本地硬件密码锁与生物识别混淆：AES-256 保险库与防窥探架构

一把锁，锁住这台设备上的这个应用

密码位于隐私设置中，它的作用正如其名：在输入密码之前，Telegram 不会在这台设备上打开。通常可以用指纹或面容代替手动输入，正是这一点让它能作为日常习惯坚持下去。

在桌面端，它还能多做一件有用的事。第 003 步讲过磁盘上的那个会话文件夹——那个就是你已登录账号的文件夹，任何能接触这台机器的人都能复制它。打开本地密码会加密该文件夹，因此没有密码，复制它毫无用处。在共享或工作电脑上，这是本页最有价值的一项。

由于它是本地的，随之而来有两个特性。它是按设备生效的，所以在手机上设置后，笔记本电脑仍然敞开。而且它无法恢复：没人能重置它，因为除你之外没人持有它。忘记它意味着退出该安装并重新开始——这对云端聊天毫无损失，但会永久销毁该设备上的所有秘密聊天。

值得堵上的两个漏洞

一个周围全是默认设置的密码，比它感觉上要弱，原因有两个，且都与密码本身无关。

通知预览。 已锁定的应用仍会产生通知，而预览会把消息文本放到锁屏上，旁边站着的任何人不用碰任何东西就能读到。如果上锁的理由是附近的人不该读到你的消息，那预览也必须关掉——这既是 Telegram 的设置，也是系统设置。

自动锁定延迟。 只有在你关闭应用时才触发的锁，恰恰在你没多想就走开时是敞开的。把它设为闲置一两分钟后触发。摩擦很小，因为生物识别能瞬间重新打开它；覆盖范围的差别却是巨大的。

应用还为你做了第三件事，值得了解，因为当它停止时人们会感到意外：当你切换应用时，Telegram 会在任务切换器中遮挡自己的预览，这样你在应用之间来回切换时，你的对话不会暴露在外。这是自动的，无需任何设置。

现在就试试——五分钟

四步，其中第二步决定了这是真正的保护还是装饰。

1. 在别人能接触到设备的地方打开密码 共享的笔记本电脑、家里的平板、工作机器。对于从不离身的手机，它是可选的；对于其他任何设备，它都不是。
2. 把自动锁定设为一两分钟 正是这个设置让它奏效。手动锁定是没人能坚持的习惯，尤其是在它本该发挥作用的那一天。
3. 在通知中关闭消息预览 否则锁屏会显示锁正在隐藏的内容。对整个应用都这样做，或者对重要的聊天逐个设置。
4. 启用生物识别解锁——并练习输入一次密码 今天刻意输入一次，这样六个月后你还记得它，因为重启之后面容就不够用了。

没人写的那部分：一把锁读起来是什么样

安全建议通常止步于技术答案。这一条还有社会性的一半，忽视它正是许多人从不打开此功能的原因。

在伴侣、室友或同事面前，一把锁是看得见的。它正确地表明，这台设备上有你不想让他们读到的东西——而这对每个人都成立，并不能阻止它被解读为一种表态，其方式与设备锁不同，因为设备锁是普遍的，而应用锁是主动选择的。

有两件事能让它容易得多。第一，在可以的情况下锁住设备而不只是锁住应用：一部会自动锁屏的手机覆盖了同样的范围，却没有单独针对任何东西。第二，如果被问起就坦率说明——诚实的理由通常是，那里面也有别人的消息，而他们并没有同意被任何拿起你手机的人读到。

反过来也值得一说。如果你觉得自己无法在自己的设备上加一把锁，那这件事本身就值得留意。这是整个课程中唯一一页，其正确配置取决于软件之外的东西。

这一阶段的常见问题