облачный пароль в телеграмме что это

Как установить облачный пароль в Телеграм

Мессенджер Телеграмм весьма глубоко вошел (проник?) в нашу жизнь, поэтому принять дополнительные меры безопасности для того, чтобы с ним ничего не случилось, будет не лишним.
Одной из этих мер будет подключение Облачного пароля.
Сегодня поговорим, что это такое, с чем его едят и надо ли вообще это есть.

Как мы знаем, Телеграмм позволяет установить себя не несколько устройств (телефоны, компьютеры) одновременно. Это действительно удобно, но несет некоторые риски для пользователя.

Чтобы понимать, сколько одновременно устройств (не обязательно активных в данный момент) висит на вашем аккаунте, достаточно заглянуть в «Активные сеансы» в этом мессенджере.
Как это сделать, в том числе, и как завершить эти сеансы с вашего телефона или компьютера, рассказано у нас в отдельной статье. Периодически туда стоит заглядывать, если вам ценен ваш аккаунт.

Для чего нужен облачный пароль

Всякий раз при добавлении нового устройства, на котором будет установлен Телеграмм, вам достаточно ввести, пришедший на активное устройство, код.
И все.

«Ну и где тут риск?» — спросите вы. «Телефон всегда при мне, я его никому не даю, и код буду знать только я.»

В этом и дело, что телефон может быть не в ваших руках всего несколько десятков секунд и этого будет достаточно, чтобы злодей (или кто там еще) в любом своем обличье активировал ваш аккаунт на другом телефоне или компе, и получил возможность читать переписку. Старую и новую…

Хорошо. А как попадает телефон в чужие руки?
Да элементарно — вы вышли на секунду из кабинета на работе, оставив его на столе. Или у вас потребовали его сотрудники правоохранительных органов, чтобы убедиться в чистоте ваших помыслов…

Не может такого быть? Ну тогда вам нечего и волноваться.

Для тех, кто все-таки волнуется Telegram дает возможность усложнить процесс установки на новое устройство вводом дополнительного пароля, который знаете только вы.

И как его установить, этот пароль

Заходим в «Настройки»:

Открываем настройки Telegram

Далее выбираем «Конфиденциальность»:

И далее «Облачный пароль»:

И заходим в меню самого облачного пароля. Как видим, пока он не активирован

Нажимаем «Задать пароль», придумываем и вводим его в поле «Создание пароля».
Нажимаем на стрелочку и повторяем только что введенный пароль еще раз.

Далее придумываем подсказку, чтобы в случае склероза хоть за что-то зацепиться (только не надо писать подсказки типа «Мой день рождения» или что-то подобное):

Выбираем, что нам подскажет пароль, если запамятовали его

Впрочем, ее можно пропустить.

Далее указываем электронную почту, чтобы можно было вам помочь, когда пароль выпадет из вашей памяти через некоторое время.
А можно и не указывать — тут полная демократия.
Если почта добавлена, на нее придет шестизначный код, который надо вбить на следующем шаге:

Вводим код подтверждения из почты

Если вы не промазали пальцем по кнопкам и правильно его ввели, то на этом процесс создания пароля завершен.
Поздравляем!

Далее нас перекидывает к настройкам облачного пароля при нажатии соответствующей кнопки, где можно его отключить, поменять или сменить электронную почту.
В дальнейшем, чтобы просто войти в эти настройки требуется ввести облачный пароль. Что логично.

Что делать если забыл облачный пароль

Если случилась такая беда, но вы указывали электронную почту, то на нее придет шестизначный код, введя который вы сможете придумать новый пароль.

Если же вы не указывали почту, что не рекомендуется, то Телеграм предложит вам на выбор два варианта:
Поднапрячься и вспомнить все-таки пароль или подождать семь дней, чтобы сбросить его:

Если вы не указывали почту или она вам недоступна, то придется ждать не менее семи дней для сброса пароля. Или внезапно вспомнить его, проснувшись утром…

Такой же ответ будет и в случае, если вы не имеете доступ к почте по какой-то причине. Вспомнить или неделю подождать.

До процесса сброса пароля лучше не доводить, чтобы не рисковать своим аккаунтом.
Но после семи дней Телеграмм, убедившись, что вы это вы, вероятно пойдет вам навстречу и сбросит пароль…

Не забывайте, кстати, удалять ненужные файлы в Телеграмм, чтобы все работало быстро и не забивало память телефона лишним мусором.

А если вы не можете найти друг друга в центре шумного города или в дремучем парке, то у этого мессенджера есть такая волшебная функция, как отправить геолокацию своему собеседнику. Рекомендуем.

Что такое облачный пароль в Telegram и нужно ли его включать

Telegram принято считать одним из самых безопасных мессенджеров, где вашу переписку точно не видит никто из посторонних людей. Кроме того, приложение предлагает массу способов дополнительной защиты. С одним из таких я невольно познакомился, увидев в служебных уведомлениях сообщение с советом установить облачный пароль Телеграм. Возможно, нечто подобное встречали и вы. Но известно ли вам, что такое облачный пароль и для чего он нужен? Если нет, тогда самое время в этом разобраться.

Облачный пароль способен минимизировать риск взлома

Двухфакторная аутентификация в Телеграм

В последние годы в нашей речи закрепилось понятие двухфакторной аутентификации, которую также называют двухэтапной. Ее суть сводится к тому, что для входа в тот или иной аккаунт выполняется двойная проверка. Например, вас просят ввести не только логин и пароль, но и код подтверждения, поступающий на электронную почту или в виде SMS-сообщения на привязанный номер. Это позволяет избежать взлома учетной записи.

Но что происходит, когда мы пытаемся войти в Телеграм? Давайте разберемся:

1. Запускаем приложение.
2. Жмем на «Старт».
3. Указываем номер телефона, к которому привязан аккаунт.
4. Вводим код-пароль, поступивший через SMS или служебные уведомления на другом устройстве, где мы авторизованы.

По умолчанию Telegram использует уязвимую одноэтапную аутентификацию

Это классический пример одноэтапной аутентификации, так как для входа нам нужно ввести только короткий код. Мошенники могут его перехватить, и встречайте — взлом аккаунта Телеграм. К счастью, есть способ обезопасить учетную запись. Заключается он во включении двухэтапной аутентификации Телеграм.

⚡ Подпишись на Androidinsider в Дзене, где мы публикуем эксклюзивные материалы

Что такое облачный пароль в Телеграм

Облачный пароль Телеграм — это и есть та самая двухфакторная аутентификация. Но в сравнении с защитой Google она работает иначе. Так, если для входа в аккаунт Гугл сначала нужно ввести логин и пароль, а затем — код из SMS или подтвердить авторизацию на другом устройстве, то в Telegram эти действия выполняются в обратном порядке. Сначала вы указываете номер, вводите одноразовый код, а потом — облачный пароль. При этом нельзя обойтись чем-то одним. Для подтверждения входа нужно пройти оба этапа.

Двухэтапная аутентификация Telegram предполагает ввод не только одноразового кода, но и постоянного пароля

Вводить облачный пароль необходимо только для входа в аккаунт на новом устройстве или после переустановки приложения на действующем смартфоне. Это позволит избежать взлома через бот Телеграм.

❗ Поделись своим мнением или задай вопрос в нашем телеграм-чате

Как поставить облачный пароль на Телеграм

Поговорим о том, как установить облачный пароль, поскольку изначально он выключен. Для активации двухэтапной проверки понадобится:

1. Открыть настройки Telegram через меню, вызываемое нажатием на «три полоски».
2. Перейти в раздел «Конфиденциальность», а затем — «Облачный пароль».
3. Нажать кнопку «Задать пароль».

Облачный пароль включается через настройки конфиденциальности

Подробнее поговорим о процессе создания облачного пароля. Вы можете вводить любые символы почти в неограниченном количестве. После повторения ввода Telegram предлагает указать подсказку, а также адрес электронной почты для восстановления доступа.

Создание подсказка и привязка электронной почты помогут восстановить аккаунт, если вы забудете пароль

Все это упрощает процесс восстановления аккаунта, если забыл пароль от Телеграм, но в то же время снижает уровень безопасности. Злоумышленнику будет легче узнать код, если он предварительно получит доступ к почтовому ящику.

�� Загляни в телеграм-канал Сундук Али-Бабы, где мы собрали лучшие товары с АлиЭкспресс

Как сбросить облачный пароль в Телеграм

Если в какой-то момент вы почувствуете бесполезность двухфакторной защиты, то всегда можете сбросить облачный пароль Telegram или изменить его. Действовать нужно следующим образом:

1. Откройте настройки конфиденциальности в Телеграме.
2. Перейдите в раздел «Облачный пароль».
3. Введите пароль.
4. Выберите интересующую опцию.

Чтобы изменить или отключить облачный пароль, предварительно его нужно ввести

Итак, среди настроек вам будет доступно изменение пароля, отключение двухэтапной аутентификации Телеграм и добавление электронной почты, если ранее она не была привязана.

⚡ Подпишись на Androidinsider в Пульс Mail.ru, чтобы получать новости из мира Андроид первым

Что делать, если забыл пароль от Телеграм

И вот тут мы подбираемся к самому интересному. Допустим, вы настроили двухфакторную аутентификацию Телеграм, но в какой-то момент забыли пароль. Можно ли выйти из этой ситуации? Да, но далеко не всегда. Восстановить доступ можно только в том случае, если ранее вы привязывали электронную почту. Тогда для подтверждения входа придется ввести код, который поступит на указанный e-mail.

Восстановить облачный пароль можно только через электронную почту

Если почтовый ящик не привязан, останется лишь удалить аккаунт Телеграм. Я уже подробно рассказывал о последствиях этого действия в отдельном материале. Увы, без e-mail восстановить доступ не получится. Так что решайте сами, стоит ли устанавливать облачный пароль в Telegram.

Теги

• Безопасность Android
• Мессенджеры для Android
• Новичкам в Android

Наши соцсети

Новости, статьи и анонсы публикаций

Свободное общение и обсуждение материалов

Как установить облачный пароль в Telegram?

За BYnet

Облачный пароль — это, по сути, двухфакторная аутентификация для Telegram. Он используется когда вы впервые входите в ваш аккаунт с нового устройства.

Первый фактор — это код, который приходит в SMS или уведомлением в Телеграм (например, если у вас установлен Телеграм на другом устройстве).

Второй фактор — это облачный пароль, который вы должны запомнить и он будет работать на всех ваших аккаунтах. Таким образом, если злоумышленник перехватит ваш код, то облачный пароль, который знаете только вы, защитит аккаунт от несанкционированного доступа.

Рассмотрим, как установить облачный пароль.

1. Откройте телеграм и перейдите в Настройки ➞ Конфиденциальность ➞ Облачный пароль

2. Вы увидите окно «Облачный пароль», где объясняется, когда вы будете его вводить. Нажмите «установить пароль» и в следующем окне введите свой пароль в двух окошках. Пароли должны совпасть. Нажмите «Создать пароль».

3. В следующем окне вам предложат сделать подсказку, а потом указать почту для восстановления доступа, в случае если вы забудете облачный пароль.

ВАЖНО! Мы рекомендуем не указывать почту для восстановления пароля! В случае доступа к вашему устройству, либо при взломе почты, ваш телеграм-аккаунт также может быть скомпрометирован!

Рекомендуем воспользоваться предложением указать «подсказку» и намекнуть будущему себе, что же за пароль вы могли установить. Если вы не вспомните свой облачный пароль, доступ к аккаунту может быть навсегда утерян. После установки подсказки выберите «пропустить выбор почты», подтвердите «пропустить».

4. Поздравляем, пароль установлен!

Хотите больше инструкций? Расскажите нашему боту, какие темы вы считаете важными — t.me/Zabynet_bot

История про угон Telegram аккаунта (отчасти успешная)

И мне очень нравилось то, что он достаточно безопасен — если настроен облачный пароль, то вероятность взлома становится минимальной.

Это история, которая сработала именно в моем случае и не является инструкцией на все случаи жизни

ВАЖНО! МОЙ СПОСОБ РАБОТАТЬ ПЕРЕСТАЛ! ПОДРОБНЕЕ ОБ ЭТОМ В МОЕМ ТЕЛЕГРАМ КАНАЛЕ — https://t.me/gmoreva/355

Решил текстом поделиться историей взлома Telegram моего клиента и выводами на эту тему. Данный контент есть также в видеоформате.

Что произошло?

Недавно взломали телегу одному человеку (с простым облачным паролем), и он обратился ко мне. Я решил помочь вернуть доступ и попробовал вернуть доступ, сначала через вход в аккаунт. Я захожу в аккаунт человека и не успеваю дойти в интерфейс до сброса всех устройств — мошенник меня выкидывает.

Решил сделать это через js скрипт. Написал скрипт и сначала решил проверить, как проходит вход в телеграм на своем номере телефона. Попробовал несколько раз, успешно вошел в свой аккаунт.

UPD: В личку в телеграм мне уже написало несколько людей, у которых прямо сейчас взломали аккаунт. И я понял что я тот еще садист кидать код в виде скрина. Под спойлером код в виде текста

КОД для копирования

const < TelegramClient >= require("telegram"); const < StringSession >= require("telegram/sessions"); const input = require("input"); const < auth >= require('telegram/tl/api') const apiId = 111; const apiHash = "222"; const stringSession = new StringSession(''); (async () => < const client = new TelegramClient(stringSession, apiId, apiHash, < connectionRetries: 5, >); await client.start( < phoneNumber: '+', password: () =>(''), phoneCode: async () => await input.text("Please enter the code you received: "), onError: (err) => console.log(err), // forceSMS: true, >); console.log(client.session.save()); // Save this string to avoid logging in again >)();

Решил уже проверить, как работает исключение всех устройств и. И телеграм решил, что я подозрительный парень:

• выкинул меня вообще на всех устройствах из моего аккаунта,
• позволил войти в аккаунт только с телефона (чтобы получить смс)
• удалил все мои сообщения, которые я писал в личном чате людям за последние 2 дня.

Вся личка стала такой, что мне пишут, а моих ответов нет.

Я сначала испугался, что телегу угнали, но потом понял, что это политика защиты такая. Потом решили попытаться таки вернуть доступ к аккаунту знакомой, заходим и получаем ошибку «слишком много попыток — вернитесь через 4 часа».

НО! Мошенника из аккаунта не выкинули и теперь у него было 4 часа спокойного сидения в аккаунте знакомой, он даже ведет со мной, от ее имени, прекрасную беседу, кидает голосовые с ее голосом и даже копирует ее манеру общения.

В итоге получилось:

• мошенник спокойно сидит и мошенничает
• хозяин не может войти в свой аккаунт еще 3 с лишним часа
• я (немошенник), пытаясь легально через api получить доступ к своему аккаунту сразу записан в мошенники
• циферные облачные пароли легко взламываемые (как оказалось дело было не в сложности пароля — об этом дальше)

Подготовка к операции по возвращению

Удалось выяснить — мошенники угнали аккаунт человека через подставную ссылку. Причем доступ получили несколько дней назад и тихо ждали. Ждали потому, что у телеграма есть интересная политика: они не дают возможность разлогинить сторонние подключения к телеграм.

Идея как раз в том, чтобы мошенник, который получил доступ, не смог сразу выкинуть хозяина аккаунта из сети. Хозяин аккаунта видит уведомление «есть подозрительный вход» и, по идее, удаляет это соединение в настройках, но не все такие внимательные.

В итоге была интересная ситуация. Ждать до следующих попыток входа осталось еще 4600 секунд, и я планировал сделать активную атаку своим ботом, чтобы телеграм также среагировал на мои запросы от бота, как в случае с моим аккаунтом ранее: разлогином на всех устройствах и требованием войти заново через смс.

А до тех пор, даже если я получу доступ к аккаунту через официальное приложение Telegram, я не смогу выкинуть мошенника — он уже больше 2х дней в сети и теперь он типо «владелец». А вот он меня выкинуть сможет легко и просто и, конечно же, сделает это сразу же.

Но действовать нужно было быстро и решительно — через какое-то время он сможет менять другие настройки (номер телефона, почту восстановления) и тогда про аккаунт можно забыть.

Операция возвращения

Операция завершилась успешно. почти. Сначала надо было ждать окончания времени блокировки. В это время:

• Я поддерживал общение с мошенником, который кинул мне номер карты (передал этот номер в банк);
• Мошенник даже кинул нарисованную карту с инициалами хозяина (но в приложении карта была совсем на другое имя при попытке перевести деньги);
• Мошенник всё продолжал кидать голосовухи с голосом хозяина, чтобы вызвать у меня доверие.

В назначенный момент (когда сняли спам-блокировку) я начал бомбить ботом аккаунт с полем forceSms: true , чтобы вход был именно через sms, а не код в Telegram (к этому коду имеют доступ мошенники).

С сервера телеги пришла ошибка SEND_CODE_UNAVAILABLE , которая говорит, что отправить смс код она не может. Я понял, что моему боту смс не придет, а вот родному Telegram придет. Но оттуда сразу же выкидывают после авторизации.

Тогда я поступил следующим образом:

• захожу с отдельного телефона в официальное приложение, запрашиваю код через почту, хозяин аккаунта говорит код.
• как только я ввожу облачный пароль, в эту же секунду, я запускаю бота, который требует код из Telegram.
• меня еще не успевают выкинуть из сессии на телефоне, и я успел увидеть код
• я сразу же ввожу этот код в бота, бот заходит и отправляет resetAuthorizations
• умирают все сессии, кроме бота
• дальше спокойно заходим в аккаунт через стандартную процедуру на нужных устройствах.

Вроде все хорошо, но были стёрты все личные переписки от имени хозяина аккаунта. Видимо, на стороне мошенников был бот, который за собой все регулярно подчищал. Плюс везде был установлен таймер самоуничтожения — буквально на каждом личном чате, а не глобально в настройках. Какое-то длительное время владелец аккаунта сталкивался с тем, что сообщения удалялись через несколько часов.

Как не попасть в подобную ситуацию?

Вывода никакого делать даже не хочется, но, пожалуйста, будьте внимательны с тем куда и как вы вводите свои данные. ОСОБЕННО, если вы вводите код авторизации, облачный пароль — его можно вводить только, если вы входите в официальное приложение!

Механика угона была следующая: хозяин аккаунта вошел в свой аккаунт в кастомное приложение Telegram внутри «сайта-голосования». В итоге мошенники получили сессию, через которую только ждали, когда можно будет сделать resetAuthorizations .

Как только стало можно это сделать, бот удаляет все авторизации и начинает атаку через существующую сессию. Попутно, разумеется, бот мошенников убивает все сессии и попытки получить доступ к аккаунту.

Насчет поддержки: я в поддержку телеги написал сразу, но поддержка там идет через волонтёров, которые мне так и не ответили за 5 часов. То есть, рассчитывать на поддержку явно не стоит.

Я вам крайне рекомендую регулярно заходить в активные сессии и проверять их на предмет наличие «странных сессий». Среди них может быть мошенник, который только и ждет когда сможет выкинуть вас из аккаунта и начать свои черные дела. Переходим в Настройки — Безопасность — Активные сессии

Если есть что-то подозрительное, то лучше его удалить и спать спокойно.

На этом все! Благодарю за внимание! Буду рад вашей подписке сюда, а также в Telegram или Youtube. Я делюсь разным контентом про IT и не только.