Telegram 通行密钥登录指南：跨设备扫码、生物识别与恢复

介绍 Telegram 通行密钥登录的完整流程：新手机免验证码登录、电脑扫码授权、如何区分安全与危险的二维码，以及登录后检查设备列表、设置会话自动过期等安全习惯。

内容导读

一旦创建了通行密钥，登录就不再需要验证码。在新手机上，你输入手机号并用面容或指纹确认；在电脑上，你用持有密钥的手机扫描屏幕上显示的二维码。

这种方式更快，没有信号也能用，但也引出一个值得认真回答的问题：你一辈子都被教导不要扫描登录二维码。

没有验证码送达，也无需输入任何验证码——由你已经信任的设备来完成确认。

关于验证码的规则没有改变

扫描二维码登录听起来和那些导致账号被盗的做法一模一样，值得精确说明为什么它不是。危险的那种是扫描别人生成的二维码：对方的电脑请求登录，你扫了码，于是打开的会话就是在你的账号上属于对方。

安全的那种同时具备三个特征。显示二维码的界面是你自己打开的。你是刚刚才打开的，因为你想登录。而且二维码就在你面前的设备上，而不是在消息里、照片里或别人的笔记本电脑上。

这就是全部的判断标准，它能识破这种骗术的所有变体。一个热心人拿二维码让你扫、发来一个二维码让你核实什么、摊位屏幕上放着一个二维码——这些都不符合标准，无论是否涉及通行密钥。

绝不要扫描不是你自己让它出现的二维码 任何其他人展示二维码给你、发二维码给你，或让你扫码来验证什么，都没有正当理由。每一次都是试图以你的身份打开一个会话。

在新手机上会发生什么？

你照常安装应用并输入手机号，然后不再等待验证码，而是选择通行密钥选项，用解锁该设备的任何方式确认。密钥来自你在这部手机上登录的凭据管理器，所以即使这是一部从未登录过该账号的手机也能用——前提是它已登录你的平台账号。

那在电脑上呢？

桌面应用和网页客户端会显示一个二维码，你用持有通行密钥的手机扫描它。这和一直以来在电脑上登录所用的握手流程相同，只是手机上的确认变成了通行密钥而不是点一下。如果你在电脑上插了硬件密钥，它也可以代替手机。

为什么没有给我通行密钥选项？

几乎总是因为该设备无法访问你的密钥：那部手机上登录的是另一个平台账号、浏览器存储的数据被清除了、工作笔记本登录的是别的东西。没有东西损坏，也没有东西丢失——验证码方式仍然可用，而且一旦你登录进去，也可以在这台设备上注册通行密钥。

还会要求我输入云端密码吗？

会的。两步验证与证明账号属于你的方式是相互独立的一层，所以通行密钥登录之后仍可能弹出密码提示。这是系统按设计正常工作，而不是通行密钥失败的迹象，也正是要把那个密码保存在你确实能找回的地方的原因。

旅行时这有用吗？

这是最明显的好处之一。旧方式登录需要验证码送达手机号，而手机里插着外国 SIM 卡、号码留在家里或完全没有信号时，恰恰就是它失效的时候。通行密钥既不需要手机号也不需要验证码——只需要设备和网络连接。

我可以在别人的电脑上使用吗？

可以，而正是这种便利值得你多想一层。无论你用什么方式验证，登录都会在那台机器上创建一个会话，在你离开后仍然存在。在借来的电脑上，用隐私窗口打开网页客户端是更好的选择，而事后主动结束会话比你怎么开始登录更重要。

无论你怎么操作，结果都是一个会话：一台现在拥有你全部历史记录、并会一直保持登录直到有人结束它的设备。通行密钥让创建会话变得更容易，这值得搭配偶尔查看一下列表的习惯。

在任何不寻常的登录之后——新电脑、借来的机器、任何在国外进行的操作——打开设备列表，寻找你无法辨认的条目。任何不熟悉的条目都可以在那里立即结束，而且结束会话会在那台设备上生效，而不是礼貌地请求它退出。

这里也是旧式攻击会暴露的地方。如果收到一个你并未请求的登录验证码，说明有人正在对你的手机号尝试验证码方式；正确的应对是完全忽略那条消息，并检查那个列表。

设置会话自动过期 有一个设置可以自动结束不活跃的会话，它会悄悄清理掉你在酒店只用过一次的那台笔记本。这是对付最大一类被遗忘的访问权限时最省力的办法。