Двухфакторная защита Telegram: облачный пароль и как его не потерять
Код из СМС — это не двухфакторная защита, а единственный фактор. Перехватили код — забрали аккаунт. Второй фактор в Telegram называется облачным паролем, и включается он за минуту.
Чем облачный пароль отличается от кода
Код приходит в сообщении и живёт минуту. Облачный пароль знаете только вы, он не передаётся по сети при входе и не может быть перехвачен вместе с СМС. При входе с нового устройства Telegram запросит сначала код, потом пароль — и без второго войти не получится.
Именно поэтому схемы с «проголосуй за меня» и «подтверди аккаунт» работают только на тех, у кого пароль не включён: злоумышленнику достаточно выманить один код.
Как включить
Настройки → Конфиденциальность → Облачный пароль (в разных версиях пункт называется «Двухэтапная аутентификация»). Задайте пароль, подсказку и — обязательно — почту для восстановления.
Подсказку не делайте самим паролем. Она видна при входе любому, кто добрался до этого шага.
Что будет, если пароль забыть
Тут есть неприятная особенность, о которой узнают поздно. Если почта для восстановления привязана — придёт письмо со ссылкой сброса. Если не привязана, восстановить пароль нельзя: аккаунт можно только сбросить целиком, и Telegram делает это после недели ожидания. Вместе со сбросом теряются все чаты, которые не были в облаке, и привязки.
Поэтому почту указывают сразу, а не «потом».
Что проверить заодно
- Активные сеансы. Настройки → Устройства: посмотрите список и завершите незнакомые.
- Автозавершение сеансов. Там же выставляется срок, после которого неиспользуемые устройства отключаются.
- Кто может звонить и добавлять в группы. Ограничение до контактов убирает основную массу спама.
Пять минут на эти настройки экономят недели разбирательств после угона.
Проверьте первый запрос — бот работает прямо в Telegram.
Открыть в Telegram