为什么你的手机号掌控着你的 Telegram 账号

Telegram 账号以手机号为核心，能接收验证码的人就能登录你的账号。本文说明手机号解锁了什么、四种常见的号码失控情形，以及两步验证、恢复邮箱、设备列表等关键设置如何改变风险。

内容导读

Telegram 不像大多数网站那样使用用户名加密码的登录方式。你的账号就是你的手机号。要在新设备上登录，你输入号码，并证明你能收到发送到该号码的验证码。Telegram 自己的常见问题解答用一句话概括了后果：“谁拥有这个号码，谁就拥有这个账号。”

这使得手机号成为本专题中其他一切的根本。任何能收到你验证码的人都站在你家门口，而他们与你的全部聊天记录之间唯一的阻隔，就是你有没有加装第二道锁。本步骤将解释手机号解锁了什么、人们失去对手机号控制的四种常见方式，以及能改变结果的一小组设置。

完成本步骤后你将能够

说明持有你手机号的人能做什么、不能做什么，包括有无两步验证两种情况。
识别手机号脱离你掌控的四种日常情形。
设置各种保护措施，让手机号不再是唯一的钥匙。

登录究竟是如何运作的

每次新登录都遵循同样一条简短路径。你输入国际格式的手机号。Telegram 发送一次性验证码。你输入验证码，新设备就登录成功了。

验证码发送到哪里取决于你已有的设置。如果你已在其他设备登录，Telegram 通常不会通过短信发送，而是以来自其认证服务账号的消息形式发送，即那个名为Telegram、带有蓝色对勾的聊天。有些账号则设置为通过电子邮件接收验证码，即通过登录邮箱。如果你创建了通行密钥，就可以用解锁手机的方式登录，用指纹、面容或 PIN 码，而不用验证码。

这些替代方式改变的是验证码的传递途径，并不改变手机号的本质。它仍然是账号登记所依据的身份，Telegram 也警告说，在应用内接收验证码并不能替代保有一个你能控制的手机号。如果短信途径有一天成为唯一剩下的途径，那么手机号说了算。

有人持有你的手机号。他们能做什么？

答案几乎完全取决于一项设置。请把下面两列理解为同一个人、拿着同一张被盗的 SIM 卡、在同一个下午。

他们尝试的操作	未开启两步验证	已开启两步验证
在他们自己的设备上登录	可以，只需一个验证码	被拦在密码界面
读取你的聊天、群组和频道	全部都能读，一直追溯到第一条消息	不能
读取你的秘密聊天	不能——那些只存在于你自己的设备上	不能
冒充你给你的联系人发消息	可以，而且他们会信以为真	不能
把你锁在外面	可以：他们设置自己的密码，于是仅凭你的手机号再也无法让你登回去	只能通过请求 Telegram 删除账号并新建一个空账号

最后一行是大多数指南略过的部分。即使设置了密码，能收到你验证码的人也可以选择清空账号，而不是打开它。他们会在你的手机号上得到一个空账号；你的历史记录不是被窃取，而是被抹掉了。如果你的密码已设置超过一周，并且你最近使用过该账号，Telegram 会把这次删除延迟一周，并发送一条带有阻止链接的通知，而阻止它会将对方登出。所以密码保护的是你的消息，但只有保住手机号才能保护账号本身。

四种情形

手机号是如何脱离你掌控的

这些情形都不涉及有人破解加密。请选择与你最接近的一种。

手机丢失或被盗

号码被转移到另一张SIM卡

你已停止使用的旧号码

你正在更换号码

手机丢了，SIM 卡也跟着丢了

这是最常见的情形，通常也最不危险。普通小偷往往会扔掉 SIM 卡并抹掉手机以便转卖。风险在于少数会留下 SIM 卡的人，因为那张 SIM 卡仍能收到你的验证码。

有两件事要同时进行。联系你的运营商，要求停用旧 SIM 卡并补发一张同号码的新卡。同时，从任何其他已登录的设备上，打开设备列表并结束丢失手机的会话。开启两步验证后，持有 SIM 卡的人就无法重新登录。

停用 SIM 卡，结束丢失手机的会话，手机就变成了一部没有你任何东西的手机。

你的手机还能用，但信号没了

SIM 卡交换是指有人说服你的运营商把你的号码转移到他们持有的卡上，通常靠一些个人信息和一个可信的说辞。第一个迹象是你的手机突然显示无服务，而其他一切看起来都正常。

这发生在 Telegram 之外，所以没有任何 Telegram 设置能阻止它。Telegram 设置决定的是它会让你付出多大代价：开启两步验证后，换卡者只会看到一个密码界面，最坏情况也不过是一个删除请求，而一旦你的号码恢复，你有一周时间可以取消。立刻用另一部手机致电运营商；这一周就是你找回号码的时间。

把“无缘无故无服务”当作紧急情况，先找回号码。步骤 037 介绍了让这件事更难发生的运营商侧锁定措施。

来自以前的国家、工作或合约的号码

当你停止为一个号码付费时，运营商最终会把它给别人。那个陌生人现在会收到仍然绑定在该号码上的各种验证码，包括一个你忘了迁移的 Telegram 账号。

这是四种情形中最慢的一种，也最容易预防。不活跃的账号还会在你选择的期限后自动删除，默认是十八个月，这提醒我们：一个停用在废弃号码上的账号早已进入了倒计时。

如果某个号码即将停用，趁两个号码都还能用时，把账号迁移到你的新号码。事后再做就太晚了。

新 SIM 卡、新国家、新合约

Telegram 内置了把账号迁移到新号码的方法。你的聊天、群组、频道和联系人都留在原处；只有账号登记所依据的号码会改变。每个手机号都是一个独立账号，所以在新号码上重新注册只会得到一个空账号。

如果你只是短期出行需要新号码，什么都不用做。如果你想保留两个号码分别用于工作和个人生活，就把其中一个作为你的 Telegram 号码，并考虑在另一个号码上开设第二个账号。

在你已有的账号上使用更改号码，并在旧 SIM 卡停止工作之前完成。

谁能看到这个号码

控制号码和隐藏号码是两个不同的问题。没有人仅仅因为看到你的号码就能登录；他们需要收到发往该号码的验证码。但一个可见的号码会把你的 Telegram 账号与它被用于的一切联系起来，从你的银行到你的外卖应用，而这也是诈骗者或跟踪者最先寻找的东西。

Telegram 在手机号下把它分成两项设置。谁能看到我的手机号决定它是否显示在你的个人资料上。谁能通过我的号码找到我决定已经拥有你号码的人能否输入它并找到你；在某些应用上，只有把前一项设为没有人时它才会出现，所以人们常常根本看不到它。已经把你号码保存在自己联系人中的人，无论你怎么设置，都始终能看到它。

现在试一试——十分钟

在 Windows、Linux 和 Android 上，打开菜单（☰）并选择设置。在 iPhone 上，点击底部栏中的设置。在原生 macOS 应用中，使用Telegram > 设置或⌘,。

开启两步验证 隐私与安全 > 两步验证。选择一个你不会在其他任何地方重复使用的密码。仅这一项设置就能把上面的表格从左列变成右列。
添加一个你真正掌控的恢复邮箱 Telegram 会在设置密码后立即提供这一项。当你没有在任何地方登录时，它是你找回遗忘密码的方式，所以也要用独立的强密码和双重验证来保护那个邮箱。
查看你的设备列表 在手机上，进入设置 > 设备。在 Telegram 桌面版上，进入隐私与安全 > 活跃会话。结束任何你不认识或不再使用的会话。
决定谁能看到号码 隐私与安全 > 手机号。我的联系人适合大多数人；如果你把它设为没有人，还要检查一下谁能通过我的号码找到我。
确认登记的号码是你打算长期保留的 在手机上，打开设置，查看你名字下方的号码。如果它即将停用，点击它并立即使用更改号码。

常见问题

我可以不用手机号使用 Telegram 吗？

每个账号都绑定一个手机号，且不支持固定电话。例外是在 Fragment 上购买的匿名号码，验证码会在那里接收，而不是通过短信；Fragment 专题会介绍它能隐藏什么、不能隐藏什么。通行密钥或登录邮箱改变的是验证码到达你的方式，而不是号码位于根本这一事实。

如果有人看到我的号码，他们能进入我的账号吗？

不能。仅仅看到号码是不够的；他们需要收到发往该号码的验证码。这就是为什么本专题中的攻击瞄准的是你的 SIM 卡、你的运营商或你本人（向你索要验证码），而不是号码本身。步骤 004 会介绍验证码。

我收到了一个我从未申请过的登录验证码。我的账号有危险吗？

仅凭这一点并不危险。它意味着有人把你的号码输入了 Telegram 登录界面，可能是误操作，也可能是故意的，而验证码本身不会让任何人进入，除非它落到了对方手里。不要把它分享给任何索要的人。如果验证码不断到来，说明有人在尝试，如果你还没开启两步验证，现在就是开启的时机。单独的验证码聊天中的验证码是其他使用 Telegram 登录的服务发来的，不是你的 Telegram 账号的。

两步验证会把已经登录的小偷登出吗？

不会。它保护的是未来的登录。已经打开的会话会一直保持打开，直到你从设备列表中结束它，这就是为什么开启密码和检查会话应该在同一五分钟内完成。

我的运营商回收了我的旧号码。我的账号怎么样了？

如果你仍在任何设备上登录，目前就没事：从设置中把账号迁移到你当前的号码。如果你没有在任何地方登录，也从未设置密码，那么号码的新主人就能登录。如果设置了密码，他们最多只能删除账号并新建一个空账号。账号与身份专题会更深入地介绍找回方法。

← 返回 TG知识库