Как убрать код пароль с телеграмма

Что такое облачный пароль в Телеграме и как с его помощью защитить учетную запись

Телеграм по праву считается одним из самых безопасных мессенджеров. У посторонних людей практически нет шансов получить доступ к вашим перепискам, если только вы сами не предоставите им такую возможность. Тем более что помимо базовой защиты, в настройках мессенджера можно найти и дополнительные уровни, которые настраиваются по желанию пользователя. Одним из них является облачный пароль. И при входе в вашу учетную запись с любого устройства, помимо номера телефона и кода-подтверждения из СМС, вам придется ввести еще и его.

Облачный пароль позволит вам защитить ваш аккаунт

❗️ПОДПИСЫВАЙСЯ НА НАШ КАНАЛ В ДЗЕНЕ И ЧИТАЙ КРУТЫЕ СТАТЬИ БЕСПЛАТНО

Так как все чаще мошенники пытаются угнать целые аккаунты, то его однозначно стоит активировать, чтобы быть уверенным в безопасности своей учетной записи. В этом материале рассказываем, что такое облачный пароль в Телеграме, как его настроить и при необходимости сбросить.

Как войти в Телеграм

Телеграм предоставляет большое количество настроек конфиденциальности, которые можно с комфортом настроить под себя

В первую очередь давайте разберемся, что такое облачный пароль в Телеграме. Это ничто иное, как дополнительный буквенно-цифровой пароль, который вы устанавливаете на учетную запись практически на любом сайте. Вспомните, как выглядит вход в Телеграм без облачного пароля: вы вводите номер телефона, на который вам поступает СМС-сообщение с кодом, который необходимо ввести. Сразу же после этого вы попадаете к вашим чаты и можете спокойно начинать общение с другими пользователями.

Кажется, что это вполне безопасный способ, но даже при подобной защите злоумышленники умудряются взламывать учетные записи. У нас выходило несколько материалов на эту тему, можете ознакомиться с ними:

Но чтобы не остаться без учетной записи, лучше активировать двухфакторную аутентификацию, которая и позволит вам себя защитить.

Как включить облачный пароль

Облачный пароль как раз и является примером двухфакторной аутентификации. Как только вы его активируете, вход в учетную запись в Телеграме будет выглядеть следующим образом: вводите свой номер телефона, получаете код в СМС-сообщении и подтверждаете вход с помощью него. После этого вводите облачный пароль и только тогда получаете доступ к своим чатам. Включается он следующим образом:

• Откройте Телеграм на Айфоне и перейдите на вкладку “Настройки”;
• Выберите раздел “Конфиденциальность” и нажмите на пункт “Облачный пароль”;

Облачный пароль устанавливается в пару касаний

Советую установить подсказку, если вы забудете пароль

Успешная установка пароля сопровождается прикольной мордочкой

❗️ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ. ТАМ КАЖДЫЙ ДЕНЬ ВЫХОДЯТ ПОДБОРКИ САМЫХ ЛУЧШИХ ТОВАРОВ С АЛИЭКСПРЕСС

После этого пароль будет успешно установлен, а ваша учетная запись защищена. Как видите, облачный пароль Телеграм не сохраняется в связку ключей, поэтому вам придется постоянно держать его в голове и постараться не забыть, чтобы не пришлось пользоваться восстановлением.

Как убрать облачный пароль

Облачный пароль в Телеграме можно в любой момент отключить, изменить или даже поменять электронную почту для его восстановления. Правда, чтобы выполнить любое из этих действий, вам придется ввести сам пароль. Кстати, имейте в виду, что если вы забудете облачный пароль и по какой-то причине не сможете его восстановить, то вам будет предложено полностью стереть все данные из вашей учетной записи. Другого способа воспользоваться аккаунтом с вашим номером телефона не будет. Поэтому обязательно указывайте актуальный e-mail для восстановления и такой пароль, который вы сможете запомнить. Отключить облачный пароль можно следующим образом:

Откройте Телеграм и перейдите на вкладку “Настройки”;

Для входа в настройки облачного пароля потребуется его ввести

Отключается облачный пароль в одно касание

В этом же меню меняется сам пароль и электронная почта для его восстановления. Если вы решили бросить электронный ящик, который указан для восстановления, то обязательно измените его на тот, которым планируете пользоваться.

Забыл облачный пароль от Телеграма

Кстати, восстановить забытый облачный пароль тоже можно очень просто. Главное, чтобы у вас была указана электронная почта для этой операции:

Просто нажмите “Забыли пароль?” и код для сброса сразу придет вам на e-mail

• Вместо ввода пароля нажмите кнопку “Забыли пароль?”;
• Зайдите на электронную почту и дождитесь письма с кодом подтверждения;
• Введите код подтверждения и установите новый пароль с подсказкой для его ввода.

❗️ПОДПИШИСЬ НА НАШ ЧАТИК В ТЕЛЕГРАМЕ. ТАМ СОБРАЛИСЬ ТОЛЬКО ИЗБРАННЫЕ ЧИТАТЕЛИ

Теперь на вашей учетной записи установлен новый пароль, и можно вновь спокойно пользоваться Телеграмом. Советую всем настроить облачный пароль, и вы точно будете знать, что ваш аккаунт в Телеграме будет защищен.

Как убрать код пароль с телеграмма

Будь в курсе последних новостей из мира гаджетов и технологий

iGuides для смартфонов Apple

Что делать, если забыл облачный пароль Telegram

Олег Воронин — 25 ноября 2023, 18:00

Двухфакторная аутентификация в том или ином виде всё больше распространяется в современных сервисах, и это логично: к сожалению, сегодня уже недостаточно одного лишь пароля, чтобы чувствовать себя в безопасности.

Что касается Telegram, то в нем двухфакторная аутентификация реализована посредством «облачного пароля». Обычно вход в аккаунт производится с помощью пятизначного одноразового кода, который приходит на ваше устройство или номер телефона. По желанию можно включить облачный пароль, без введения которого одноразовый код не даст доступ к аккаунту.

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым.

Но что делать, если вы забыли облачный пароль? Такое запросто можно случиться, ведь он пригождается очень редко. Есть два варианта решения проблемы.

Есть второе устройство

Допустим, у вас есть iPhone с установленным Telegram, а теперь вы купили новенький iPad и хотите подвязать ваш телеграм и к нему. В таком случае возьмите ваш iPhone, на котором уже авторизован аккаунт Telegram, откройте настройки мессенджера, пройдите в раздел «Конфиденциальность» → «Облачный пароль» и нажмите «Забыли пароль». Далее два варианта:

• Если вы ранее привязали email к Telegram, то сервис отправит на вашу почту код для сброса облачного пароля. Воспользуйтесь им, чтобы задать новый пароль вместо забытого.
• Если email не привязан, или нет доступа к этому ящику, нажмите «Нет доступа к электронной почте» и подтвердите сброс пароля. Спустя 7 суток вы сможете задать новый пароль и войти в аккаунт с нового устройства.

Нет второго устройства

• Если вы ранее привязали email к Telegram, то сервис отправит на вашу почту код для сброса облачного пароля. Воспользуйтесь им, чтобы сбросить пароль и войти в аккаунт.
• Если приложение пишет, что email для вашего аккаунта не указан, то вам остается либо попробовать еще раз вспомнить облачный пароль, либо полностью сбросить аккаунт. Во втором случае вы потеряете все свои чаты, имя профиля и синхронизированные контакты, а все группы, каналы и стикерпаки, созданные с вашего аккаунта, перестают быть вашими. По сути, вы получаете чистый аккаунт, как если бы зарегистрировались впервые.

Что делать, если забыл пароль от Телеграмма: как восстановить?

Что делать, если забыл пароль от Телеграмма, можно ли восстановить доступ к мессенджеру? Подробно расскажем, что необходимо делать забывчивым пользователям – не переживайте, вы не потеряете нужную информацию. По крайней мере, большую ее часть!

Забыли код от входа в приложение

Сегодня будем разбираться, как зайти в Телеграмм, если забыл пароль – эта ситуация проблемная, но решение имеет! Неприятно, но можно разобраться за несколько минут.

Сначала поговорим о том, как быть тому, кто забыл код-пароль для входа в программу. Начнем с самого простого способа: просто удалите приложение!

На смартфоне Андроид:

• Откройте настройки;
• Найдите раздел с приложениями;

• Выберите мессенджер и кликните по кнопке «Удалить» ;

Если забыли пароль от Телеграмма на Айфоне:

• Зажмите иконку мессенджера пальцем;
• Дождитесь появления контекстного меню;
• Кликните по значку корзинки.

• Нажмите «Пуск» и перейдите к панели управления;
• Откройте раздел «Установка и удаление программ» ;
• Отыщите программу, кликните левой кнопкой мыши и выберите соответствующий пункт.

Вы справились! К сожалению, ответа на вопрос, как восстановить пароль в Телеграмме нет – вы можете полностью отключить опцию или придумать новый надежный код.

Есть и второй вариант – можно завершить сеанс на другом устройстве:

• Откройте десктопное приложение и нажмите на три полоски слева наверху;
• Перейдите к настройкам, затем – «Конфидннциальность»;

• Найдите раздел «Активные сеансы» — «Показать все сеансы»;

• Кликните по кнопке «Завершить другие» ;

• Теперь возьмите смартфон и откройте мессенджер;
• Введите номер телефона аккаунта и дождитесь поступления проверочного кода в СМС.

Не забывайте! Если вы забыли пароль от Телеграмма при входе, с секретными чатами придется попрощаться – они будут автоматически удалены при попытке восстановить доступ и снять блокировку.

Следуем дальше? Бывают другие ситуации – о них стоит поговорить подробнее.

Забыли облачный код

Поговорим о том, как восстановить облачный пароль в Телеграмме – это часть двухэтапной аутентификции, нужной для надежной защиты профиля. В чем суть? При входе в аккаунт с нового устройства будет запрашиваться не только код подтверждения, но и дополнительный проверочный код.

Вернемся на несколько шагов назад и попробуем установить двухфакторную аутентификацию в аккаунте:

• Откройте мессенджер;
• Перейдите к настройкам и откройте раздел «Конфиденциальность» ;

• Щелкните по кнопке «Двухфакторная аутентификация» ;

• Введите комбинацию и продублируйте ее (желательно использовать сочетание букв, цифр и символов;

• Укажите адрес электронной почты и впишите код, который поступит ответным сообщением.

Почему мы упоминаем об электронной почте? Дело в том, что это единственный ответ на вопрос, как узнать пароль от Телеграмма на телефоне/компьютере. Иначе восстановить данные не получится – обязательно нужно привязать электронный почтовый ящик.

Как поступить, если ящика нет? Смириться с потерей и создавать новый аккаунт – старый нельзя восстановить. А если вы поступили умно и привязали электронную почту, но забыли облачный пароль Telegram?

• Откройте мессенджер;
• Впишите номер телефона и вбейте код, который поступит в СМС-сообщении;
• Откроется окно ввода данных – нажмите на значок «Забыл» ниже;
• На почту придет письмо с цифрами – впишите их в соответствующее поле.

Теперь вы можете войти в настройки – воспользовавшись инструкцией, приведенной выше – и поменяете процесс двухэтапной аутентификации!

Подробно рассказали, как восстановить Телеграмм, если забыл пароль – ничего сложного, справится даже пользователь-новичок. Будьте внимательнее, не забывайте нужные данные и поставьте код, который точно запомните! Вы же не хотите терять секретные чаты каждый раз?

Уязвимость в Telegram позволяет обойти пароль local code любой длины

В предыдущей своей работе я продемонстрировал уязвимость секретных чатов Telegram, и выложил видео-мануал по восстановлению local code Telegram на GNU/Linux/Windows/Android (взлом СЧ Telegram).

Недавно обнаружил «продолжение уязвимости»: Android-Telegram [обход local code пароля любой длины] (добавлена атака «отпечатком пальца»).

Некоторые комменты, которые я собираюсь опровергнуть, благодаря случайному эксперименту со своим подопытным Android-девайсом.

«На Хабре вышла статья под названием «Уязвимость в Telegram позволяет скомпрометировать секретные чаты». Громкий заголовок, да. Мы ознакомились с материалом и рекомендуем читателям поступить точно так же, хотя бы ради интереса.»
«в Android-версии Telegram уже несколько лет как можно вместо пин-кода задавать сложный буквенно-циферный пароль»

«В Андроид версии, ЕСТЬ возможность установить произвольный пароль, для тех кому мало 4х значного PIN»

«Можно юзать не пин, а пароль. Да и если у тебя root или разлоченый бутлоадер или не шифрованный телефон то о какой бесопасности личных данных вообще можно говорить?!»

«Во-вторых, жертва не должна включать на своем устройстве шифрование данных»

Отступление – были всякие (не только критика, что-то по жестче) «забавные» комментарии на счет атаки на Local Code, например, такой коммент:

«Техпод телеграмма, толпа тупых уе… ов, которые не хотят или не могут сказать Дурову, что оказывается взломать секретные чаты можно и для этого не надо ломать его хваленный протокол»

Переписывать прошлую статью не собираюсь, всё подробно расписано по крекингу local code в предыдущей работе, напомню ключевые моменты:
Telegram local code (pin) взламывается мгновенно с помощью JTR. Условия: нужен root; как выяснилось «сегодня» шифрование Android не всегда спасает; не спасет и вместо «pin» «password» local code Telegram.

Чтобы завладеть секретными чатами Telegram, достаточно было скопировать «несколько файлов» с root-девайса на другой, взломать некриптостойкий local code с помощью JTR. Скорость брутфорс атаки впечатляла, но всё же не такая быстрая, чтобы взломать «когда-нибудь» «password local code» > 30 знаков. Нашел способ атаковать «password local code Android-Telegram» любой длины и сложности.

Алгоритм атаки следующий

Имеем root; зашифрованный гаджет; пароль > 30 знаков на стороне жертвы; устройство отпечатка пальца не существует «то есть неважно».

• Украсть «внешние данные Telegram» (см.пред.статью).
• Настроить разблокировку своего Android-девайса отпечатком пальца на стороне исследователя (позиция атакующего).
• Установить с GP Telegram и объединить с «внешними данными».
• При открытии Telegram на устройстве исследователя и при запросе ввода 31-значного пароля (для разблокировки local code) – приложить свой палец. Telegram разблокируется, исследователю станут доступны все секретные чаты/переписка и облако.

Сюжет на видео:

• Создан секретный чат между Android на Virtualbox, где нет устройства «отпечатка пальца» и Android 6. Между «террористами» идёт общение.
• На Android Virtualbox задаю local code 31-значный пароль — блокировка приложения Telegram.
• Делаю Бэкап учетки Telegram- Virtualbox (не обязательно копировать все данные см.пред. статью).
• Копирую данные на ЯД.
• Забираю c ЯД Бэкап на Android 6.
• Устанавливаю Telegram на Android 6 из GP.
• Подсовываю часть «внешних данных» из Бэкапа Android 6 на установленный Android 6.
• Запускаю Telegram на Android 6, получаю запрос на ввод пароля/отпечаток. Прикладываю отпечаток пальца, и Telegram разблокировался, доступна вся переписка СЧ и облако.
• Перезапускаю Telegram, ввожу 31-значный local code, и Telegram также разблокирован.

Дубль

Удалил отпечаток на смартфоне, сбросил pin-cod смартфона. Установил новый pin на девайсе, создал новый отпечаток пальца. Провёл повторно эксперимент (вычистил полностью Telegram с устройств/инсталлировал) и новый отпечаток снова разблокировал чужую учетку Telegram.

Хет-трик

Для еще более высокой частоты эксперимента заменил устройство/условия. Со стороны жертвы заменил железо: VirtualBox на планшет Android 4.4.2 (устройство отпечатка пальца не существует); заменил учётку Telegram на другую.
Атакующий — уничтожил и полностью вычистил Telegram с устройства. Сбросил/изменил pin на устройстве Android 6, удалил отпечаток пальца и создал новый отпечаток другой подушечки фаланги пальца.
Установил 14-значный пароль local code на Android-e жертвы. Сделал бэкап только внешних данных.
На Android 6 установил Telegram из GP (позиция исследователя) и подсунул внешние данные от Android-a 4.4.2 (полный бэкап/развертывание невозможно, тк. приложение Telegram с планшета не установится на смартфон, поэтому установка приложения на Android 6 с GP, а не с бэкапа).
Запустил Telegram на Android 6, вход в чужую учётку невозможен: появился запрос local code (Который до сих пор взламывается с высокой скоростью в JTR). Приложил свой палец, и чужая учётка вновь открылась на стороне исследователя со всеми СЧ/перепиской.

Подводя итог по этой части статьи.

Telegram подвержен к атаке хищения ключей, но самое странное в мессенджере – «интегрированный отпечаток пальца в приложение». Яндекс деньги; Сбербанк-онлайн; keepass2android offline – не подвержен к подобной (продемонстрированной в этой статье) атаке. У всех перечисленных выше приложений имеется функция разблокировка приложения по отпечатку, но в Telegram она принудительно интегрирована (функция «разблокировка отпечатком пальца» не отключается/не настраивается на гаджете, на котором отсутствует устройство отпечатка пальца) и срабатывает, когда ее используют в коварных целях. В других приложениях функция «отпечаток пальца» не срабатывает – защита от мошенничества.

Мессенджер Telegram – массовый мессенджер, защиту нужно разрабатывать и для домохозяек и для всех. Лицо компании не прав, когда заявляет, что все беды от того, что скомпрометировано все на свете, кроме мессенджера Telegram. Как пример, эта унизительная уязвимость, которая демонстрирует «никакую» конфиденциальность пользователей рутованых Android девайсов.
Если Вы потеряете Ваш рутованный (в некоторых случаях — шифрованный) девайс, за финансы или keepass2android offline переживать не стоит (пароли не вскроют). Тот кто найдет гаджет — получит «лишь» доступ ко всем СЧ Telegram. Зачистка данных Telegram с нового устройства не поможет, если злоумышленник вскроет ее в оффлайн режиме (кэш останется на месте, а local code не защитит).
Понимает ли эту проблему PR-кампания Telegram-Dubai? Если да, то СЧ/TON не должны работать на рутованных устройствах! И официальный FAQ не спасёт репутацию компании, если начнется массовая компрометация устройств.
Telegram-Android v5.4 от 27.02.2019г.

ps/ не имеет отношения к Telegram

Так же мне удалось обойти шифрование на Android девайсе Leagoo и достать все данные, в том числе и данные Telegram для доступа к СЧ (атакой JTR, либо атакой отпечатком пальца).

На xda имеется стоковая прошивка данного гаджета и десятки кастомных (свободных) прошивок. Установил TWRP. Отформатировал устройство Android Leagoo, накатил прошивку Resurrection Remix 6 (одна из лучших на мой взгляд). Зашел в настройки – безопасность – зашифровать данные. Зашифровал. До загрузки гаджета стал требоваться пароль (в TWRP без пароля не монтировался главный раздел). Прошил secro.img от стоковой прошивки и пароль (все шифрование) благополучно исчез. В TWRP появилась возможность монтировать раздел без ввода пароля, /data/data/… стал доступен.
Шифрование же флешь накопителя (флешка microSD для гаджета) за счет криптографии самой ОС происходит честно.

Возможно данной проблеме (проблеме шифрования устройства) подвержены и другие гаджеты, но у меня их не так много, чтобы полноценно поэкспериментировать с разными моделями девайсов.

• Информационная безопасность
• Мессенджеры
• Аналитика мобильных приложений