Как защитить аккаунт Telegram: двухэтапная проверка, сеансы, код-пароль
Telegram удобен тем, что работает на всех устройствах сразу: телефон, ноутбук, планшет. Обратная сторона — вход в аккаунт возможен с нового устройства, если у злоумышленника есть код из сообщения. Защита строится из двух вещей: облачного пароля, который знаете только вы, и контроля над списком активных сеансов.
Главная угроза
Код подтверждения приходит в Telegram или по SMS. Если мошенник получил доступ к вашему номеру — через подмену симкарты, переадресацию или убедил вас продиктовать код, — он входит в аккаунт и получает переписку. Облачный пароль — единственное, что останавливает такой вход.
Двухэтапная проверка
В настройках конфиденциальности есть раздел с двухэтапной проверкой. Включите её и задайте пароль, который не используется больше нигде. Дополнительно указывается резервная почта: на неё придёт ссылка для сброса, если пароль забыт. Без почты восстановление возможно только через ожидание и обращение в поддержку.
Пароль и его хранение
Пароль двухэтапной проверки храните в менеджере паролей. Запомнить его сложно, а записывать в заметки на телефоне опасно: при потере устройства злоумышленник получит и доступ к заметкам. Если пароль утрачен, а почта недоступна, сброс может занять недели.
Активные сеансы
В настройках устройств отображаются все сеансы: телефон, компьютер, планшет, веб-версия. У каждого видны устройство, приложение, IP-адрес и время последней активности. Завершайте всё, что не узнаёте, и настройте автоматическое завершение неактивных сеансов, если такая опция доступна.
Код-пароль
Локальный код-пароль защищает приложение на конкретном устройстве: при запуске потребуется ввести код или использовать биометрию. Это не заменяет облачный пароль, но защищает от того, кто взял ваш разблокированный ноутбук. Включается в настройках конфиденциальности.
Скрытие номера
По умолчанию номер могут видеть контакты. Настройка видимости позволяет ограничить круг тех, кто видит номер, и запретить нахождение по номеру. Это снижает риск того, что мошенники подберут ваш номер и начнут присылать коды или звонить от имени поддержки.
Если пришёл код
Код подтверждения, который вы не запрашивали, означает, что кто-то пытается войти в аккаунт. Никому его не сообщайте: ни «сотруднику поддержки», ни знакомому. После такого случая смените облачный пароль и проверьте сеансы. Игнорировать сообщение безопаснее, чем отвечать.
Если аккаунт угнали
Сначала попробуйте войти: при включённой двухэтапной проверке злоумышленник не сможет удержать аккаунт без пароля. Если вход невозможен, используйте процедуру восстановления в приложении. При утере номера обращайтесь к оператору связи и в поддержку мессенджера, приложив сведения о аккаунте.
Что видят посторонние
Переписка в облачных чатах хранится на серверах, секретные чаты — только на устройствах. При чужом входе злоумышленник видит облачные чаты, список контактов и каналы. Секретные чаты недоступны с нового устройства, но и они не спасут, если телефон украден и разблокирован.
Мошеннические схемы
Просьба «проголосовать» с переходом на сайт, где нужно ввести номер и код. Сообщение от «знакомого» с просьбой занять денег. Предложение «помочь с возвратом средств» с установкой программы. Во всех случаях проверяйте человека по звонку, а код не вводите нигде, кроме самого приложения.
Ноутбук и веб-версия
Веб-версия работает в браузере и требует подтверждения по QR-коду или коду из приложения. Не оставляйте открытую веб-версию на рабочем компьютере: если сеанс не завершён, им может воспользоваться кто угодно. В настройках устройств такие сеансы завершаются одной кнопкой.
Регулярная проверка
Раз в месяц просматривайте сеансы и проверяйте, включена ли двухэтапная проверка. После смены телефона завершайте старые сеансы вручную: они могут оставаться активными. После смены номера сразу обновляйте его в аккаунте, иначе восстановление усложнится.
Смена номера
В настройках аккаунта номер можно сменить, сохранив переписку и контакты. Перед сменой включите облачный пароль: в момент перехода аккаунт особенно уязвим. После смены проверьте сеансы и убедитесь, что старый номер больше не используется для входа.
Секретные чаты
Секретные чаты не хранятся в облаке и привязаны к устройствам. Они защищают содержимое переписки, но не спасают от того, кто получил доступ к разблокированному телефону. Для важных разговоров используйте их осознанно и не пересылайте содержимое в обычные чаты.
Группы и каналы
Администратор канала или группы может видеть больше, чем обычный участник. Если аккаунт угнали, злоумышленник может использовать ваши права: удалять сообщения, добавлять участников, менять описание. После восстановления проверьте список администраторов и настройки своих каналов.
Сторонние клиенты
Неофициальные клиенты обещают дополнительные функции, но получают доступ к вашей переписке и данным входа. Используйте официальные приложения. Если вы уже пользовались сторонним клиентом, смените облачный пароль и завершите все сеансы, включая те, что выглядят знакомыми.
Кто видит номер
По умолчанию номер видят контакты. Настройка видимости позволяет сузить круг и запретить поиск по номеру. Это не абсолютная защита, но снижает вероятность того, что мошенники найдут вас и начнут присылать коды или звонить от имени поддержки.
Доверенные контакты
Функция доверенных контактов позволяет близким подтвердить ваш вход, если вы потеряли доступ. Она настраивается заранее и требует согласия человека. Это дополнительный резерв, но он не заменяет облачный пароль и резервную почту.
Проверка после инцидента
После любого подозрительного случая проверьте три вещи: включён ли облачный пароль, какие сеансы активны, не изменены ли настройки приватности. Если менялись настройки, верните их и предупредите контакты о возможных сообщениях от вашего имени.
Что запомнить
- Без облачного пароля аккаунт защищён только кодом из сообщения.
- Резервная почта нужна для сброса пароля.
- Активные сеансы проверяют и лишние завершают.
- Код подтверждения не сообщают никому.
- Код-пароль защищает приложение на устройстве.
FAQ
Забудется облачный пароль — что делать?
Сбросить через резервную почту; без неё придётся ждать.
Видно ли, что я вошёл с нового устройства?
Да, в списке сеансов отображается устройство и время.
Нужен ли код-пароль на ноутбуке?
Желателен, если к устройству есть физический доступ у других.
Может ли поддержка запросить код?
Нет, поддержка не запрашивает коды и пароли.