十五分钟建立 Telegram 安全基线

为什么是这三项，以及为什么按这个顺序

每项设置关上的是不同的门，而且各自覆盖了其他设置留下的缺口。这就是顺序重要的原因。

两步验证保护每一次新的登录。它不会把任何人登出。所以设备检查放在最后：先锁上门，再环顾四周确认没人在里面。

选择一个你会一直记住的密码

• 用新的密码。 你在任何网站上用过的密码都可能已经在泄露名单上。这个密码不应该出现在其他任何地方。
• 让它长，而不是让它巧妙。 三四个你能在脑海中连成画面的普通单词，比一串简短的符号更容易记住，也更难被猜出。
• 把它写在安全的地方，或者保存在密码管理器里。 你只会在新设备上输入它，而新设备可能相隔数月才出现。那正是人们会忘记的时候。
• 让提示对别人毫无用处。 提示会显示给任何到达密码界面的人，包括试图登录的人。“外婆家的街道”对你有帮助；你狗的名字——它就在你的头像上——对他们有帮助。

恢复邮箱是这一切的安全网。Telegram 自己的说法很直白：它是找回忘记密码的唯一方式。没有它，你唯一的选择就是记起密码，或者等七天让它被重置。用一个你几年后仍会拥有的邮箱账号，而且这个邮箱本身也要有保护。

查看设备列表

设备列表是唯一能显示此刻谁登录了你账号的界面。大多数条目都是你自己：你的手机、一台笔记本电脑，也许还有你用过一次的平板或浏览器。你要找的是任何你无法解释的条目。

• 一台你不拥有的设备，或者你不记得用过的设备。 结束它。如果那是你，你只需在那里重新登录一次。
• 来自你不再使用的电脑的浏览器会话，比如工作笔记本或图书馆的机器。结束它。关闭标签页从来不会把你登出。
• 一个看起来不对的位置。 位置是近似的，基于网络，所以邻近城市是正常的。一个你没去过的不同国家就值得结束。

如果有任何东西看起来不对，结束那一个会话通常就够了。如果你对多个会话不确定，“终止所有其他会话”会登出除你手中设备之外的所有设备。要在两步验证开启之后再这么做，这样原本在那里的人就不能仅凭验证码重新登录。用一个你已经登录了一段时间的设备：刚刚创建的会话不允许结束其他会话。

现在就试试——十五分钟

1. 先选好密码并写下来 在打开任何设置之前，先选好它，并存放在你一年后还能找到的地方。
2. 开启两步验证 隐私和安全 > 两步验证。输入两次密码，并添加一条只对你有帮助的提示。
3. 添加并确认恢复邮箱 Telegram 会向该地址发送一个验证码。输入它来完成；未确认的邮箱不是安全网。
4. 打开设备列表 结束每一个你无法解释的会话。如果有疑问，就结束所有其他会话。
5. 记下今天的日期 每隔几个月回到设备列表看看，或者在丢失设备、不再使用某台电脑时回来看看。

常见问题