v2client

回首页

使用 Telegram 的正确姿势

发布于 2020-02-17

更新于 2020-02-17

为什么 Telegram 更安全？

• 可以只显示用户名保护手机号：

  • 想象这样的场景：一个大群里，某超级英雄被暗黑警察控制，如果暗黑警察从电报群里看到其他人的手机号，就可以一起拉清单了;

• 可以通过手头上的设备让其他设备的账号全部下线，可以删除云端同步数据：

  • 想象这样的场景：有一天，某超级英雄的一台设备被扣留，幸好身边藏了一台手机，于是他通过这台手机立刻关闭了其他设备的会话;

• 可以开启两步验证，即手机号码验证+密码验证两步，如果不开启就只需要手机号码验证即可登陆;

• 除服务器自带协议外，可以额外开启端对端加密，开启后有阅后即焚功能

  • 想象这样的场景：某无名英雄向超级英雄透露了一条重要情报，超级英雄担心这位无名英雄会受到牵连，幸运的是他们在带锁的加密通道里聊天，于是他替双方都删除了聊天信息，并且回复了一条阅后即焚的消息让他小心戒备。

• 其中一方在必要时可以替双方都删除所有聊天记录;

具体操作

步骤 1-4 的操作可以参考此视频，并有汉化说明，英语不好的可以按照这个步骤先做汉化, 本文操作的关键词是中英对照的，英文的应该每台设备都一样，而中文不一定翻译得和你用的汉化版一致，但意思肯定差不多。

1. 下载安装 Telegram (已有账号者直接跳至第 3.);
   • Android: Telegram 备用链接;
   • iOS: 在 Apple store 下载;

2. 在手机上登陆, 国内号码即可, 有国外的号码当然更好;

3. 设置用户名，隐藏手机号 (墙裂推荐, 可以隐藏手机号等联系方式）
   • 刚注册的时候输入的是你的姓名, 用户名需要进入 设置 (Settings) , 安卓手机设置的第一部分内容就是 账号 (Accout), 苹果手机要点一下头像旁边的姓名;
   • 点击 用户名 (Username), 直接输入用户名, 不要与别人重名即可, 完成后在用户名处出现 @xxx 表示成功;
   • 回到 设置 (Settings), 进入 隐私与安全 (Privacy and Security), 手机号码 (Phone Number) 设置为 不允许任何人 (Nobody), 墙裂建议将 隐私 (Privacy) 的其他项也尽量设置为 我的联系人 （My Contacts） 或者 不允许任何人 (Nobody)
4. 开启两步验证 (墙裂推荐: 这一步是为了确保本人登陆新设备)
   • 设置 (settings, 安卓左上角菜单下, 苹果右下角)
   • 隐私与安全 (Privacy and Security)
   • 两步验证 (Two-Setp Verification)
   • 设置额外密码 (Set Additional Password), 设置密码并确认, 设置恢复邮箱并验证以防忘记密码, 完成两部验证设置。

5. 建立带锁的端对端加密会话

   • 首先，主页上方就有一把锁，把它锁上，消息才会走服务器的加密协议；

   • 建立端对端加密则需要：
     • 安卓手机点主页左上角三横, 点击 新建加密会话 (New Secret Chat), 在搜索框输入对方的用户名, 找到正确的那个点击。打个招呼看看, 如果发现信息发不出去很正常,请对方用同样的方式找到你，向你发送信息，你会发现此时你们就联系上了, 并且聊天频道内会有加了各种锁的提示，正上方的用户名旁边也有一把锁，说明姿势正确；
     • 苹果的点底下 聊天 (Chat), 再点击右上角编辑按钮, 出现用户搜索栏, 先别急着搜索，此时先点击 新建加密会话 (New Secret Chat), 再搜索目标用户，其余部分和安卓一致。

   • 如果对方尚未被添加为联系人，在聊天窗口上方会还会跳出添加为联系人，可以点击添加，但是不添加也可以继续聊天，不过联系人的权限比陌生人高（和第3步的隐私设置相关），尽量只添加安全可靠的人为联系人。

   • 在带锁的端对端加密会话中，一方删除聊天记录的同时对方设备的聊天记录也会消失；

   • 阅后即焚设置：即对方在看到消息后的设定时间内，信息会自动焚毁。
     • 安卓手机在聊天窗口的右上角点击 自动焚毁计时 (Self-Destruct Timer)；
     • 苹果的在聊天窗口的输入框内有一个秒表形的图标，可以设定阅后即焚的时间。

6. 同时为未加密通话的双方删除聊天记录

   • 如果想要删除某个会话窗口，则在主页的会话列表长按（安卓）或左划（苹果）删除，会出现选项，选择 同时为我和XXX删除(Delet for me and ***)

7. 如何让其他设备上登陆过的账号全部下线和失效

   • 安卓回到 设置 (Settings), 进入 隐私与安全 (Privacy and Security)，上下滑动找到 正在进行的会话 (Active Sessions) 可以看到你在哪些设备登陆了账号，那些设备的账号在线，以此可以判断是否有异常，还有一个 终止所有其他会话 (Terminate All Other Sessions) 的选项，点击就可以让所有其他设备的账号失效需要重新登陆。

   • 苹果在主界面点击右下角设置齿轮，找到 设备 (Device), 然后终止所有其他会话 (Terminate All Other Sessions)。

8. 删除云端同步联系人

   • 安卓回到隐私与安全 (Privacy and Security)，上下滑动找到 删除同步联系人（Delete Synced Contacts)，同时可以关闭 同步联系人（Sync Contacts) 开关。该步骤会阻止设备之间的联系人的同步，便利性和安全性的取舍。

   • 苹果在隐私与安全 (Privacy and Security) 的 Data (数据)中找到。