Telegram 密码：两步验证、应用锁和账号安全
如何给 Telegram 设置密码：云密码（两步验证）和应用锁密码、恢复邮箱，如何重置忘记的密码，以及如何结束他人的登录会话。
Telegram 有两种不同的密码。云密码——Telegram 常见问题称之为“两步验证”——保护登录：在新设备上登录时，除了验证码之外还需要它。你可以在“设置”→“隐私与安全”→“两步验证”里开启。应用锁密码则在单台设备上锁定应用，这样别人拿到你的手机也打不开你的聊天。只有云密码能挡住已经拿到你登录验证码的人，所以两个都要设置。
云密码与应用锁密码
云密码绑定账号，在输入验证码之后的登录环节被要求输入。应用锁密码只存在于一台设备上，在打开应用时被要求输入。Telegram 常见问题把应用锁密码放在“设置”→“隐私与安全”下（在 iPhone 上这一项叫“密码锁和 Face ID”）。两者互不替代。
如何给 Telegram 设置密码
- 打开“设置”→“隐私与安全”→“两步验证”，选择设置密码。
- 选一个你没有在其他任何地方使用过的密码。
- Telegram 会提供密码提示。可以添加，但不要写成能让陌生人猜出密码的提示。
- 添加恢复邮箱。 没有它，忘记密码的处理既慢又有风险（见下文）。Telegram 可能会要求你用邮件里的验证码确认这个邮箱地址。
更改密码在同一个部分进行。如果你已经忘记了当前密码，就无法更改，需要使用下面介绍的重置方式。
切勿把你的登录验证码或云密码告诉任何人，包括“客服”或“管理员”。Telegram 不会索要它们。无论理由是什么，索要它们的只有骗子——见 Telegram 骗局指南。
忘记了 Telegram 密码，或者想不起云密码：怎么办
你能做什么，取决于是否设置了恢复邮箱，以及你是否仍在其他地方保持登录。
- 你有恢复邮箱。 在密码界面选择“忘记密码”选项。邮箱会收到一个验证码；输入后云密码会被移除，你可以设置新的。
- 没有邮箱，但账号在另一台设备上是登录状态。 发起密码重置。根据 Telegram API 文档，会开始一个 7 天的倒计时。在这几天里，账号所有者可以取消重置，方式是点击 Telegram 官方服务账号消息里的按钮，或者在应用内操作。七天后密码就会被移除。
- 没有邮箱，并且你在任何地方都没有登录。 剩下的办法是重置账号，代价很大。正如应用本身所说，受密码保护的活跃账号会在一周后被删除，你所有的聊天、消息、媒体和文件都会丢失。最后你得到的是一个空账号。如果真正的所有者取消了重置，应用会告诉你 7 天之后才能再试。
所以请把密码存放在密码管理器里，并提前检查恢复邮箱。
七天的等待同样在保护你。如果你收到了一条你没有发起的密码重置通知，请立即取消它并结束其他会话。
活动会话：如何结束陌生人的登录
“设置”→“设备”（Telegram 常见问题还给出了路径“隐私与安全”→“活动会话”）列出了登录你账号的所有设备，以及登录的 IP 地址。结束任何你不认识的会话：选中它并确认。如果有很多被入侵的迹象，应用通常还允许你一次性结束所有其他会话。
值得了解的几点：
- 24 小时规则。 新会话在登录后满一天之前，不能结束其他会话（这写在 Telegram 的 API 文档里）。如果你刚刚登录，可能需要等待。刚刚登录的窃贼同样无法结束你的会话。
- 自动清理。 应用里有一项设置，可以在闲置一段时间后自动终止旧会话（名称和时间段取决于应用版本），这样被遗忘的登录会自己消失。
- 被入侵后的云密码。 结束陌生人的会话之后，请立刻开启或更改云密码。否则窃贼可以用新的验证码再次登录。
- 如果你的手机被偷，Telegram 常见问题建议开启两步验证，结束旧设备上的会话，并请运营商冻结 SIM 卡。
用通行密钥代替短信验证码
自 2025 年 12 月起，Telegram 支持用通行密钥（passkey）登录：不再使用短信验证码，而是用设备 PIN、指纹或 Face ID 确认。你可以在任何设备上的“设置”→“隐私与安全”→“通行密钥”里创建。使用通行密钥时仍然可以请求短信验证码，所以 Telegram 请你保留一个由你掌控的最新手机号码。为了更安全，再加上云密码：每次登录都会要求输入。
这对 Stars 和礼物为什么重要
你的 Stars 余额和礼物都在账号里，所以所有者能做的，闯进来的人同样能做：花掉 Stars、转走独特礼物、给你的朋友发消息。云密码、恢复邮箱和核对过的设备列表可以堵住大多数账号被盗的情况。关于转移礼物的更多内容：Telegram 上的 NFT 礼物。
在 Shiba Bank 机器人里，Stars 和 Premium 是按 @username 购买的：你不需要登录，不需要分享验证码或密码，机器人也从不索要。你还可以把 Stars 放在机器人钱包里，与你的 Telegram 账号分开。
常见问题
如何给 Telegram 设置密码？
设置 → 隐私与安全 → 两步验证，然后设置密码。请添加恢复邮箱，否则忘记密码就意味着一周的重置期。
云密码在 Telegram 里有什么作用？
在新设备上登录时，除了验证码还会要求输入密码。即使有人从消息里拿到了你的验证码，没有密码也无法进入。
我忘记了 Telegram 密码，怎么办？
如果设置了恢复邮箱，请选择“忘记密码”选项并输入邮件里的验证码。没有邮箱的话，从另一台已登录的设备发起重置：7 天后密码被移除。如果你在任何地方都没有登录，只剩重置账号这一条路，而它会丢失你的聊天。
如何重置 Telegram 的云密码？
如果设置了恢复邮箱，请选择“忘记密码”选项并输入邮件里的验证码。没有邮箱、但账号在另一台设备上保持登录的话，发起密码重置：按 Telegram 的文档，需要 7 天，期间所有者随时可以取消。如果你在任何地方都没有登录，只剩重置账号这一条路，而它会丢失你的聊天。
如何更改 Telegram 密码？
打开“两步验证”并选择更改密码。需要输入当前密码；如果你已经忘记了，请先重置。
在哪里可以查看 Telegram 的活动会话？
设置 → 设备。结束任何你不认识的会话；如果怀疑被入侵，请结束其余所有会话并更改云密码。
