram FAQ Telegram
- WhatsApp Privacy: Secure and Private Messaging WhatsApp · 2022-09-02
- Telegram Privacy Policy Telegram
- Extra-Secure Group Calls, Automated Accounts, and More Telegram · 2025-04-30
- End-to-End Encrypted Backups on WhatsApp WhatsApp · 2021-10-14
- Encrypting your WhatsApp Chat Backup Just Got Easier WhatsApp · 2025-10-30
- Telegram Applications Telegram
- Why Did Telegram Warn Users That Iranian Versions of the Telegram App—Talaeii and Hotgram—Are “Unsafe”? Center for Human Rights in Iran · 2018-12-17
- BadBazaar espionage tool targets Android users via trojanized Signal and Telegram apps ESET Research · 2023-08-30
- Protected Content, Delete by Date, Device Management and More Telegram · 2021-12-07
- How to check devices linked to your account and unlink a device you don't recognize WhatsApp
- Change app permissions on your Android phone Google
- Security Features, Safety Tools & Tips WhatsApp · 2023-05-16
תגובות
הערות מובילות