Мысль о том, что кто-то будет писать друзьям от моего имени, мне совсем не нравится. Особенно если начнёт просить денег. Поэтому облачный пароль я бы настраивала раньше, чем красивую аватарку: он пригодится, если одноразовый код для входа попадёт в чужие руки.
Двухфакторная, или двухэтапная, аутентификация в Telegram добавляет к входу ещё один секрет: постоянный пароль, который придумываешь сама. В русскоязычном приложении этот пункт можно встретить под названием «Облачный пароль», в англоязычном — Two-Step Verification.
Защита бесплатная, Premium не нужен. И приложение-аутентификатор ради этой настройки устанавливать не придётся.
Облачный пароль и код-пароль — не одно и то же
У этих названий есть неприятный талант путать людей.
Одноразовый код подтверждает вход. Telegram может прислать его в уже подключённое приложение или другим доступным способом. Облачный пароль вводят дополнительно при входе в защищённый аккаунт; он не меняется при каждом запросе.
А код-пароль приложения закрывает Telegram на конкретном устройстве. Например, чтобы человек, которому ты дала разблокированный телефон, не открыл переписку. Отпечаток пальца или Face ID для разблокировки приложения относятся к этой локальной защите, а не заменяют облачный пароль.
Я бы включила оба варианта: дополнительную проверку для аккаунта и блокировку самого приложения. Но ниже речь именно об облачном пароле.
Как включить защиту на Android и iPhone
Начинай в официальном приложении, в котором уже открыт твой аккаунт.
- Открой настройки Telegram.
- Перейди в раздел конфиденциальности и безопасности.
- Найди «Облачный пароль» или пункт двухэтапной аутентификации. В английском интерфейсе путь выглядит так: Settings → Privacy and Security → Two-Step Verification.
- Запусти настройку пароля, введи новый пароль и повтори его для подтверждения.
- Если приложение предлагает подсказку, заполни её так, чтобы она помогала тебе, но не выдавала ответ постороннему.
- Добавь доступный тебе адрес электронной почты для восстановления.
- Открой письмо от Telegram и введи код подтверждения в окне настройки. Если письма нет во входящих, загляни в спам и проверь адрес.
На Android и iPhone смысл настройки одинаковый. Расположение входа в настройки, подписи и вид кнопок могут отличаться между версиями и языками приложения. Ориентируйся на раздел безопасности и название функции, а не на положение переключателя на чужом скриншоте.
После настройки снова открой этот раздел. Вместо предложения создать пароль должны появиться действия для управления уже установленным паролем. Если приложение всё ещё просит подтвердить почту, закончи этот шаг: введённый адрес и подтверждённый адрес — не одно и то же.
Не выходи из аккаунта специально ради проверки. Для начала убедись, что пароль сохранён, почта подтверждена и доступ к ней у тебя есть.
А на компьютере и в браузере?
Облачный пароль относится к аккаунту, поэтому отдельно придумывать его для каждого устройства не надо. Настроила на телефоне — используй тот же пароль, когда Telegram запросит его при входе на другом устройстве.
В Telegram Desktop ищи управление двухэтапной проверкой в настройках конфиденциальности и безопасности. Дальше понадобятся те же вещи: пароль, подсказка и почта восстановления. Не перепутай эту настройку с локальной блокировкой программы.
У Telegram Web есть разные версии интерфейса, поэтому расположение и набор настроек могут различаться. Если нужного пункта не находишь, настрой пароль в официальном мобильном приложении. Защита аккаунта от этого не станет «только телефонной».
В браузере особенно внимательно смотри на адрес сайта. Окно с просьбой ввести облачный пароль может нарисовать и поддельная страница. Само наличие такого поля ещё ничего не доказывает.
Какой пароль выбрать и что писать в подсказке
Не используй пароль от своей почты, дату рождения или имя из профиля. Если один секрет открывает и Telegram, и почтовый ящик восстановления, пользы от такой связки меньше, чем хотелось бы.
Практичный вариант — длинный уникальный пароль, созданный менеджером паролей. Если собираешься запоминать его сама, можно взять длинную фразу из не связанных по смыслу слов. Не копируй готовые примеры из инструкций и не используй известную цитату.
С подсказкой хочется быть доброй к себе будущей. Но «мой кот» при пароле с именем кота — слишком щедро, особенно если этот красавец есть на всех твоих фотографиях 😅. Подсказка не должна содержать сам пароль, его заметную часть или ответ, который легко найти в твоём канале. Если безопасную подсказку придумать не получается, лучше пропустить её, когда приложение это позволяет.
Сохрани пароль в менеджере паролей, к которому сможешь получить доступ независимо от Telegram. Бумажная резервная запись тоже возможна, если лежит в защищённом месте. А вот единственный экземпляр в «Избранном» — плохая идея: когда не сможешь войти, он тебе не поможет.
Я бы не оставляла пароль и на обычном скриншоте в галерее. Кстати, в инструкции о том, когда Telegram разрешает сделать скриншот, есть важное напоминание: ограничения на снимки не дают полной гарантии от копирования. Для паролей лучше сразу выбрать другое место хранения.
Зачем почта, если пароль я вроде запомнила
Почта восстановления нужна на случай забытого облачного пароля. Выбирай ящик, которым действительно пользуешься и к которому можешь войти без доступа к Telegram.
Проверь заранее, что помнишь пароль от почты. Включи для неё двухфакторную защиту, если почтовый сервис её поддерживает, и сохрани предусмотренные им резервные способы восстановления. Не отправляй эти данные себе же в Telegram как единственную копию.
Если при создании облачного пароля пропустила почту, вернись в настройки защиты и добавь её. Не откладывай до момента, когда пароль уже забыт.
Если облачный пароль всё-таки забыт
Когда приложение запросит пароль, выбери действие восстановления — обычно «Забыли пароль?» или Forgot password. При подтверждённой почте Telegram позволяет восстановить доступ с помощью кода из письма. Выполняй подсказки внутри официального приложения, а после восстановления проверь настройки защиты и сохрани новый пароль.
Если доступа к почте нет, но Telegram ещё открыт хотя бы на одном твоём устройстве, не выходи из него и не удаляй приложение. Для авторизованного аккаунта предусмотрен сброс пароля с ожиданием. В документации Telegram описан семидневный период; ориентируйся на срок и предупреждения, которые показывает само приложение.
Если нет ни доступной почты восстановления, ни открытого сеанса, восстановление может оказаться невозможно без удаления аккаунта. Сброс пароля и удаление аккаунта — разные действия. Не соглашайся на удаление, рассчитывая, что потом вернутся все переписки.
Подробности о дополнительном пароле и почте есть в официальных ответах Telegram о двухэтапной проверке. За «быстрый обход пароля» незнакомым помощникам платить не надо.
Что пароль не сделает за тебя
Облачный пароль не выгоняет автоматически человека, который уже получил доступ к аккаунту. Если замечаешь незнакомое устройство, проверь список сеансов в настройках и заверши чужой. Одновременно проверь безопасность почты восстановления.
И ещё: пароль можно выманить так же, как одноразовый код. Не сообщай их в переписке «сотруднику поддержки», покупателю подарка или человеку, который обещает приз. Вводи секреты только там, где сама начала понятное действие в официальном приложении или на проверенном сайте.
После настройки достаточно помнить простую вещь: пароль должен быть уникальным, почта — доступной, а резервная запись — находиться не только внутри того аккаунта, который она помогает восстановить.
