Как включить двухэтапную проверку и облачный пароль в Telegram

Вход в Telegram привязан к номеру телефона и коду, который приходит в сообщении или в другом сеансе. Захватить аккаунт можно, выманив этот код: злоумышленник просит его под предлогом розыгрыша, проверки или помощи, а жертва отправляет. Есть и другие пути: перехват сообщений, подмена карты, фишинговые страницы, куда вводят код.

Вторая линия защиты — облачный пароль, который запрашивается при входе поверх кода. Даже зная код из сообщения, посторонний не сможет войти без пароля. Это главная мера защиты для аккаунта в мессенджере.

Отдельная схема — просьба о помощи от знакомого: «зайди по ссылке, проголосуй за меня». Ссылка ведёт на страницу входа, которая передаёт ваши данные злоумышленнику. Перед переходом уточните у друга другим способом, действительно ли он писал.

В настройках приложения откройте раздел конфиденциальности и найдите двухэтапную проверку. Установите пароль, отличный от паролей на других сервисах, и задайте подсказку, которая напомнит вам, но не выдаст его. Затем укажите резервную почту: на неё придёт письмо для сброса, если вы забудете пароль. Подтвердите почту кодом из письма.

Почта должна быть надёжной и защищённой: если её взломают, сбросить пароль сможет и злоумышленник. Включите двухфакторную защиту и на ней.

Придумайте пароль, который вы точно вспомните, но не смогут угадать другие. Парольная фраза из нескольких слов подойдёт лучше, чем набор символов, который легко забыть. Не используйте номер телефона и дату рождения.

В настройках устройств вы видите все места, где выполнен вход: телефоны, компьютеры, браузеры. Пройдитесь по списку и завершите сеансы, которых не узнаёте или которыми давно не пользуетесь. Особое внимание уделите незнакомым названиям устройств и городам.

Полезно включить автоматическое завершение неактивных сеансов, чтобы забытые устройства сами теряли доступ. Если вы заметили чужой сеанс, завершите его, смените облачный пароль и проверьте, какие ещё способы восстановления привязаны к аккаунту.

Если вы пользуетесь Telegram на компьютере, проверьте и его сеанс: настольные приложения часто остаются авторизованными годами. На общих и рабочих компьютерах выходите из приложения после работы. Так забытый сеанс не превратится в лазейку в вашу переписку.

Такое сообщение означает, что кто-то пытается войти под вашим номером. Не сообщайте код никому, даже «службе поддержки»: поддержка его не запрашивает. Если облачный пароль включён, вход без него не завершится. Если пароля нет, включите его сразу же.

Также обратите внимание на просьбы друзей одолжить деньги или проголосовать за конкурс: часто они приходят с взломанных аккаунтов. Перед реакцией позвоните человеку или уточните другим способом. Своим знакомым передайте те же правила.

Проверьте, что облачный пароль работает: выйдите из аккаунта на пробном устройстве и повторите вход. Убедитесь, что резервная почта подтверждена и доступна. Настройте параметры видимости номера, чтобы посторонние не могли найти вас по нему.

Типичные ошибки: простой пароль, совпадающий с паролем от почты; не подтверждённая резервная почта, из-за чего сброс невозможен; сообщённый кому-то код входа; забытые старые сеансы. Каждая из них устраняется за несколько минут.

После настройки попросите знакомого объяснить вам вслух, кому и когда нельзя называть код. Для семьи, особенно для пожилых родственников, полезно повторить эти правила: именно на них чаще всего рассчитана уловка с просьбой продиктовать код из сообщения.

Кроме облачного пароля, полезно настроить защиту приложения кодом, чтобы человек, взявший телефон, не прочитал переписку. Ограничьте, кто может добавлять вас в группы и писать вам первым: это снижает поток мошеннических сообщений. Не переходите по ссылкам от незнакомых, особенно с просьбой авторизоваться заново.

Проверьте, какие боты и сторонние приложения имеют доступ к вашему профилю. Отзовите те, которыми вы не пользуетесь. Не устанавливайте неофициальные клиенты из неизвестных источников: они могут добраться к вашей переписке. Скачивайте приложение только из официальных магазинов и с сайта разработчика.