一、两种聊天，两种加密方式
Telegram 的聊天分为两类：云端聊天与私密聊天。云端聊天采用客户端到服务器的加密，可在多设备同步，适合日常沟通；私密聊天采用端到端加密，消息仅在收发双方设备上可读，服务器不保存内容，因此无法跨设备同步。
需要更高保密级别的对话，应显式开启私密聊天，而不是仅依赖普通聊天。
二、开启私密聊天
- 进入对方资料页，点击右上角菜单，选择“开始私密聊天”。
- 等待对方在线并接受后，会话建立。私密聊天不会出现在普通聊天列表中，而是单独存放。
- 在私密会话的设置中可开启“阅后即焚”，分别设置双方的消息自动销毁时间。
私密聊天绑定的是设备而非账号，卸载客户端或更换手机后，历史记录无法恢复，重要内容请提前另行保存。
三、开启两步验证
两步验证是账号安全最关键的一环。开启后，即使他人拿到你的短信验证码，仍需输入你设置的密码才能登录。
- 进入“设置 → 隐私与安全 → 两步验证”。
- 设置密码，并填写恢复邮箱（务必使用可长期使用的邮箱）。
- 保存后，下次在新设备登录会要求输入该密码。
若忘记密码，只能通过恢复邮箱重置；邮箱也不可用时，账号将无法找回，请谨慎设置。
四、管理登录设备
“设置 → 设备”会列出所有已登录终端及最近活跃时间。发现不认识的设备时，直接点击“终止所有其他会话”，并立即修改两步验证密码。
关联桌面设备时优先使用扫码方式，避免在陌生设备上输入验证码。
五、调整隐私可见范围
- 手机号：建议设为“没有人”，避免被陌生人通过号码搜索。
- 最后上线时间：可设为“我的联系人”，兼顾可用性与隐私。
- 头像与转发消息：可按需限制，防止个人信息被二次扩散。
- 群组与频道邀请：设为“我的联系人”，减少被拉入陌生群组。
- 已读回执：关闭后双方都看不到已读状态。
六、日常使用中的安全习惯
- 任何索要验证码、两步验证密码的行为都应视为诈骗。
- 不安装来源不明的第三方客户端或“增强版”，这类版本可能窃取会话密钥。
- 不点击陌生文件与可执行程序，尤其是伪装成图片的
.exe文件。 - 定期检查已授权登录的机器人与第三方应用，撤销不再使用的授权。
本文所述设置项名称可能随版本更新调整，若与你的客户端不一致，可在设置页使用搜索功能定位对应选项。