Password di Telegram: verifica in due passaggi, codice di blocco e sicurezza dell'account
Come impostare una password su Telegram: la password cloud (verifica in due passaggi) e il codice di blocco dell'app, l'email di recupero, come reimpostare una password dimenticata e come chiudere le sessioni altrui.
Telegram ha due password diverse. La password cloud, che le FAQ di Telegram chiamano verifica in due passaggi, protegge l'accesso: quando entri da un nuovo dispositivo serve, oltre al codice. Si attiva in Impostazioni → Privacy e sicurezza → Verifica in due passaggi. Il codice di blocco protegge l'app su un solo dispositivo, così nessuno può aprire le tue chat su un telefono che prende in mano. Solo la password cloud ferma chi ha ottenuto il tuo codice di accesso, quindi impostale entrambe.
Password cloud e codice di blocco
La password cloud è legata all'account e viene chiesta all'accesso, dopo il codice. Il codice di blocco vive su un solo dispositivo e viene chiesto all'apertura dell'app. Le FAQ di Telegram lo collocano in Impostazioni → Privacy e sicurezza (su iPhone la voce si chiama «Codice e Face ID»). Nessuno dei due sostituisce l'altro.
Come impostare una password su Telegram
- Apri Impostazioni → Privacy e sicurezza → Verifica in due passaggi e scegli di impostare una password.
- Scegli una password che non usi da nessun'altra parte.
- Telegram propone un suggerimento per ricordarla. Aggiungilo, ma non un suggerimento che permetta a un estraneo di indovinare la password.
- Aggiungi un'email di recupero. Senza, una password dimenticata è lenta e rischiosa da gestire (vedi sotto). Telegram può chiederti di confermare l'indirizzo con un codice ricevuto per email.
La password si cambia nella stessa sezione. Se hai dimenticato quella attuale non puoi cambiarla e serve il ripristino descritto sotto.
Non dare mai a nessuno il codice di accesso né la password cloud, nemmeno al «supporto» o a un «amministratore». Telegram non li chiede. Li chiede solo un truffatore, qualunque sia il motivo addotto: vedi la guida alle truffe su Telegram.
Hai dimenticato la password di Telegram o non ricordi la password cloud: cosa fare
Cosa puoi fare dipende dal fatto che tu abbia impostato un'email di recupero e che tu sia ancora connesso altrove.
- Hai un'email di recupero. Nella schermata della password scegli l'opzione per la password dimenticata. Arriva un codice per email; una volta inserito, la password cloud viene rimossa e puoi impostarne una nuova.
- Nessuna email, ma l'account è aperto su un altro dispositivo. Avvia un ripristino della password. Secondo la documentazione dell'API di Telegram parte un timer di 7 giorni. In quei giorni il proprietario può annullare il ripristino, con un pulsante in un messaggio dell'account di servizio di Telegram o dentro l'app. Dopo sette giorni la password viene rimossa.
- Nessuna email e non sei connesso da nessuna parte. Resta il ripristino dell'account, ed è costoso. Come dice l'app stessa, un account attivo protetto da una password viene eliminato dopo una settimana, e tutte le tue chat, i messaggi, i file multimediali e i file vanno persi. Ti ritrovi con un account vuoto. Se il vero proprietario annulla il ripristino, l'app ti dice di riprovare solo dopo 7 giorni.
Per questo conserva la password in un gestore di password e controlla in anticipo l'email di recupero.
L'attesa di sette giorni protegge anche te. Se ricevi un messaggio su un ripristino della password che non hai avviato tu, annullalo e chiudi subito le altre sessioni.
Sessioni attive: come chiudere l'accesso di un estraneo
Impostazioni → Dispositivi (le FAQ di Telegram indicano anche il percorso Privacy e sicurezza → Sessioni attive) elenca ogni dispositivo su cui il tuo account è aperto, con gli indirizzi IP degli accessi. Chiudi ogni sessione che non riconosci: selezionala e conferma. Se ci sono molti segni di intrusione, l'app di solito permette anche di chiudere tutte le altre sessioni in una volta.
Cose utili da sapere:
- La regola delle 24 ore. Una nuova sessione non può chiudere altre sessioni finché non è passato un giorno dal suo accesso (è scritto nella documentazione dell'API di Telegram). Se hai effettuato l'accesso da poco, potresti dover aspettare. Anche un ladro appena entrato non può chiudere le tue sessioni.
- Pulizia automatica. L'app ha un'impostazione per chiudere automaticamente le vecchie sessioni dopo un periodo di inattività (il nome e i periodi dipendono dalla versione dell'app), così gli accessi dimenticati spariscono da soli.
- Password cloud dopo un'intrusione. Dopo aver chiuso le sessioni dell'estraneo, attiva o cambia subito la password cloud. Altrimenti il ladro può rientrare con un nuovo codice.
- Se il telefono viene rubato, le FAQ di Telegram consigliano di attivare la verifica in due passaggi, chiudere la sessione sul vecchio dispositivo e chiedere al tuo operatore di bloccare la SIM.
Passkey al posto dei codici SMS
Da dicembre 2025 Telegram permette di accedere con una passkey: invece di un codice SMS confermi con il PIN del dispositivo oppure con l'impronta digitale o Face ID. Si crea in Impostazioni → Privacy e sicurezza → Passkey, su qualsiasi dispositivo. Con una passkey puoi comunque richiedere un codice SMS, quindi Telegram ti chiede di tenere un numero di telefono aggiornato e sotto il tuo controllo. Per maggiore sicurezza aggiungi anche una password cloud: viene chiesta a ogni accesso.
Perché conta per le Stelle e i regali
Il saldo delle Stelle e i regali stanno nell'account, quindi ciò che può fare il proprietario può farlo anche chi entra: spendere Stelle, cedere un regalo unico, scrivere ai tuoi amici. Una password cloud, un'email di recupero e un elenco di dispositivi controllato chiudono la maggior parte dei furti di account. Maggiori dettagli sul trasferimento dei regali: regali NFT su Telegram.
Nel bot Shiba Bank le Stelle e Premium si comprano tramite @username: non accedi, non condividi alcun codice né password, e il bot non li chiede mai. Puoi anche tenere le Stelle nel portafoglio del bot, separato dal tuo account Telegram.
Domande frequenti
Come imposto una password su Telegram?
Impostazioni → Privacy e sicurezza → Verifica in due passaggi, poi imposta una password. Aggiungi un'email di recupero, altrimenti una password dimenticata significa un ripristino di una settimana.
A cosa serve la password cloud su Telegram?
Viene chiesta insieme al codice quando accedi da un nuovo dispositivo. Se qualcuno ottiene il tuo codice da un messaggio, senza la password non riesce comunque a entrare.
Ho dimenticato la password di Telegram. E adesso?
Se hai impostato un'email di recupero, scegli l'opzione della password dimenticata e inserisci il codice ricevuto per email. Senza email, avvia un ripristino da un altro dispositivo connesso: la password viene rimossa dopo 7 giorni. Se non sei connesso da nessuna parte, resta solo il ripristino dell'account, che fa perdere le chat.
Come reimposto la password cloud su Telegram?
Se hai impostato un'email di recupero, scegli l'opzione della password dimenticata e inserisci il codice ricevuto per email. Senza email, ma con l'account aperto su un altro dispositivo, avvia un ripristino della password: secondo la documentazione di Telegram richiede 7 giorni, e il proprietario può annullarlo per tutto il tempo. Se non sei connesso da nessuna parte, resta solo il ripristino dell'account, che fa perdere le chat.
Come cambio la password di Telegram?
Apri la verifica in due passaggi e scegli di cambiare la password. Serve la password attuale; se l'hai dimenticata, ripristinala prima.
Dove vedo le sessioni attive su Telegram?
Impostazioni → Dispositivi. Chiudi quelle che non riconosci; se sospetti un'intrusione, chiudi tutte le altre e cambia la password cloud.
