| 1. Проверить подключенные устройства и отключить неизвестные. |
| 2. Подтверждение подключения через SMS/Push. |
| 3. Установить Облачный пароль. |
| 4. Указать резервную почту для входа. |
1. Проверить подключенные устройства и отключить неизвестные. Если злоумышленник уже получил доступ к вашему аккаунту ранее, никакие новые пароли его не остановят, поэтому сначала нужно убедиться, что в аккаунте нет чужих сессий.
2. Подтверждение подключения через SMS/Push. Это встроенная функция Телеграм.
Однако. Этот код можно перехватить по каналу связи, либо применить фишинг — и тогда владелец аккаунта сам вводит код в поддельную форму. Третий вариант — социальная инженерия, когда атакуемый диктует полученный код под психологическим давлением.
3. Установить Облачный пароль. Это защита от перехвата SMS/Push. При этом облачный пароль выполнит свою задачу только в том случае, если он будет очень сложным, и вы тут же забудете его. Да-да, именно забудете.
Почему нужно забыть пароль? Потому что через социальную инженерию в связке с фишингом у вас могут потребовать ввести или продиктовать этот облачный пароль. Если вы его помните — вы можете поддаться давлению. Если вы его действительно не помните, то при всём желании не сможете выполнить это требование.
4. Указать резервную почту для входа. Это возможность вернуть доступ без облачного пароля.
Правила выбора почты:
| 🔒 Идентификация и профиль | |
| 1. Номер телефона → Видит: «Никто» / Найти: «Мои контакты». | |
| 2. Время захода → «Мои контакты» или «Никто». | |
| 3. Фотографии профиля → «Мои контакты». | |
| 4. День рождения → «Мои контакты» или «Никто». | |
| 5. О себе → Убрать личные данные, город, должность. | |
| 🛡️ Защита от атак и спама | |
| 6. Пересылка сообщений → Ссылка на аккаунт: «Никто». | |
| 7. Звонки → Одноранговые соединения: «Никто». | |
| 8. Голосовые (Premium) → Кто отправляет: «Мои контакты». | |
| 9. Сообщения (Premium) → Кто пишет: «Мои контакты». | |
| 10. Приглашения в группы → Кто добавляет: «Никто». | |
| 11. Предпросмотр ссылок → Отключить в секретных чатах. | |
| 🧹 Цифровая гигиена | |
| 12. Подарки → Витрина: «Мои контакты» или «Никто». | |
| 13. Сохраненная музыка → Скрыть профиль в плеере. | |
| 14. Боты и сайты → Удалить данные о платежах/доставке. | |
1. Номер телефона. Установите «Кто видит мой номер»: «Никто». И «Кто может найти меня по номеру»: «Мои контакты».
Зачем. По умолчанию ваш номер виден людям из вашей адресной книги. Незнакомец может увидеть его в профиле и сохранить. А если злоумышленник уже знает ваш номер из утечек, он может найти ваш профиль через поиск контактов («пробив» по базе).
2. Время захода. Установите «Мои контакты» или «Никто». Помните: если вы скроете своё время, вы тоже будете видеть только примерное время других.
Зачем. Точное время последнего визита позволяет отслеживать вашу активность, вычислять часовой пояс и понимать, когда вы спите. Незнакомцы перестанут видеть вашу онлайн-активность.
3. Фотографии профиля. Установите «Мои контакты». При необходимости добавьте конкретных людей в исключения.
Зачем. Боты-парсеры массово сканируют чаты и сохраняют связки «никнейм — имя — аватарка». Ваше реальное фото помогает идентифицировать вас в других соцсетях и базах утечек.
4. День рождения. Установите «Мои контакты» или «Никто».
Зачем. Дата рождения — классический ответ на контрольные вопросы при восстановлении доступов, а также база для составления досье. Не оставляйте её публичной, даже если хотите поздравлений.
5. О себе. Проверьте текст профиля. Уберите упоминания города, компании, должности и ссылки на другие профили.
Зачем. Поле «О себе» видно всем, кто видит ваш профиль. Это готовая база для OSINT-поиска и целевого фишинга. У этого поля нет тумблера приватности — только ручная очистка.
6. Пересылка сообщений. В пункте «Ссылка на аккаунт» установите «Никто».
Зачем. Собеседник может переслать ваше сообщение третьему лицу. Тот кликнет на плашку «Переслано от...», попадет в ваш профиль и напишет лично. Настройка разрывает эту навигационную связь.
7. Звонки. В пункте «Одноранговые соединения» установите «Никто».
Зачем. При прямом P2P-соединении собеседник технически может узнать ваш реальный IP-адрес. Звонки от незнакомцев пойдут через серверы Telegram, маскируя ваш IP.
8. Голосовые сообщения (Premium). Установите «Кто может отправлять»: «Мои контакты».
Зачем. Голосовые обходят текстовые антиспам-фильтры и создают ложное ощущение личного обращения. Ограничение защищает от голосового фишинга от незнакомцев.
9. Сообщения (Premium). Установите «Кто может писать мне»: «Мои контакты».
Зачем. ЛС от незнакомцев — основной канал социальной инженерии. При ограничении такие сообщения будут падать в архив без push-уведомления, снимая психологическое давление.
10. Приглашения. Установите «Кто может добавлять меня»: «Никто».
Зачем. Даже настройка «Мои контакты» не спасает, если аккаунт друга взломан — вас насильно добавят в фишинговый канал. «Никто» блокирует этот вектор полностью.
А как же друзья? Легитимные приглашения друзья просто пересылают ссылкой в личном чате. Вы переходите по ней осознанно, а не оказываетесь в группе автоматически. Безопасность сохраняется без потери удобства.
11. Предпросмотр ссылок. В разделе «Конфиденциальность» → «Секретные чаты» отключите предпросмотр ссылок.
Зачем. Секретные чаты созданы для максимальной изоляции. Но если предпросмотр включен, при отправке ссылки приложение обращается к внешним серверам за картинкой и заголовком. Отключив эту функцию, вы исключаете ситуацию, при которой факт отправки конкретной ссылки в защищенном чате становится известен серверам Telegram или владельцам сайтов.
12. Подарки. Витрина: «Мои контакты» или «Никто».
Зачем. Витрина подарков демонстрирует вашу активность в экосистеме Telegram и косвенно указывает на готовность тратить деньги внутри приложения. Для таргетированной социальной инженерии это сигнал, что пользователь активен и платежеспособен.
13. Сохраненная музыка. Отключите отображение профиля в плеере.
Зачем. Профиль может отображаться в поиске музыки и списках слушателей. Музыкальные предпочтения не должны быть привязаны к основному аккаунту.
14. Боты и сайты. Регулярно нажимайте «Удалить данные о платежах и доставке».
Зачем. Telegram кэширует адреса, email и реквизиты для быстрых заказов. При компрометации аккаунта или случайном заказе через фишингового бота эти данные утекают первыми. Очистка кэша снижает ущерб.
Когда чистить? Возьмите за привычку делать это раз в месяц или сразу после покупок через непроверенных ботов. Рассматривайте этот кэш как временный буфер, а не постоянное хранилище.