Telegram ou WhatsApp para conversas privadas no Irã? Criptografia e riscos de apps não oficiais

Telegram ou WhatsApp: qual é mais seguro para conversas privadas?

Para uma conversa privada comum, o WhatsApp tem a configuração padrão de criptografia mais simples: mensagens pessoais e chamadas usam criptografia de ponta a ponta. As conversas privadas e em grupo comuns do Telegram são Chats na Nuvem; seus Chats Secretos separados oferecem criptografia de ponta a ponta para mensagens entre duas pessoas. Escolha o tipo de conversa antes de enviar algo sensível. ^[1][2]

Para quem está no Irã, a escolha também envolve o aplicativo instalado no celular. Um logotipo conhecido do Telegram não identifica quem desenvolveu aquele aplicativo específico. Ao conferir um instalador, comece pela página de aplicativos do próprio Telegram, em vez de confiar em um download encaminhado ou em um nome atraente. ^[7]

Em 4 de novembro de 2026, uma decisão útil envolve três pontos: qual conversa precisa de proteção, quais dispositivos podem abri-la e qual programa a processa. Por exemplo, diferencie um grupo de família combinando um jantar de uma conversa privada com documentos de identidade de alguém. Decida o que realmente precisa enviar antes de comparar recursos adicionais. Estas são informações gerais de segurança, não uma avaliação individual de uma ameaça de vigilância direcionada.

O que a criptografia de ponta a ponta protege?

A criptografia de ponta a ponta protege o conteúdo das mensagens entre os dispositivos participantes. Ela não transforma quem recebe uma mensagem em um guardião confiável. Ao planejar uma troca sensível, combinem quem deve receber as informações e se é necessário guardá-las. Um canal privado de entrega é apenas parte dessa decisão. O WhatsApp descreve essa proteção para mensagens pessoais, mídias e chamadas. ^[2]

A política de privacidade do Telegram diferencia armazenamento na nuvem e Chats Secretos: mensagens e mídias dos Chats na Nuvem ficam nos servidores, enquanto os Chats Secretos usam chaves mantidas nas pontas da conversa e não são armazenados como histórico na nuvem. São arquiteturas distintas, embora ambas usem criptografia. Dizer que todas as mensagens do Telegram são criptografadas de ponta a ponta apaga essa diferença. ^[3]

Compare atividades semelhantes. Ler um comunicado público, enviar uma mensagem pessoal e participar de uma chamada em grupo são tarefas diferentes. Um anúncio público pode ter sido feito para ampla circulação; um documento médico pode exigir um público muito menor. Defina quem deve receber as informações antes de escolher o recurso. Evite tratar uma descrição geral de segurança da plataforma como motivo para compartilhar tudo no mesmo lugar.

Grupos e chamadas em grupo do Telegram têm a mesma criptografia?

Não. As mensagens comuns em grupos do Telegram são Chats na Nuvem. Um Chat Secreto é uma conversa separada com uma pessoa, vinculada aos dispositivos em que foi criada. Não é uma opção que transforma um grupo existente em um grupo com criptografia de ponta a ponta. ^[1]

O Telegram apresentou um recurso de chamadas em grupo com criptografia de ponta a ponta em 30 de abril de 2025. O anúncio explica como os participantes podem comparar os quatro emojis de verificação exibidos. Por isso, dizer que “o Telegram não tem comunicação em grupo criptografada de ponta a ponta” é uma generalização. A distinção correta é entre o histórico de mensagens comuns em grupo e o recurso mais recente de chamadas em grupo. ^[4]

Antes de uma chamada sensível, combinem quem deverá participar. Usem o método de verificação descrito para aquele recurso se precisarem conferir a conexão juntos. Não enviem um convite a um grande público aberto quando a conversa se destina a poucas pessoas. Escolher participantes, verificar a chamada e decidir o que pode ser gravado são responsabilidades separadas; o rótulo de criptografia não resolve todo o planejamento da reunião. ^[4]

O que acontece com os backups e as conversas antigas?

O WhatsApp oferece um backup opcional com criptografia de ponta a ponta para o histórico armazenado no Google Drive ou iCloud. Segundo o anúncio, nem o WhatsApp nem o provedor de armazenamento podem ler esse backup criptografado ou acessar a chave necessária para abri-lo. Confira a configuração efetiva, em vez de presumir que a proteção das mensagens em uso cobre automaticamente todas as cópias armazenadas. ^[5]

Também existe uma opção mais recente de recuperação. O WhatsApp anunciou backups criptografados com chaves de acesso em 30 de outubro de 2025, com disponibilização gradual. O recurso usa impressão digital, rosto ou código de bloqueio da tela, sem exigir que a pessoa memorize uma senha separada de backup ou uma longa chave de criptografia. Siga as opções exibidas no aplicativo atual; um tutorial antigo pode não incluir essa alternativa. ^[6]

Os Chats Secretos do Telegram não acompanham a conta em todos os novos dispositivos. Sair da conta faz você perder esses chats naquele aparelho. Antes de trocar de celular ou remover uma instalação, decida quais informações ainda precisa e como guardá-las adequadamente. Não prometa a um contato que todo o histórico voltará só porque a conta pode ser recuperada. ^[1]

Por que Talaeii, Hotgram e outros clientes não oficiais preocupam?

Um cliente não oficial é um programa criado por outro desenvolvedor para acessar um serviço. Essa categoria não é sinônimo de malware: o próprio Telegram distingue aplicativos oficiais e não oficiais em seu site. A pergunta importante é quem controla o programa específico que acessa a conta, não se o ícone parece conhecido. ^[7]

Os exemplos iranianos têm um histórico documentado. Em dezembro de 2018, o Center for Human Rights in Iran noticiou o alerta do Telegram sobre Telegram Talaeii e Hotgram. O CHRI descreveu censura nesses clientes, riscos associados à infraestrutura e vínculos relatados com órgãos de segurança iranianos. São constatações sobre produtos identificados naquele período, não uma contagem atual de usuários nem provas sobre todos os aplicativos com nomes parecidos hoje. ^[8]

Esse histórico dá um motivo prático para questionar promessas de mais privacidade ou acesso facilitado. Peça a identificação do desenvolvedor e uma página de distribuição verificável. Não forneça um acesso à conta só para investigar um aplicativo desconhecido. Se a única informação disponível for uma mensagem promocional encaminhada, adie a instalação até conseguir identificar o programa.

O que as pesquisas realmente encontraram em cópias maliciosas?

A investigação da ESET de agosto de 2023 encontrou um aplicativo Android malicioso baseado no Telegram chamado FlyGram. Ele coletava informações do dispositivo e dados sensíveis, como contatos e registros de chamadas. Os pesquisadores também examinaram um recurso adicional de backup que enviava dados relacionados ao Telegram a um servidor controlado pelos atacantes. O relatório afirma especificamente que esses backups não continham as mensagens em si. ^[9]

Isso importa porque “uma cópia maliciosa do Telegram” não significa automaticamente “todas as mensagens foram roubadas”. Programas diferentes podem coletar informações diferentes. A lição útil é identificar a instalação, as permissões e as contas afetadas antes de concluir o que pode ter sido exposto. A ESET também encontrou distribuição por lojas de aplicativos; portanto, estar em uma loja não impediu aquela campanha específica. ^[9]

Para o leitor comum, uma resposta sensata ao relatório é comparar o nome exato do aplicativo e do desenvolvedor com o produto instalado. Evite baixar a amostra citada para ver como ela é. Se ajudar um familiar, peça a tela de informações do aplicativo sem solicitar o código de acesso nem o encaminhamento de conversas privadas. Mantenha o foco na identificação do programa.

Como verificar dispositivos e permissões dos aplicativos?

Comece pelo acesso à conta. As configurações de Dispositivos do Telegram mostram os aparelhos conectados e oferecem controles para encerrar sessões. Revise computadores e celulares que não usa mais, sobretudo um computador compartilhado ou um aparelho entregue a outra pessoa. Remover um aplicativo de um celular e revisar as sessões da conta são tarefas diferentes. ^[10]

As orientações do WhatsApp sobre dispositivos vinculados também explicam como identificar e desvincular um aparelho desconhecido. Confira a lista pelo celular que você controla. Se tiver dúvida sobre uma entrada, compare-a com seus computadores e tablets antes de presumir uma invasão criminosa; se não for sua, encerre o acesso. ^[11]

No Android, revise o aplicativo em Configurações, Aplicativos e depois Permissões; os nomes podem variar conforme o aparelho. O Google explica as permissões separadas para contatos, registros de chamadas, microfone e outras informações. Compare cada uma com o recurso que pretende usar. Uma mensagem de voz e uma conversa apenas por texto não exigem o mesmo acesso imediato. ^[12]

Faça uma revisão curta com um fim definido: identifique a instalação, remova sessões indesejadas e revise permissões desnecessárias. Evite pedir que alguém assuma o controle da conta para fazer essas verificações. Se você já perdeu o acesso, use o guia de recuperação de contas da Pouyam para tratar desse problema separado.

A criptografia torna uma conta anônima ou impede golpes?

Criptografar o conteúdo das mensagens não significa que o provedor não tenha dados da conta. A política do Telegram diz que ele pode divulgar um endereço IP e um número de telefone após análise jurídica de uma ordem judicial válida que atenda aos requisitos e trate de atividade criminosa que viole seus termos. Essa política não demonstra o que aconteceu com os dados de um usuário iraniano específico. ^[3]

Fraudes também exigem atenção ao remetente e ao pedido. O WhatsApp oferece ferramentas de denúncia e bloqueio para contatos indesejados e mensagens suspeitas. Um canal de entrega criptografado não torna confiável um pedido inesperado de pagamento. Quando alguém pedir dinheiro, pare antes de pagar e confirme o pedido por contatos em que já confia. ^[13]

No uso cotidiano, revise quem pode ver seu perfil e atividade on-line e quem pode adicionar você a grupos. O WhatsApp oferece controles para essas escolhas. Ajuste-os conforme o público desejado, em vez de tratar uma configuração como prova de que toda a conta está oculta. ^[2]

Separe as perguntas: “Esta rede pode ler a mensagem?”, “Esta pessoa é mesmo meu amigo?” e “Devo enviar este documento?” Uma resposta tranquilizadora à primeira não responde às outras duas. Conversem sobre a finalidade da troca antes de compartilhar informações de outra pessoa.

Escolha a conversa e revise todo o conjunto

Use um plano simples para a próxima troca sensível. Primeiro, defina o público e as informações que realmente precisam ser compartilhadas. Segundo, confira a proteção do recurso escolhido e se precisará do histórico depois. Terceiro, revise os dispositivos envolvidos. Quarto, combine com o destinatário se o material será guardado ou apagado.

No WhatsApp, inclua a decisão sobre backup nessa revisão: proteger um backup on-line é uma opção explícita. Se ativá-la, entenda o método de recuperação escolhido antes de depender dele. Não peça a um amigo que guarde um segredo de recuperação em uma conversa comum de grupo. ^[5][6]

No Telegram, comece a verificação do programa pela página de aplicativos. Se alguém oferecer um instalador modificado, pergunte por que ele é necessário e quem o mantém. Um recurso útil não elimina a necessidade de identificar o desenvolvedor. Prefira uma decisão que consiga explicar em palavras simples a uma lista impressionante de promessas de segurança. ^[7]

Em família, combinem uma forma conhecida de confirmar pedidos incomuns e decidam quem pode ajudar com configurações. Evitem compartilhar credenciais de acesso como atalho para obter suporte. Os guias de segurança on-line da Pouyam tratam de questões relacionadas a contas e aparelhos sem exigir que toda conversa vire um exercício técnico.