密码锁与自动锁定：本地设备加密保护指南

Telegram 密码锁是应用层的第二道锁，用于手机已解锁但落入他人手中的情况。本文说明它加密本地数据、不涉及账号登录，自动锁定间隔决定其实际效果，忘记密码无法找回，并提醒关闭通知预览才能补上漏洞。

内容导读

你的手机已经有锁屏了。Telegram 密码锁是第二道锁，只挡在这个应用前面，针对的是手机已解锁、却落在别人手里的常见情况。

设置它只需一分钟。值得细读的部分是自动锁定间隔——它决定这道锁在现实中是否真的起到保护作用——以及忘记密码后完全无法找回这一点。

聊天列表顶部的挂锁图标就是手动锁定——在把手机递过桌子之前，点一下即可。

它锁定什么，在哪里生效

密码锁完全是本地的。它只存在于你设置它的那台设备上，不会存储在 Telegram 的服务器上，也不影响你的账号：你在笔记本电脑上的同一账号不受手机密码锁的影响。

应用处于锁定状态时，其本地数据会用由密码派生出的密钥加密，因此即使把文件从设备中提取出来，也无法读取消息缓存。解锁时会再次解密。这就是它的全部机制，对于它所针对的威胁来说，这套机制相当不错。

它针对的威胁是人，而不是实验室：借你已解锁手机的人、坐在你工位旁的同事、共用电脑。至于涉及你账号的事——有人从另一台设备以你的身份登录——对应的控制手段是云端密码，那是同一屏幕上另一个不同的设置。

这个密码没有找回途径 没有人能重置它，因为除你之外没人知道它。忘记它意味着在该设备上退出 Telegram 再重新登录，这会重新加载你的云端聊天——并永久丢失该设备上原有的秘密聊天，因为它们只存储在那里。

互动

人们期望它应对的四种情况。它能完全应对其中一种，部分应对一种，另外两种完全无能为力。

手机在别人手里

通知预览

在其他设备登录

你忘记了密码

已覆盖，这正是它被设计出来应对的情况。即使手机处于解锁状态，Telegram 也会要求输入密码。

只有在它已经锁定的前提下才有效。对于你每天都递出去的手机，五小时的自动锁定是一个永远不会触发的设置——请使用挂锁，或设置较短的间隔。

未覆盖。通知由操作系统投递，在 Telegram 处于锁定状态时仍会显示发件人和内容。

在 Telegram 的通知设置中单独解决：关闭消息预览，这样提醒只会告诉你有一条消息，而不会显示内容。

这两项——密码锁加上关闭预览——才是人们说想让手机上的 Telegram 保持私密时真正需要做的。

完全未覆盖。你的密码锁在你的手机上；他们的会话根本不会遇到它。

那是云端密码的职责——两步验证，在同一个“隐私与安全”屏幕上设置。

两者都值得开启。它们保护同一账号的不同方面，彼此无法替代。

没有重置，没有找回邮箱，也没有客服途径。密钥只存在于那台设备上。

退出后重新登录。所有云端聊天都会从服务器原样恢复。

秘密聊天不会。它们只存储在那台设备上，退出登录就会永久终止它们。

两个设置，而非一个：密码锁锁定应用，关闭预览则锁定应用被允许播报的内容。

自动锁定提供从大约一分钟到数小时不等的范围。这个数字决定这一切是否真的有用，因为一个从不锁定的应用上的密码锁什么都保护不了。

对手机来说，一分钟是诚实的选择。它足够短，让你走开再回来时发现应用已锁定，而生物识别解锁让代价几乎为零——看一眼就进去了。如果你每次都要手动输入密码，那说明你在开启 Face ID 或指纹识别之前就选好了间隔；把它打开，短间隔就不再烦人了。

较长的间隔适合放在上锁办公室里一直运行的台式机。它们对手机则远没那么合适，因为手机才是最终会落到别人手里的设备。

同时开启生物识别 密码锁保留作为后备，面容或指纹成为日常路径。没有它，人们会设置一小时，忘记应用其实受保护，然后把一台什么都敞开着的手机递出去。