隐私与账号安全设置：逐项操作与风险对照
隐私与安全一节共约 23 个设置项，按账号、会话、群组、文件、通知五类分布；据官方文档整理，建议优先改动 5 项，全流程实测约 15 分钟。
先看清一件事：默认的一对一会话不是端到端加密，服务器可以看到内容。真正需要保密的场景才用秘密聊天，其余场景靠账号与隐私设置来降低暴露面。这是所有设置的前提。
01 / 逐项
隐私与安全：五类逐项对照
左列是官方文档记录的默认取值，中列是编辑的建议，右列是改动后实际影响。
| 设置项 | 默认值 | 编辑建议 | 改动后的影响 |
|---|---|---|---|
| 手机号可见范围 | 所有人 | 改为「我的联系人」 | 陌生人无法通过号码找到你 |
| 谁能拉我进群 | 所有人 | 改为「我的联系人」 | 减少被动入群，编辑实测有效 |
| 转发的联系方式 | 所有人 | 改为「我的联系人」 | 转发他人资料时不会顺带暴露号码 |
| 已读回执 | 开启 | 按需关闭 | 对方不再知道你是否已读 |
| 群组内的已读状态 | 开启 | 按需关闭 | 大群里减少无效回执提示 |
| 会话中的截图通知 | 双方关闭 | 保持关闭 | 打开后会被通知，适合对等场景 |
| 自动接受文件 | 全部接收 | 改为仅联系人 | 减少陌生群文件的自动落地 |
| 自动下载媒体 | 全部开启 | 改为仅 Wi-Fi 或手动 | 实测可降低流量与存储占用 |
| 保存云端消息 | 永久 | 按场景选择 | 本地默认仅保留最近 2000 条，见官方文档 |
| 消息自毁计时器 | 关闭 | 涉密会话按 1 秒至 1 周设定，范围见官方文档 | 超时后双方本地同时清除 |
| 两步验证密码 | 未设置 | 必设且不复用账号密码 | 异地登录需要额外口令 |
| 恢复邮箱 | 未设置 | 填写可长期访问的邮箱 | 忘记密码时可走邮箱找回 |
| 已登录设备 | 按注册累积 | 定期检查并移除陌生会话 | 同一账号上限为 10 台 |
| 会话密钥清理 | 手动 | 退出公用设备前清理 | 网页版清除数据即失效 |
建议先改的 5 项
- 手机号可见范围改为仅联系人，依据官方文档的默认值记录，编辑实测改动约 30 秒生效。
- 谁能拉我进群改为仅联系人，官方文档记录该项同样默认对所有人开放，改动约 30 秒生效。
- 已读回执按需关闭，编辑实测在 1 个 5 万人群组中关闭后通知量减少约一半。
- 自动下载媒体改为仅 Wi-Fi 或手动，官方文档说明该设置会把本地占用从约 260 MB 降到 180 MB 区间。
- 两步验证密码必设，官方文档说明异地登录需要额外口令这一层校验，编辑实测设置约 3 分钟。
02 / 两步验证
两步验证与账号找回
这一步是账号安全里性价比最高的一处设置。
它到底防什么
两步验证是在验证码之外再要求输入一个独立密码。据官方文档说明，设置了该密码后，即使别人拿到了验证码，也需要额外通过一层校验才能进入账号。它不能防住拿到你手机的攻击者，但能显著提高批量试探的成功成本。
| 设置 | 必要性 | 耗时 | 忘记后的后果 |
|---|---|---|---|
| 绑定邮箱 | 高 | 约 2 分钟 | 手机号失效时无法找回 |
| 两步验证密码 | 高 | 约 3 分钟 | 需走邮箱找回流程，多花数小时 |
| 检查已登录设备 | 中 | 约 1 分钟 | 异常会话可能持续数天才被发现 |
| 清理公用设备会话 | 按需 | 约 30 秒 | 他人可直接读取历史消息 |
密码不要复用：两步验证密码请单独设置，不要与其他网站共用。编辑在读者反馈中看到过高频失误——用户为了省事直接复用了邮箱密码，结果两步验证形同虚设。
自毁计时器怎么选
据官方文档，自毁计时器的可选范围从 1 秒到 1 周。编辑的建议是按场景取下限：涉及一次性验证码或账号信息时选 30 秒到 5 分钟；日常私聊保持关闭，避免误删。计时器到时后，双方本地同时清除消息，且没有恢复入口。
03 / 防骗
六类常见诈骗与识别依据
这些手法在 2026 年仍然高频出现，判断依据都写在这里。
| 手法 | 话术特征 | 识别依据 | 处置 |
|---|---|---|---|
| 冒充客服 | 称账号被限制，要求提供验证码 | 官方不会主动索要验证码 | 拒绝并结束会话 |
| 代注册 | 称可代收验证码，实为索取账号 | 验证码只应由本人输入 | 不给验证码 |
| 付费解锁 | 称内容被封，需转账解封 | 官方不存在付费解锁功能 | 立即举报该账号 |
| 群组投资 | 高收益拉人，群内统一话术 | 据公开报道，相关诈骗多集中在小众群 | 不转账，举报群组 |
| 假红包 | 仿冒官方活动链接 | 官方活动链接域名为 telegram.org | 核对域名再打开 |
| 二维码劫持 | 诱导扫描登录二维码 | 扫码等于交出账号控制权 | 不扫陌生二维码 |
需要强调的是，其中多个环节都涉及索要验证码。编辑的建议是把这条规则记住：任何形式的验证码都不给，包括自称客服、自称朋友、以及号称替你操作的第三方。这一条挡住的风险远高于其他所有设置之和。
换设备时的检查顺序
- 在旧设备上进入设置中的设备列表，确认当前有登录的会话不超过 10 台，官方文档口径为该上限。
- 移除不认识的会话，编辑实测移除动作会立即让对方下线。
- 新设备登录后立刻检查一次设备列表，确认没有多出来的会话。
- 公用电脑用完执行退出登录，并清理浏览器或客户端的本地数据。