Telegram のパスワード：2段階認証、パスコード、アカウントの安全
Telegram でパスワードを設定する方法：クラウドパスワード（2段階認証）とアプリのパスコード、復旧用メール、忘れたパスワードのリセット方法、他人のセッションを終了する方法を説明します。
Telegram には、2種類のパスワードがあります。クラウドパスワードは、Telegram の FAQ で2段階認証と呼ばれているもので、ログインを守ります。新しい端末でログインするときに、コードに加えて必要になります。設定 → プライバシーとセキュリティ → 2段階認証でオンにします。パスコードは、1台の端末でアプリをロックするもので、拾った人があなたのチャットを開けないようにします。ログインコードを手に入れた相手を止められるのは、クラウドパスワードだけです。両方を設定してください。
クラウドパスワードとパスコードの違い
クラウドパスワードはアカウントに紐づき、ログイン時にコードのあとで求められます。パスコードは1台の端末にだけあり、アプリを開くときに求められます。Telegram の FAQ では、パスコードは設定 → プライバシーとセキュリティにあります（iPhone では「パスコードと Face ID」という項目です）。どちらも、もう一方の代わりにはなりません。
Telegram でパスワードを設定する方法
- 設定 → プライバシーとセキュリティ → 2段階認証を開き、パスワードを設定します。
- ほかの場所で使っていないパスワードを選びます。
- Telegram がパスワードのヒントを求めます。追加してください。ただし、他人がパスワードを推測できるようなヒントは避けます。
- 復旧用メールを追加します。 これがないと、パスワードを忘れたときの対処に時間がかかり、リスクもあります（下を参照）。Telegram が、メールで届くコードでアドレスの確認を求めることがあります。
パスワードの変更も、同じセクションで行います。現在のパスワードを忘れた場合は変更できず、後述のリセットが必要です。
ログインコードやクラウドパスワードは、「サポート」や「管理者」を含め、誰にも教えてはいけません。Telegram がそれらを求めることはありません。どんな理由を挙げても、求めてくるのは詐欺師だけです。Telegram の詐欺のガイドをご覧ください。
Telegram のパスワードを忘れた、クラウドパスワードを思い出せないとき
できることは、復旧用メールを設定したかどうかと、まだほかの場所でログインしているかどうかで変わります。
- 復旧用メールがある。 パスワードの画面で、パスワードを忘れた場合の項目を選びます。メールでコードが届き、入力するとクラウドパスワードが解除されて、新しいものを設定できます。
- メールはないが、別の端末でアカウントが開いている。 パスワードのリセットを開始します。Telegram の API ドキュメントによると、7日間のタイマーが始まります。この間、所有者は、Telegram のサービスアカウントからのメッセージのボタンか、アプリ内でリセットを取り消せます。7日たつと、パスワードは解除されます。
- メールがなく、どこにもログインしていない。 残る手段はアカウントのリセットで、代償は大きいです。アプリ自身が説明しているとおり、パスワードで保護されたアクティブなアカウントは1週間後に削除され、チャット、メッセージ、メディア、ファイルがすべて失われます。残るのは空のアカウントです。本当の所有者がリセットを取り消した場合、アプリは7日後にもう一度試すよう案内します。
そのため、パスワードはパスワードマネージャーに保管し、復旧用メールを前もって確認しておきましょう。
7日間の待機は、あなたも守ります。自分で始めていないパスワードのリセットについてのメッセージが届いたら、取り消して、すぐにほかのセッションを終了してください。
アクティブなセッション：他人のログインを終了させる方法
設定 → デバイス（Telegram の FAQ には、プライバシーとセキュリティ → アクティブなセッションというパスも載っています）には、あなたのアカウントが開いているすべての端末が、ログインの IP アドレスつきで表示されます。見覚えのないセッションは終了してください。選んで確認します。不正アクセスの兆候が多い場合は、通常、アプリですべてのほかのセッションを一度に終了することもできます。
知っておくべき点は次のとおりです。
- 24時間のルール。 新しいセッションは、ログインから1日たつまで、ほかのセッションを終了できません（Telegram の API ドキュメントにあります）。最近ログインしたなら、待つ必要があるかもしれません。ログインしたばかりの泥棒も、あなたのセッションを終了できません。
- 自動クリーンアップ。 アプリには、一定期間使われていない古いセッションを自動で終了する設定があります（名前と期間は、アプリのバージョンによって異なります）。忘れたログインは自然に消えます。
- 不正アクセスのあとのクラウドパスワード。 他人のセッションを終了したら、すぐにクラウドパスワードをオンにするか、変更してください。そうしないと、泥棒が新しいコードでまたログインできます。
- スマートフォンが盗まれたときは、Telegram の FAQ が、2段階認証をオンにし、古い端末のセッションを終了して、通信会社に SIM カードのブロックを頼むよう案内しています。
SMS コードの代わりにパスキー
2025年12月から、Telegram ではパスキーでログインできます。SMS コードの代わりに、端末の PIN、指紋、または Face ID で確認します。設定 → プライバシーとセキュリティ → パスキーから、どの端末でも作成できます。パスキーを作っても SMS コードは請求できるので、Telegram は、自分で管理している最新の電話番号を保つよう案内しています。さらに安全にするには、クラウドパスワードも追加してください。ログインのたびに求められます。
Stars とギフトにとって重要な理由
Stars の残高とギフトはアカウントにあるので、所有者にできることは、侵入した人にもできます。Stars を使う、ユニークギフトを渡す、友だちにメッセージを書く、などです。クラウドパスワード、復旧用メール、確認済みの端末リストで、アカウント乗っ取りの大半は防げます。ギフトの移動については、Telegram の NFT ギフトをご覧ください。
Shiba Bank ボットでは、Stars と Premium は @username で購入します。ログインも、コードやパスワードの共有も不要で、ボットがそれらを求めることもありません。Stars は、Telegram アカウントとは別のボットのウォレットに置いておくこともできます。
よくある質問
Telegram でパスワードを設定するには？
設定 → プライバシーとセキュリティ → 2段階認証で、パスワードを設定します。復旧用メールも追加してください。ないと、パスワードを忘れたときに1週間のリセットが必要になります。
Telegram のクラウドパスワードは何をしますか？
新しい端末でログインするとき、コードと一緒にパスワードを求めます。誰かがメッセージからコードを入手しても、パスワードがなければ入れません。
Telegram のパスワードを忘れました。どうすればいいですか？
復旧用メールを設定していれば、パスワードを忘れた場合の項目を選んで、メールのコードを入力します。メールがない場合は、ログイン済みの別の端末でリセットを開始します。7日後にパスワードが解除されます。どこにもログインしていない場合は、アカウントのリセットしか残っておらず、チャットは失われます。
Telegram のクラウドパスワードをリセットするには？
復旧用メールを設定していれば、パスワードを忘れた場合の項目を選び、メールに届いたコードを入力します。メールがなくても、ほかの端末でアカウントが開いていれば、パスワードのリセットを開始します。Telegram のドキュメントによると7日かかり、その間、所有者はいつでも取り消せます。どこにもログインしていない場合は、アカウントのリセットしか残っておらず、チャットは失われます。
Telegram のパスワードを変更するには？
2段階認証を開いて、パスワードの変更を選びます。現在のパスワードが必要です。忘れた場合は、先にリセットしてください。
Telegram のアクティブなセッションはどこで見られますか？
設定 → デバイスです。見覚えのないものは終了してください。不正アクセスが疑われるときは、ほかのすべてを終了して、クラウドパスワードを変更します。
