如何在 Telegram 中设置和使用通行密钥：无密码生物识别登录、硬件安全密钥与 FIDO2 密钥

通行密钥让你用手机自带的面容、指纹或设备解锁直接登录 Telegram，不再等待并输入验证码。本文说明它能挡住哪种攻击、不能替代云端密码、应用锁和手机号，以及设备丢失后如何保住账号。

内容导读

通行密钥让你用平时解锁其他东西时同样的面容、指纹或设备解锁来登录，而不必等待验证码再手动输入。它只需创建一次，由你手机或电脑自带的密码管理器保存，在你下次登录时自动提供。

它在安全上的好处很具体、范围很窄，但比听起来要大：不再有验证码可以被别人劝你说出来。

创建它只需一次确认——真正有意思的是它覆盖了什么、没覆盖什么。

它消除的攻击

在这个平台上被夺走的账号，几乎都是同一种方式。有人被一个看起来可信的人联系，攻击者的设备上发起了一次登录，验证码发到了你这里，然后这个验证码被念出来或被输入到了错误的地方。就是这样。没有软件被攻破，也没有任何东西被猜出来——只是有人被说服交出了一个数字。

通行密钥消除了这个数字。没有什么可以念出来，没有什么可以转发，也没有什么能被输入到一个以假乱真的登录界面里，因为凭证由你的设备生成，且绝不会以别人能用的形式离开设备。针对真实的威胁，这是实质性的改进，而不只是图个方便。

它做不到的是让账号对所有风险都安全，本页剩下的部分讲的就是人们以为它已经接管了的三项防护。保留它们，才是账号真正变强、而不是换了个形状继续脆弱的分界线。

你的面容或指纹不会离开设备 生物识别只是解锁存放在你手机或电脑上的密钥；它不会被发送到任何地方，也不是用来证明你是谁的东西。这就是为什么通行密钥不是加了一张你照片的密码。

互动

它只替代其中一样。搞清楚是哪一样，就是本页的全部内容。

登录验证码

云端密码

应用锁

你的手机号

验证码是整个系统中最薄弱的一环，因为它是一个必须经过人传递的秘密。去掉这个人，就消除了这种攻击。

它还解决了别人能看到你消息的情况——共用设备、同步的平板、锁屏上的消息预览。

而且它更快，这一点的重要性超出应有程度：方便才是人们愿意让防护一直开着的原因。

验证码登录通常仍作为备用方式存在，所以旧的攻击并非不可能——只是它不再是你日常的登录方式，而且当收到一个你没请求过的验证码时，你会察觉到。

这是最常见的误解。云端密码是在进入账号之上的第二重因素，而通行密钥是一种进入账号的方式。它们处在不同的层面。

两者兼有才是值得追求的安排：一个无法被劝说你交出的更便捷登录方式，加上一道即便第一道防线失守、攻击者仍然无法产生的屏障。

如果你从未设置过云端密码，请在设置通行密钥之前或同时把它设好——这是这个账号上能做的最大单项改进。

并且保持它的恢复邮箱可用。一个恢复邮箱已失效的云端密码，是一把可能把你锁在外面的锁。

通行密钥针对的是有人从别处登录。应用锁针对的是有人拿起你已解锁的手机，这完全是另一种情况。

它们感觉一样，因为都涉及指纹，而正是这种相似让人以为一个能覆盖另一个。

对大多数人来说，本地锁防的是更可能发生的事。通行密钥防的是远程攻击；手机被借走则发生在饭桌上。

消息预览又是第三件事，这两者都不会把它关掉。

账号仍然锚定在一个手机号上，恢复路径也仍然经由它。通行密钥是坐在它上面，而不是垫在它下面。

这意味着老建议依然成立：通过运营商保护好这个号码，因为接管了这条线路的人，就回到了恢复流程的起点。

这也意味着通行密钥不是拥有一个无需手机号的账号的办法，它也不会让你变得匿名。

把它想成同一栋楼上一扇更好的前门，而不是一栋新楼。

有一层确实得到了改进。另外三层的重要程度和昨天完全一样。

通行密钥由你手机或电脑自带的凭据管理器保存，这通常意味着它与该设备背后的账号同步，而不是被困在手机上。这很方便，但也转移了一项依赖：你消息账号的安全，现在部分取决于那个平台账号的安全。

有两点值得行动。妥善保护那个账号，因为它现在能解锁的东西比以前更多。并且确保没有它你仍有进入的途径——手机号、云端密码、可用的恢复邮箱。每一个变得无法恢复的账号，都是因为有人在确认新方式能覆盖一切之前，就移除了旧的进入方式。

如果你使用的是单独的安全密钥而非内置管理器，同样的逻辑适用，而且更尖锐：密钥是一件实物，再注册一条进入途径不是可选项。

没有人会需要你的通行密钥 它没有任何可以被分享的东西，所以任何要求你批准登录、确认提示或替别人验证的请求，都是想让你替他们登录。对意外出现的提示，正确的回应永远是拒绝。