Что такое облачный пароль

Облачный пароль — это второй шаг входа в Telegram, в оригинальных формулировках двухэтапная аутентификация (Two-Step Verification). Обычно для входа хватает кода из SMS или из приложения на другом устройстве. С облачным паролем после кода Telegram спросит ещё и пароль, который знаете только вы. Если кто-то перехватит код — например, выманит его сообщением или переоформит вашу сим-карту, — без пароля он в аккаунт не войдёт.

«Облачный» он потому, что привязан к аккаунту, а не к телефону: пароль один на все устройства и спрашивается при каждом входе с нового. Его не надо путать с код-паролем — это отдельная блокировка самого приложения на конкретном телефоне или компьютере (Настройки → Конфиденциальность → Код-пароль), она на вход в аккаунт не влияет.

Надпись «Ваш аккаунт дополнительно защищён облачным паролем» на экране входа значит ровно это: пароль на аккаунте включён, и после кода нужно ввести его. Если вы пароль никогда не ставили, а Telegram его просит, возможно, его поставил кто-то другой. Тогда проверьте, не угнали ли аккаунт.

Как включить, поменять или отключить

01
Откройте настройки облачного пароля
На телефоне: Настройки → Конфиденциальность → Облачный пароль. На компьютере: Настройки → Конфиденциальность → Облачный пароль. В старых версиях и в английском интерфейсе пункт называется «Двухэтапная аутентификация» / Two-Step Verification.
02
Придумайте пароль и подсказку
Пароль введите дважды. Подсказка необязательна, её увидит любой, кто попробует войти, поэтому сам пароль в неё не пишите.
03
Укажите почту для восстановления
Это единственный способ быстро восстановить забытый пароль. Telegram пришлёт на адрес код, его нужно ввести (проверьте «Спам»). Почту тоже защитите надёжным паролем: кто владеет ящиком, тот сможет сбросить и облачный пароль.
04
Поменять или отключить
Там же, в «Облачном пароле», введите текущий пароль, и появятся «Сменить пароль», «Отключить пароль» и «Сменить адрес электронной почты». Удалить облачный пароль значит его отключить: без текущего пароля или почты сделать это нельзя, только сбросить с ожиданием (ниже).

Где посмотреть облачный пароль

Нигде. Telegram не показывает облачный пароль ни в настройках, ни на сайте, ни через поддержку. Проверка устроена так (протокол SRP), что сам пароль на сервер не передаётся. Показать его Telegram не может. Что реально можно найти:

  • Подсказку. Если вы её задавали, Telegram показывает её при вводе пароля.
  • Менеджер паролей: «Пароли» в iPhone (связка ключей iCloud), Google Password Manager, сторонний менеджер. Если вы сохраняли пароль при вводе, он может лежать там.
  • Почту для восстановления. Её адрес в настройках облачного пароля не спрятан, а код придёт именно туда.

Сервисы и боты, которые обещают «узнать облачный пароль», — это мошенники: им нужен ваш код входа, чтобы забрать аккаунт.

Если забыли облачный пароль

Что делать, зависит от двух вещей: указана ли почта для восстановления и открыт ли Telegram ещё хоть на одном устройстве.

СитуацияЧто делать
Почта для восстановления указана и доступнаНажмите «Забыли пароль?» на экране ввода пароля (при входе или в настройках облачного пароля). Код придёт на почту. После ввода пароль отключится, задайте новый. Переписка не теряется.
Почты нет (или к ней нет доступа), но Telegram открыт на другом устройствеНа этом устройстве: Настройки → Конфиденциальность → Облачный пароль → «Забыли пароль?» → «Сбросить пароль». Сработает через 7 дней, всё это время запрос можно отменить с любого устройства, где вы вошли. Потом пароль снимется, чаты и контакты останутся.
Почты нет и ни на одном устройстве вы не вошлиОстаётся только «Сброс аккаунта» на экране входа. Это удаление аккаунта со всеми чатами, контактами и медиа. Номер при этом свободен, и на него можно зарегистрироваться заново. Если аккаунт был активен за последние 7 дней, удаление отложат на неделю.
Сброс уже запрашивали и отменилиTelegram покажет, сколько ждать до нового запроса. Раньше этого срока сбросить не получится.

Почему сброс ждёт 7 дней

Зачем ждать неделю? Это защита от угонщика. Если кто-то украл вашу сим-карту и запросил сброс, у настоящего владельца есть 7 дней заметить уведомление и отменить запрос. Поэтому, если вы видите запрос на сброс пароля или аккаунта, а сами его не делали, сразу отмените и завершите чужие сеансы.

Сброс аккаунта — крайний вариант, и отменить удаление после него не получится. Прежде чем соглашаться, проверьте, нет ли Telegram на старом телефоне, планшете, компьютере или в браузере (web.telegram.org). Одно открытое устройство даёт сбросить только пароль, без потери чатов.

Чтобы дойти до ввода пароля, сначала нужен код входа. Если он не приходит, смотрите куда приходит код Telegram и что делать.

Пароль и код — только для вас
Ни «поддержка», ни «служба безопасности», ни друзья не должны просить облачный пароль или код входа. Настоящий Telegram пишет только в служебный чат «Telegram» с синей галочкой и никогда не просит прислать код.

FAQ

Облачный пароль и код-пароль — это одно и то же?
Нет. Облачный пароль защищает аккаунт и нужен при входе с нового устройства. Код-пароль только блокирует приложение на одном телефоне или компьютере. Если забыли код-пароль, придётся переустановить приложение и войти заново, аккаунт при этом не пострадает.
Может ли поддержка Telegram сказать или сбросить мой облачный пароль?
Сказать не может: пароль не хранится в виде, который можно показать. Сбросить можно самому, через почту для восстановления или через «Сбросить пароль» с ожиданием 7 дней на устройстве, где вы уже вошли.
Сколько ждать сброс облачного пароля без почты?
7 дней с момента запроса. Всё это время запрос можно отменить с любого вашего устройства. Если пароль нужен срочно, вспоминайте его или ищите в менеджере паролей.
Я не ставил облачный пароль, а Telegram его просит. Что это значит?
Пароль поставил тот, кто успел войти в ваш аккаунт. Если Telegram открыт у вас ещё где-то, сразу откройте Настройки → Устройства и завершите чужие сеансы, затем смените облачный пароль и почту для восстановления на свои.
Влияет ли прокси на облачный пароль?
Нет. Прокси только передаёт трафик до серверов Telegram, а пароль и код проверяются внутри зашифрованного соединения. Подробнее — в статье <a href="/bezopasno-li-proxy-telegram">безопасно ли пользоваться прокси</a>.