모든 텔레그램 클라이언트 앱은 오픈 소스 입니다. 저희는 검증 가능한 iOS와 안드로이드 빌드를 제공하고 있습니다. 이 기술을 통해 사용자는 독자적으로 앱스토어에서 받은 어플리케이션이 정확하게 동일한 코드로 텔레그램이 게시하고 있는것을 검증 할 수 있습니다.

반면에, 서버 코드를 제공하는 것이 비밀 대화나 클라우드 대화의 보안성을 제공하지는 않습니다. 이러한 이유는 - 클라이언트 소스와는 다르게 - 서버에서 동일한 코드로 운영이 되는지 알 수 가 없기 떄문입니다.

비밀대화 같은 경우, 게시되는 서버 코드로 보안성을 확인 할 필요가 없습니다. 단-대-단 암호화를 사용하는 이유가 바로 서버 상태가 어떻든 간에 일관성을 유지하기 때문입니다.

파벨 두로프는, 텔레그램이 서버 코드를 게시를 안하는 이유에 대해 자신의 채널에 설명을 하였습니다. 홍보가 보장되더라도 말입니다.

텔레그램 서버의 암호화와 API에 대해서는 충분히 문서화가 되었고, 그 어떤 보안 전문가들의 검증에도 대비가 되어있습니다. 의견이 있으시다면, security@telegram.org으로 연락을 주시면 감사하겠습니다.