Daftar periksa keamanan akun Telegram: Passkey, verifikasi dua langkah, dan perangkat yang terdaftar

Pencurian akun Telegram jarang dimulai dengan “cracking encryption”, tetapi lebih sering pengguna menyerahkan kode verifikasi login ke layanan pelanggan palsu, memindai kode QR yang tidak dikenal, menjalankan program yang mencuri Sesi, atau lupa membersihkan login di komputer lama. Tujuan dari pengaturan keamanannya sederhana: meskipun pesan teks disadap atau perangkat di luar kendali, penyerang tidak dapat dengan mudah mengambil alih akun tersebut.

Periksa berdasarkan prioritas di bawah ini. Jalur antarmuka dapat bervariasi dari versi ke versi, tetapi Anda harus masuk dari entri Pengaturan Privacy Privasi dan Keamanan klien resmi, dan jangan mengikuti halaman Web yang dikirim oleh orang asing.

1. Konfirmasikan bahwa nomor pengikatan masih di bawah kendali Anda

Akun Telegram dikaitkan dengan nomor ponsel. FAQ resmi menyarankan agar Anda selalu menggunakan nomor terbaru yang Anda kendalikan; saat mengubah nomor, Anda harus bermigrasi melalui Nomor Perubahan dalam aplikasi alih-alih menunggu nomor lama didaur ulang oleh operator.

Periksa apakah SIM masih dapat menerima komunikasi, dan apakah akun operator memiliki PIN tambahan atau perlindungan transfer. Jika nomor tersebut gagal tetapi terus bergantung pada peralatan login yang ada, pemulihan di masa mendatang akan menjadi sulit. Nomor virtual, kode akses sementara, dan nomor perusahaan yang tidak berada di bawah kendali Anda semuanya meningkatkan risiko.

2. Siapkan Kunci Sandi, tetapi jangan menyerah pada metode pemulihan lain karena hal ini

Telegram akan bergabung dengan Passkeys di 2025. It memungkinkan login dilengkapi dengan PIN perangkat atau identifikasi biometrik, mengurangi ketergantungan pada kode verifikasi SMS. Buka Pengaturan →Privasi dan Keamanan → Kunci Sandi untuk melihat apakah kunci sandi dapat dibuat; Kunci sandi dapat disimpan di pengelola kata sandi atau ekosistem perangkat yang didukung dan disinkronkan ke perangkat Anda yang lain.

Lakukan dua hal setelah pembuatan: konfirmasikan bahwa pengelola kata sandi itu sendiri dilindungi oleh autentikasi yang kuat; simpan nomor telepon yang masih Anda kendalikan. Kunci sandi meningkatkan kenyamanan masuk dan kemampuan anti-phishing. Ini tidak berarti bahwa nomor akun tidak ada hubungannya dengan nomor tersebut, juga tidak boleh ada satu-satunya Kunci Sandi yang tersisa di perangkat yang mungkin hilang.

3. Aktifkan verifikasi dua langkah dan siapkan kotak surat pemulihan

Verifikasi Dua Langkah Telegram akan memerlukan kata sandi tambahan saat masuk ke perangkat baru. Kata sandi ini tidak boleh sama dengan email, kode buka kunci ponsel, atau situs web lain. Menggunakan pengelola kata sandi untuk membuat dan menyimpan kata sandi yang panjang dan unik lebih andal daripada mengandalkan kata-kata sederhana di memori.

Siapkan kotak surat pemulihan dan segera konfirmasikan bahwa alamat emailnya benar. Otentikasi multi-faktor juga harus diaktifkan untuk memulihkan kotak surat itu sendiri; jika tidak, penyerang hanya perlu menghapus kotak surat terlebih dahulu. Saat menerima permintaan reset, pertama-tama setel pasangan kernel dari Telegram, dan jangan klik tombol di email yang asalnya tidak diketahui.

Jangan bingung antara “kata sandi verifikasi dua langkah” dengan kode verifikasi masuk SMS / dalam aplikasi. Siapa pun yang mengaku sebagai administrator, layanan pelanggan saluran, perekrut, atau konsultan investasi tidak memerlukan kedua jenis kredensial ini.

4. Lihat Perangkat / Sesi Aktif

Buka Perangkat atau Sesi Aktif di Privasi dan Keamanan, lalu periksa model perangkat, klien, lokasi, dan aktivitas terbaru satu per satu. Lokasi biasanya berasal dari alamat jaringan, yang hanya dapat digunakan sebagai petunjuk, dan tidak perlu panik segera karena sedikit penyimpangan di kota; peralatan yang tidak dikenal, negara yang tidak normal, atau komputer yang tidak Anda gunakan lagi harus menghentikan sesi.

Simpan perangkat saat ini terlebih dahulu, dan hentikan sesi yang ditentukan untuk tidak dikenali atau tidak lagi dikontrol. Jika Anda mencurigai akun Anda telah dicuri, pada saat yang sama ubah kata sandi verifikasi dua langkah, lindungi kotak surat pemulihan, periksa nomor pengikat, dan beri tahu kontak yang mungkin telah menerima pesan peniruan identitas.

Pembersihan rutin lebih efektif daripada mengingat setelah kecelakaan. Setelah komputer umum, memperbaiki peralatan, menjual ponsel bekas, dan meminjam komputer orang lain, daftar percakapan harus segera dicek.

5. Tambahkan kunci lokal ke setiap perangkat

Kunci Kode Sandi dalam aplikasi Telegram digunakan untuk mencegah orang lain membuka obrolan secara langsung setelah mereka membuka kuncinya device. It fungsinya tidak sama dengan verifikasi akun dua langkah: yang pertama melindungi entri aplikasi lokal, sedangkan yang kedua melindungi login baru.

Setel waktu penguncian otomatis yang singkat, dan aktifkan enkripsi disk perangkat, kata sandi masuk sistem, dan identifikasi biometrik. Sisi desktop sangat mudah untuk tetap masuk untuk waktu yang lama, dan tidak hanya bergantung pada kunci pintu kantor. Pratinjau pemberitahuan juga dapat membocorkan pesan saat layar terkunci atau ditampilkan, dan teks sensitif mungkin disembunyikan oleh adegan perangkat.

6. Identifikasi lima metode pengambilalihan yang umum

“Layanan pelanggan Resmi” meminta kode verifikasi

Kode verifikasi masuk Telegram digunakan untuk masuk ke akun Anda dan tidak digunakan untuk pengembalian uang, pemblokiran, pemungutan suara, autentikasi, atau bergabung dengan saluran. Siapa pun yang mengirimkan kode verifikasi dapat menyelesaikan proses masuk.

Induksi login kode QR

Kode QR Telegram Desktop / Web digunakan untuk menambahkan perangkat baru ke akun Anda. Situs web yang tidak dikenal memungkinkan Anda “memindai kode untuk memverifikasi bahwa itu bukan robot” atau “memindai kode untuk memilih”, intinya mungkin untuk mengotorisasi sesi baru. Sebelum memindai kode, masukkan hanya dari klien resmi dan nama domain resmi yang Anda buka secara aktif.

File sesi dan program desktop

Apa yang disebut perampasan amplop merah, pengumpulan saluran, transaksi otomatis, dan alat peretasan anggota dapat mencuri lokal sessions. Do jangan mengirim direktori data Desktop Telegram, string Sesi, atau log debug kepada siapa pun; jangan menjalankan perangkat lunak yang tidak dapat memverifikasi sumbernya.

Penggantian kartu SIM dan pemulihan nomor

Penyerang dapat menggunakan proses operator untuk mengontrol nomor tersebut; nomor yang dibuang juga dapat didistribusikan kembali. Verifikasi dua langkah, Kunci sandi, dan perlindungan akun operator dapat mengurangi risiko, tetapi yang terpenting adalah memigrasikan Telegram ke nomor yang masih terkendali tepat waktu.

Saluran palsu dan administrator palsu

Avatar dan nama tampilan dapat disalin. Periksa secara akurat @username, Grup umum, tautan situs web resmi, dan perilaku historis. Tanda sertifikasi digunakan untuk mengidentifikasi identitas resmi dan tidak berarti bahwa setiap informasi investasi, perekrutan, atau pembayaran aman.

7. Sesuaikan nomor telepon dan privasi penerusan

Periksa pengaturan seperti Siapa yang dapat melihat nomor telepon saya, Siapa yang dapat menemukan saya berdasarkan nomor saya, tautan pesan penerusan, undangan grup, dan panggilan dalam Privasi dan Keamanan. Pilihannya harus didasarkan pada kebutuhan sosial, dan tidak ada “tutup semua” yang cocok untuk semua orang.

Nama pengguna Telegram adalah portal penemuan publik. Setelah menyiapkan nama pengguna, orang lain dapat menghubungi Anda tanpa mengetahui nomornya; Anda dapat menghapus nama pengguna saat Anda tidak ingin ditelusuri secara publik. Batasi agar nomor tidak terlihat dan tidak dapat menghapus informasi yang disimpan oleh orang yang sudah mengetahui atau menyimpan nomor Anda.

Apa yang harus dilakukan pertama kali ketika akun tidak normal

Saat masih ada perangkat yang online, jangan logout terlebih dahulu. Masukkan Perangkat untuk mengakhiri sesi yang tidak dikenal, atur atau ubah verifikasi dua langkah, periksa nomor dan alamat email, lalu beri tahu kontak untuk mengabaikan pesan yang mencurigakan. Jika semua perangkat kehilangan akses, ikuti jalur pemulihan akun dan situasi kontrol nomor di FAQ resmi Telegram.

Jangan mengirim kode verifikasi, kartu identitas, atau mata uang kripto ke “pakar pemulihan berbayar” di hasil penelusuran. Dukungan resmi Telegram tidak akan meminta kendali jarak jauh komputer Anda melalui obrolan pribadi yang tidak dikenal.

Pemeriksaan minimal sebulan sekali

1. Nomor pengikatan masih dikontrol sendiri.
2. Kunci sandi tersedia dan memiliki jalur pencadangan yang andal.
3. Verifikasi dua langkah, kata sandinya unik, dan kotak surat dikembalikan ke keamanan.
4. Tidak ada sesi yang tidak dikenal atau ditinggalkan di Perangkat.
5. Kunci lokal ponsel dan aplikasi komputer adalah normal.
6. Layar kunci tidak menampilkan konten sensitif yang tidak perlu.
7. Tidak ada alat Telegram atau klien yang tidak diketahui asalnya yang diinstal.

Pertanyaan yang sering diajukan

Dapatkah Kunci sandi sepenuhnya menggantikan nomor ponsel?

Tidak bisa memahaminya seperti ini. Pejabat Telegram tetap menyarankan untuk menyimpan nomor pengikat di bawah kendali Anda. Kunci sandi adalah salah satu cara yang lebih aman dan nyaman untuk masuk.

Apakah mengakhiri sesi lain akan menghapus obrolan?

Mengakhiri sesi akan menyebabkan perangkat terkait keluar dari akun, yang tidak setara dengan menghapus cloud chat. Obrolan Rahasia di perangkat ini adalah konten terbatas perangkat dan tidak dapat dipulihkan dari cloud setelah keluar.

Apa yang harus saya lakukan jika saya menerima kode verifikasi yang tidak saya ajukan?

Jangan meneruskan atau masuk ke halaman yang tidak dikenal, periksa status perangkat dan verifikasi dua langkah. Kode verifikasi itu sendiri mungkin menunjukkan bahwa seseorang mencoba masuk, tetapi hanya dengan menggabungkan daftar sesi dapat ditentukan apakah berhasil.