Логотип Telegram — завантажити месенджер українськоюTelegramукраїнськоюЗавантажити

Безпека

Як захистити переписку та акаунт у Telegram

Розбираємо різницю між звичайними та секретними чатами, показуємо, які налаштування приватності варто змінити першого дня, і як розпізнати спроби заволодіти акаунтом.

Безпека акаунта Telegram: шифрування, двоетапна перевірка та приватність
Безпека акаунта Telegram: шифрування, двоетапна перевірка та приватність

Шифрування

Два режими захисту переписки

Звичайні чати шифруються між пристроєм і сервером, а їхня історія зберігається в розподіленій хмарі — саме тому переписка доступна з будь-якого пристрою. Секретні чати працюють інакше: ключі шифрування існують лише на двох пристроях співрозмовників.

  • Звичайний чат: синхронізація між пристроями, доступ після входу за номером
  • Секретний чат: наскрізне шифрування, історія лише на одному пристрої
  • Таймер самознищення повідомлень доступний у секретних діалогах
  • Файли й медіа шифруються так само, як текстові повідомлення
Налаштування приватності та наскрізне шифрування секретних чатів Telegram
Налаштування приватності та наскрізне шифрування секретних чатів Telegram

Доступ до акаунта

Двоетапна перевірка як головний бар’єр

Вхід підтверджується кодом, який надходить у службовий чат або SMS. Якщо хтось отримає доступ до вашого номера, єдиною перешкодою залишиться додатковий пароль — тому двоетапну перевірку варто увімкнути одразу після встановлення.

  • Пароль двоетапної перевірки задається в розділі приватності та безпеки
  • Резервна електронна пошта допомагає відновити доступ
  • Код-пароль на застосунок, вхід за відпечатком або Face ID
  • Код підтвердження ніколи не передається третім особам
Службові коди підтвердження в Telegram на екрані iPhone
Службові коди підтвердження в Telegram на екрані iPhone

Сеанси

Контроль підключених пристроїв

Один акаунт може працювати на телефоні, планшеті й комп’ютері одночасно. Перелік активних сеансів показує, з якого пристрою та звідки виконано вхід, і дає змогу завершити будь-яке підключення дистанційно.

  • Регулярно переглядайте список активних сеансів
  • Завершуйте підключення на пристроях, якими більше не користуєтеся
  • Після роботи у веб-версії на чужому комп’ютері завершуйте сеанс вручну
  • Можна задати автоматичне завершення неактивних сеансів через певний час
Синхронізація Telegram між ноутбуком, планшетом і смартфоном через хмару
Синхронізація Telegram між ноутбуком, планшетом і смартфоном через хмару

Шість налаштувань приватності, які варто перевірити

Усі перелічені параметри зібрані в розділі приватності та безпеки. Зміни діють одразу й синхронізуються між пристроями.

01

Номер телефону

Приховайте номер від усіх або залиште видимим лише для контактів. Знаходити вас зможуть за коротким іменем користувача.

02

Час останньої активності

Обмежте, кому видно час перебування в мережі. Налаштування працює взаємно: ви також не побачите активність тих, від кого приховані.

03

Фото профілю

Обмежте показ аватара для сторонніх — це знижує ризик використання ваших знімків у підробних профілях.

04

Запрошення до груп

Дозвольте додавати вас до груп лише контактам, щоб не потрапляти до спамових чатів.

05

Пересилання повідомлень

Керуйте тим, чи буде видно посилання на ваш профіль у пересланих повідомленнях.

06

Автовидалення повідомлень

Задайте термін автоматичного видалення для окремих діалогів, якщо переписка не має зберігатися довго.

Ознаки спроби заволодіти акаунтом

Технічний захист працює лише разом з увагою користувача. Ці сценарії трапляються найчастіше — жоден із них не є нормальною поведінкою сервісу.

  • Повідомлення з проханням надіслати код підтвердження або пароль двоетапної перевірки.
  • Посилання на «сторінку відновлення акаунта», яка просить ввести номер і код.
  • Пропозиції «перевірити» профіль через сторонній бот із запитом персональних даних.
  • Файли з розширенням exe або apk від незнайомих контактів під виглядом документів.
  • Термінові прохання про переказ коштів від імені знайомого без голосового підтвердження.

Якщо доступ уже втрачено

  1. 1. Спробуйте увійти повторно. Код підтвердження надійде в SMS на ваш номер; після входу зловмисник втратить сеанс.
  2. 2. Завершіть сторонні сеанси. У налаштуваннях приберіть усі підключення, крім свого поточного пристрою.
  3. 3. Змініть пароль. Задайте новий пароль двоетапної перевірки й перевірте резервну електронну пошту.
  4. 4. Попередьте контакти. Якщо від вашого імені надсилали прохання про кошти, повідомте про це в чатах.