Код из SMS защищает аккаунт от большинства типовых угроз, но у него есть слабое место: если кто-то получит доступ к вашему номеру телефона — например, через перевыпуск SIM-карты у оператора — он сможет войти в Telegram точно так же, как и вы. Двухэтапная аутентификация закрывает именно эту брешь, добавляя второй фактор, который не привязан к номеру телефона.
Настраивается она один раз и занимает около двух минут.
Зачем нужна двухэтапная аутентификация, если уже есть код из SMS
Код по SMS подтверждает, что у вас есть доступ к номеру телефона. Этого достаточно в большинстве случаев, но не защищает от ситуации, когда номер перехватывают отдельно от вас — такие случаи редки, но вполне реальны. Двухэтапная аутентификация добавляет пароль, который знаете только вы, и без него войти в аккаунт не получится, даже если у кого-то есть доступ к коду из SMS.
Это особенно стоит сделать, если вы планируете пользоваться неофициальным Telegram-клиентом: дополнительный пароль не зависит от того, какому приложению вы доверяете вход в аккаунт, и работает как независимый уровень защиты поверх любого клиента.
Пошаговая инструкция
- Откройте Настройки → Конфиденциальность → Двухшаговая проверка. Этот пункт одинаково называется и в официальном Telegram, и в большинстве неофициальных клиентов, поскольку относится к настройкам самого аккаунта, а не конкретного приложения.
- Задайте облачный пароль. Придумайте пароль, который не используете больше нигде, — он будет запрашиваться при входе в аккаунт с нового устройства в дополнение к коду из SMS.
- Укажите резервный email. Он нужен на случай, если вы забудете пароль: Telegram отправит на него ссылку для сброса. Без указанного email забытый облачный пароль восстановить будет значительно сложнее.
На этом настройка закончена — пароль будет запрашиваться при каждом новом входе в аккаунт, включая вход в неофициальные клиенты.
Почему это особенно важно при использовании мод-клиентов
Неофициальные клиенты создаются сторонними разработчиками, и даже если конкретный проект пользуется хорошей репутацией, у пользователя обычно нет способа проверить его код так же тщательно, как код официального приложения. Облачный пароль не зависит от того, какому клиенту вы доверяете, — это дополнительный уровень защиты самого аккаунта, который работает одинаково вне зависимости от того, через какое приложение в него входят.
Что делать, если забыли пароль
Если указан резервный email — восстановление происходит через ссылку, отправленную на этот адрес. Если email не указан, а пароль забыт, доступ к аккаунту можно получить только спустя 7 дней после попытки входа без пароля — Telegram специально делает этот процесс долгим, чтобы облачный пароль нельзя было обойти быстрее, чем его можно было бы подобрать.
Поэтому резервный email стоит указать сразу, в момент настройки, а не откладывать на потом.
Итог
Двухэтапная аутентификация — одна из немногих настроек, которую стоит включить всем, независимо от того, используете вы только официальный Telegram или ещё и неофициальный клиент. Она не заменяет проверку APK перед установкой, но закрывает отдельный и не менее важный риск — попытку входа в аккаунт в обход конкретного приложения.