隐私与安全

如何在 Telegram 中管理设备:活跃会话安全、二维码登录与不活跃自动终止指南

本文介绍 Telegram 的“设备”设置页面:如何查看所有已登录会话、识别陌生设备、立即结束会话、设置不活跃自动过期,以及限制新会话权限,并说明两步验证为何是这套保护的关键一环。

内容导读

本文介绍 Telegram 的“设备”设置页面:如何查看所有已登录会话、识别陌生设备、立即结束会话、设置不活跃自动过期,以及限制新会话权限,并说明两步验证为何是这套保护的关键一环。

如何在 Telegram 中管理设备:活跃会话安全、二维码登录与不活跃自动终止指南主题插画

设置中的“设备”会列出你账号登录过的所有地方:每一部手机、每一台电脑、每一个浏览器标签页,以及它们最后使用的位置。列表上的任何一项都能读取你的全部历史记录。

这是 Telegram 中最有用的安全界面,读一遍只需一分钟,而大多数人从未打开过它。

你将能够做到

  • 查看你账号上的每一个会话,并结束其中任何一个。
  • 识别出你不想保留的会话。
  • 让旧会话自动过期。
  • 限制新会话被允许执行的操作。

每一条都标明了应用、平台以及最后活跃的位置。结束一个会话会立即生效。

一个会话就是完整访问权限

因为你的历史记录存储在云端,一个已登录的会话并不是查看近期消息的窗口——它就是整个账号。从最开始起的每一个聊天、每一个文件、每一个群组。一台在旧公司忘记退出的笔记本电脑拥有这一切。

这就是为什么应当偶尔查看这个列表,而不是只在出问题之后才看。它会显示每个会话是什么、大致最后在哪里使用过,并让你可以从任何其他会话立即结束其中任何一个。

结束会话会将该设备退出登录。它不需要访问该设备,不会警告持有该设备的人,而且可以在你手机上操作,哪怕另一台机器远在地球另一端。

两步验证是让这一切成立的关键 没有云密码,任何能收到你登录验证码的人都可以创建一个新会话。“设备”列表让你移除它;两步验证则是从一开始就阻止它出现。它们是同一套保护的两个部分。
互动

在这个界面上要做的四件事

第一件只需一分钟。其余几件只需几秒,而且永远不必再做第二次。

查看列表

发现不熟悉的会话

自动过期

限制新会话

应该有哪些

你的手机、你的电脑,以及任何你主动登录过的地方。其他一切都值得追问。
浏览器会话积累得最快,因为关闭标签页并不等于退出登录。大多数杂乱的列表主要都是旧的网页会话。
结束任何你无法解释的会话。结束一个你实际在用的会话没有代价;重新登录即可。

你不认识的会话

立即结束它,然后修改你的两步验证密码,几分钟后再检查一次列表。
如果两步验证之前是关闭的,请打开它。那个会话就是这样被创建的,仅结束它并不能阻止下一个。
显示的位置是近似值,来自网络推断。出现意外的城市值得调查,但本身并不构成证据。

让旧会话自行失效

有一项设置可以在一段时间不活跃后自动结束会话。选择一个较短的期限没有代价,而且能永久保持列表整洁。
它防范的是你忘记了的那个会话,这才是现实中的威胁,而不是攻击者。
一两个月足够短,能起作用;也足够长,不会把你自己的平板电脑退出登录。

新登录可以做什么

新会话可以被限制——例如禁止接听通话,或禁止查看秘密聊天——这样在其他地方登录对创建它的人就没那么有用了。
尽可能用二维码而不是短信验证码登录。这样可以避免验证码发到别处这一整类问题。
在把电脑借给别人或使用公共电脑之前,现在就决定事后要检查其中哪些。

每个会话都是整个账号。 查看一次列表,设置好过期时间,它就会自己照看自己。

五分钟检查

  1. 打开“设置”,然后进入“设备” 当前会话列在最前面。
  2. 查看其他每一条记录 应用、平台、最后使用时间、大致位置。
  3. 结束任何你无法解释的会话 它会立即生效。
  4. 设置会话在不活跃后过期 该设置就在同一个界面上。
  5. 如果两步验证是关闭的,请打开它 这是预防而非补救的那一半。
  6. 借出电脑后回来检查 或者使用公共电脑后。

← 返回 TG知识库