最后核验：2026 年 8 月 23 日
Telegram 没有一套适合所有人的“最安全开关”。普通用户可以先完成下面的基础检查，再根据是否公开运营频道、是否需要陌生人联系等情况调整例外名单。
1. 先保护登录入口
- 在“设置 → 隐私与安全”开启两步验证，并绑定已经完成验证的恢复邮箱。
- 在支持的客户端中创建通行密钥，并保护好系统密码管理器。
- 设置本地应用锁或设备锁，避免别人拿到已解锁设备后直接查看消息。
- 进入“设备”或“活动会话”，结束不认识、已丢失或不再使用的设备。
2. 限制手机号可见范围
进入“隐私与安全 → 手机号码”，分别检查“谁可以看到我的手机号码”和“谁可以通过号码找到我”。对不需要公开联系方式的用户，可从较严格的设置开始，再为可信联系人添加例外。
隐藏手机号不会改变账号仍需绑定一个自己控制的有效号码，也不能阻止已经保存你号码的人通过通讯录识别你。
3. 检查高风险隐私项目
| 项目 | 建议检查 |
|---|---|
| 最后上线时间与在线状态 | 是否需要让所有人看到；公开状态会暴露作息和活跃规律。 |
| 头像与个人资料照片 | 是否只向联系人展示；旧头像中是否包含真实身份信息。 |
| 转发消息 | 限制别人转发时附带指向你账号的链接。 |
| 语音和视频通话 | 限制陌生人呼叫，并检查点对点连接设置。 |
| 群组与频道邀请 | 限制谁可以把你加入群组，减少广告和诈骗邀请。 |
| 生日、礼物及其他资料 | 只填写愿意长期公开的信息。 |
4. 认识云端聊天与秘密聊天的区别
普通云端聊天会同步到你的其他登录设备；秘密聊天采用端到端加密，但只存在于参与该会话的设备上，不会同步到新设备。退出登录可能导致当前设备上的秘密聊天丢失。
5. 谨慎使用机器人、Mini App 和陌生链接
- 机器人能看到你主动发送给它的内容；群组机器人能看到哪些消息取决于其权限和隐私模式。
- 不要把登录验证码、两步验证密码、恢复邮箱验证码或二维码截图发送给机器人。
- 打开外部网站前核对域名，不要相信“官方客服主动私聊”。
- 不安装声称可以读取他人消息、破解限制或免费开通会员的客户端。
每月一次的安全检查
- 查看活动设备。
- 确认手机号码和恢复邮箱仍由自己控制。
- 检查隐私例外名单，删除不再需要的例外。
- 更新 Telegram 官方客户端和手机系统。
- 回顾近期是否出现陌生登录码或可疑链接。
官方参考：Telegram FAQ。涉及高度敏感的信息时，应结合自己的风险情况决定是否使用秘密聊天和自动销毁计时器。