Несмотря на то, что разработчики Telegram постоянно заявляют о том, что их мессенджер является одним из самых защищенных в мире, аккаунты и каналы пользователей периодически взламываются. Как показывает практика, виноваты в этом в большинстве случаев сами пользователи. Они не используют все возможности Телеграм для защиты от хакеров, напрасно надеясь, что пронесёт…
Как взламывают Телеграм
На сегодняшний день хорошо известно, что существует определенная брешь безопасности технического протокола мобильных сетей, так называемая Уязвимость SS7, которая позволяет перехватывать СМС-сообщения. Это приводит к тому, что злоумышленники могут спокойно перехватить код для входа в аккаунт, который Телеграм высылает в SMS при регистрации входа с нового устройства.
Не буду вдаваться в технические подробности, но если они вам интересны, крайне рекомендую посмотреть видео ролик, где разбирается одна из историй взлома Телеграма. История получилась почти детективная и крайне поучительная.
Забыл кодовое слово Газмпромбанка? Как узнать или восстановить?
Как предотвратить взлом
Практически у 100% пользователей, которые столкнулись со взломом своих аккаунтов в Telegram, была отключена двухэтапная аутентификация. Что она даёт?
Как я уже упоминал, когда вы пытаетесь залогиниться в мессенджере с незнакомого устройства, система высылает в sms-сообщении код подтверждения. Это проверка того, что у вас действительно есть доступ к номеру телефона, на который зарегистрирован аккаунт.
При наличии двухэтапной авторизации данного кода недостаточно. После его введения мессенджер попросит вас вручную ввести еще и пароль, который известен только вам. Получается, что даже если злоумышленники и смогут перехватить входящее смс, то на следующем шаге все их усилия окажутся тщетными.
Включаем двухэтапную аутентификацию
Переходим в Настройки Telegram, выбираем раздел «Конфиденциальность» и там кликаем на пункт «Двухэтапная аутентификация».
В более новых версиях приложения данный пункт называется «Облачный пароль»:
Откроется окно, где нас попросят указать пароль. Подойдите ответственно к его выбору. Помочь сгенерировать безопасный пароль поможет эта статья.
На следующих этапах надо ввести подсказку для пароля и электронную почту, куда придет проверочный код для завершения настройки двухфакторной авторизации в Телеграме.
Открываем почту, смотрим код и вводим его в соответствующее поле.
Радуемся тому, что мы повысили степень защиты от несанкционированного взлома своего аккаунта в мессенджере.
- Список для чтения в Хроме – что это, как пользоваться, убрать или включить
- Как найти похожую картинку, фотографию, изображение в интернет
- Как очень просто проверить монитор на битые пиксели
- Как убрать дату на фотографии без Фотошопа
- Как получать кэшбэк при бронировании на booking?
Понравилось? Поделитесь с друзьями!
Сергей Сандаков, 43 года. С 2011 г. пишу обзоры полезных онлайн сервисов и сайтов, программ для ПК. Интересуюсь всем, что происходит в Интернет, и с удовольствием рассказываю об этом своим читателям.
18 комментариев
Абубакр 15.07.2023 здравствуйте уважаемая Я забыл свой дух этапный облачный пароль как можно восстановить не удаляя информацию в телеграме потому что вся работа документы у меня в телеграме стоит
Alex 21.04.2023 Открою глаза автору. 99% аккаунтов телеграм не «взламывают», а получают путем фишинга. и 2фа не спасет. скрипты написаны так, что хозяин сам вводит все требуемые данные, авторизуясь на декстопе у злоумышленника. в том числе и свой номер и код смс или устройства и пароль 2фа. После чего, имея т-дата и сессию, можно авторизоваться абсолютно на любом декстопе обычной заменой папки.
А описанные в начале статьи события — редкость. И да, смс на мобильный номер телеграм шлет только при регистрации нового аккаунта. В остальных случаях только на авторизованное устройство в служебный чат.
Гульмира 15.03.2023 я тоже в конфедициальности не могу найти двухэтажную аутитефикацию
Сергей 15.03.2023 Гульмира, действительно. Телеграм обновил раздел настроек безопасности и теперь пункт «Двухэтапная аутентификация» называется «Облачный пароль». Обновил статью. Спасибо за сигнал.
Сергей Х 18.01.2023 Здравствуйте.
Я создатель (владелец) группы в телеграм. Мною назначено 3 администратора. Но когда я решил выйти из группы оставив группу одному из администраторов, столкнулся с проблемой. Телеграм дает возможность либо «Удалить и выйти». Либо через «Проверка безопасности» информирует о том, что я смогу передать права на группу если:
* Не менее 7 дней назад включил двухэтапную аутентификацию.
* Зашел в аккаунт на этом устройстве не меньше 24 часов назад.
Как делается двухэтапная аутентификация для личного аккаунта увидел.
Как сделать двухэтапную аутентификацию для группы? Чтобы потом группу передать передать другому администратору группы?
Спасибо.
Анна 28.11.2022 Добрый вечер!
Взломали телеграм, пишут моим контактам с просьбами отправить деньги, кто-то уже отправил.
Написала кучу писем в поддержку, в чат-бот — тишина.
Сколько нужно ждать. или ждать бессмысленно и можно попрощаться с аккаунтом?
Сергей 29.11.2022 Анна, странно. Обычно в таких случаях техподдержка реагирует быстро. А вы не пробовали сами восстановить доступ к своему аккаунту?
Алексей 12.12.2022 Добрый вечер — ситуация ровно аналогичная, 28.11.2022 года на моем компьютере в Telegram Desctop появилась синяя кнопка «Обновить Telegram», после того, как я ее нажал, у меня автоматически завершились сеансы на всех устройствах (Windows/Android), сразу же почти всем моим контактам пришли сообщения с просьбой о займе 15 тысяч рублей, о чем мои друзья мне и сообщили. В профиле мой номер телефона +7********** был заменен на индонезийский +62 877 3968****.
Писал и в поддержку и в чат боты — ноль эффекта.
Восстановить доступ к аккаунту с измененным телефоном непонятно как…
константин 08.11.2022 скажите забанили номер в телеграмме просят привязать почту но в телеграмм я зайти уже не могу что делать?
Надежда 02.06.2022 Не могу найти эту двухэтапную защиту, помогите плиз
Фарангиз 26.04.2022 Добрый вечер! А если забудешь пароль от двухфакторной аутентификации, и не имеется номер, можно ли отключить аутентификацию?
Сергей 27.04.2022 Фарангиз, «забыть пароль от двухфакторной аутентификации» невозможно, потому что аутентификация это процесс. Сначала вам присылают числовой код на номер телефона, а потом вы вводите свой пароль от телеграм. Если телефона нет под рукой или он недоступен, то и авторизоваться не получится.
Ravshan 13.02.2022 Ya zabil dvux etapniy parol
Аделина 01.01.2022 Добрый день! А если забудешь пароль от двухфакторной аутентификации, но имеется номер, можно ли отключить аутентификацию?
Наталья 16.12.2022 У меня как и у многих здесь взломали аккаунт, пишу в поддержку тишина. Мессенджер меня заблокировал. Заблокировать это хорошо. А мне то что делать дальше. Хоть из канала уходи.
Ярослав 19.03.2021 Сергей, день добрый!
В первом предложении исправьте, пожалуйста, слово «Впериодически».
А по сути — да, двухэтапная аутентификация хоть и чуть менее удобна, но зато намного сильнее защищает аккаунт. У меня она подключена на входы в разного рода финансовые дела. Придется и на мессенджеры ставить, где это возможно.
Сергей 19.03.2021 Спасибо, Ярослав, исправил )
Хонзода 28.08.2023 здравствуйте я забил двухэтажный пароль и телеграм блок я не спомну кода email тоже не указала как мне можно восстановить телеграм пожалуйста скажите
Источник: webtous.ru
Как установить облачный пароль в Телеграм
Мессенджер Телеграмм весьма глубоко вошел (проник?) в нашу жизнь, поэтому принять дополнительные меры безопасности для того, чтобы с ним ничего не случилось, будет не лишним.
Одной из этих мер будет подключение Облачного пароля.
Сегодня поговорим, что это такое, с чем его едят и надо ли вообще это есть.
Как мы знаем, Телеграмм позволяет установить себя не несколько устройств (телефоны, компьютеры) одновременно. Это действительно удобно, но несет некоторые риски для пользователя.
Чтобы понимать, сколько одновременно устройств (не обязательно активных в данный момент) висит на вашем аккаунте, достаточно заглянуть в «Активные сеансы» в этом мессенджере.
Как это сделать, в том числе, и как завершить эти сеансы с вашего телефона или компьютера, рассказано у нас в отдельной статье. Периодически туда стоит заглядывать, если вам ценен ваш аккаунт.
Для чего нужен облачный пароль
Всякий раз при добавлении нового устройства, на котором будет установлен Телеграмм, вам достаточно ввести, пришедший на активное устройство, код.
И все.
«Ну и где тут риск?» — спросите вы. «Телефон всегда при мне, я его никому не даю, и код буду знать только я.»
В этом и дело, что телефон может быть не в ваших руках всего несколько десятков секунд и этого будет достаточно, чтобы злодей (или кто там еще) в любом своем обличье активировал ваш аккаунт на другом телефоне или компе, и получил возможность читать переписку. Старую и новую…
Хорошо. А как попадает телефон в чужие руки?
Да элементарно — вы вышли на секунду из кабинета на работе, оставив его на столе. Или у вас потребовали его сотрудники правоохранительных органов, чтобы убедиться в чистоте ваших помыслов…
Не может такого быть? Ну тогда вам нечего и волноваться.
Для тех, кто все-таки волнуется Telegram дает возможность усложнить процесс установки на новое устройство вводом дополнительного пароля, который знаете только вы.
И как его установить, этот пароль
Заходим в «Настройки»:
Открываем настройки Telegram
Далее выбираем «Конфиденциальность»:
И далее «Облачный пароль»:
И заходим в меню самого облачного пароля. Как видим, пока он не активирован
Нажимаем «Задать пароль», придумываем и вводим его в поле «Создание пароля».
Нажимаем на стрелочку и повторяем только что введенный пароль еще раз.
Далее придумываем подсказку, чтобы в случае склероза хоть за что-то зацепиться (только не надо писать подсказки типа «Мой день рождения» или что-то подобное):
Выбираем, что нам подскажет пароль, если запамятовали его
Впрочем, ее можно пропустить.
Далее указываем электронную почту, чтобы можно было вам помочь, когда пароль выпадет из вашей памяти через некоторое время.
А можно и не указывать — тут полная демократия.
Если почта добавлена, на нее придет шестизначный код, который надо вбить на следующем шаге:
Вводим код подтверждения из почты
Если вы не промазали пальцем по кнопкам и правильно его ввели, то на этом процесс создания пароля завершен.
Поздравляем!
Далее нас перекидывает к настройкам облачного пароля при нажатии соответствующей кнопки, где можно его отключить, поменять или сменить электронную почту.
В дальнейшем, чтобы просто войти в эти настройки требуется ввести облачный пароль. Что логично.
Что делать если забыл облачный пароль
Если случилась такая беда, но вы указывали электронную почту, то на нее придет шестизначный код, введя который вы сможете придумать новый пароль.
Если же вы не указывали почту, что не рекомендуется, то Телеграм предложит вам на выбор два варианта:
Поднапрячься и вспомнить все-таки пароль или подождать семь дней, чтобы сбросить его:
Если вы не указывали почту или она вам недоступна, то придется ждать не менее семи дней для сброса пароля. Или внезапно вспомнить его, проснувшись утром…
Такой же ответ будет и в случае, если вы не имеете доступ к почте по какой-то причине. Вспомнить или неделю подождать.
До процесса сброса пароля лучше не доводить, чтобы не рисковать своим аккаунтом.
Но после семи дней Телеграмм, убедившись, что вы это вы, вероятно пойдет вам навстречу и сбросит пароль…
Не забывайте, кстати, удалять ненужные файлы в Телеграмм, чтобы все работало быстро и не забивало память телефона лишним мусором.
А если вы не можете найти друг друга в центре шумного города или в дремучем парке, то у этого мессенджера есть такая волшебная функция, как отправить геолокацию своему собеседнику. Рекомендуем.
Источник: trushenk.com