Активные сеансы Telegram: как посмотреть и завершить чужие

Активные сеансы — первое, что стоит проверить после подозрительного сообщения о входе. Рассказываю, где их найти на телефоне и компьютере, как выкинуть чужое устройство и что делать, если Telegram не даёт завершить сеансы.

Что такое сеанс в Telegram

Сеанс в Telegram — это одно устройство или приложение, где открыт ваш аккаунт: телефон, планшет, Telegram на компьютере, вкладка с веб-версией. Пользоваться Telegram можно на многих устройствах одновременно, и у каждого — свой сеанс.

О каждом сеансе Telegram показывает:

• модель устройства и платформу;
• приложение и его версию;
• время входа и последней активности;
• IP-адрес, а также страну и регион, которые определены по IP.

Имени того, кто вошёл, Telegram не показывает. Но обычно хватает и этого: незнакомая модель телефона, чужая страна или вход в то время, когда вы спали, сразу бросаются в глаза.

Как посмотреть активные сеансы

Список сеансов общий для всего аккаунта, поэтому посмотреть его можно с любого устройства.

1. На телефоне

   Настройки → Устройства. На iPhone тот же список есть в Настройки → Конфиденциальность → Активные сеансы.

2. На компьютере

   В Telegram для компьютера откройте настройки и найдите раздел «Устройства» или пункт «Активные сеансы» в «Конфиденциальности» — название зависит от приложения и версии.

3. Прочитайте список

   Сверху — текущий сеанс, то есть устройство, с которого вы смотрите. Ниже — все остальные. Нажмите на сеанс, чтобы увидеть подробности: приложение, IP-адрес, местоположение и время.

Отдельно от устройств Telegram хранит список «Авторизованные сайты» в настройках конфиденциальности — это сайты, где вы входили через Telegram. Его стоит проверить вместе с сеансами.

Как завершить чужой сеанс или все сразу

Завершить сеанс — значит выкинуть это устройство из аккаунта: чтобы вернуться, ему придётся входить заново с кодом и облачным паролем.

1. Один сеанс

   Настройки → Устройства → нажмите на сеанс → подтвердите завершение. Подходит, если чужое устройство одно, а остальные ваши.

2. Все, кроме текущего

   Нажмите «Завершить все другие сеансы». Telegram переспросит: «Вы точно хотите завершить все сеансы, кроме текущего?». После этого в аккаунте останется только устройство, с которого вы это сделали.

3. Закройте второй замок

   Если сеанс был чужим, сразу включите или смените облачный пароль и проверьте почту восстановления. Порядок важен: смена пароля открытые сеансы не завершает, поэтому сначала сеансы, потом пароль. Как это сделать — в статье про облачный пароль.

Что будет на завершённом устройстве: Telegram на нём разлогинится. Облачная переписка никуда не денется — она на серверах и вернётся при входе. Пропадут только секретные чаты на этом устройстве: по FAQ Telegram они при выходе теряются.

Почему Telegram не даёт завершить сеансы с нового устройства

Telegram не даёт завершать другие сеансы с сеанса, которому меньше 24 часов. В документации API это прямо сказано: выйти из других сеансов нельзя, если с момента входа на текущем устройстве прошло меньше суток.

Зачем так сделано: если мошенник выманил код и только что вошёл, он не сможет сразу выкинуть владельца. Но правило работает и против вас — например, если вы заново вошли на новом телефоне.

Что делать:

• Действуйте со старого устройства — компьютера или планшета, где вы давно в аккаунте. С него можно завершить и чужой сеанс, и все остальные.
• Не выходите из аккаунта на старых устройствах, чтобы «перезайти»: новый вход сделает сеанс свежим, и ограничение начнётся заново.
• Если старого устройства нет, дождитесь, пока вашему сеансу исполнится 24 часа. За это время включите облачный пароль, если его не было, и следите за уведомлениями о входе.

То же правило ограничивает и угонщика: первые сутки со свежего сеанса нельзя делать то, что требует облачного пароля, — выводить звёзды, выводить подарки в блокчейн, передавать каналы. Если взлом уже случился, действуйте по инструкции что делать, если взломали Telegram.

Автоматическое завершение неактивных сеансов

Telegram умеет сам закрывать сеансы, которыми давно не пользовались. Внизу раздела «Устройства» есть блок «Автоматически завершать сеансы» с пунктом «Если сеанс неактивен» — выберите срок.

Зачем это нужно: забытый вход на старом ноутбуке, рабочем компьютере или в браузере у друга закроется сам, даже если вы о нём не вспомните. Если вы пользуетесь Telegram на одних и тех же устройствах каждый день, срок можно ставить короткий: ваши сеансы активны и не закроются.

Срок нельзя поменять с сеанса младше 24 часов — то же ограничение, что и для ручного завершения.

Как понять, что сеанс чужой

Чужой сеанс выдают три вещи: устройство, которого у вас нет, место и время входа.

• Устройство и приложение. Незнакомая модель, неофициальный клиент, браузер, в котором вы не открывали Telegram.
• Страна и регион по IP. Явно чужая страна — повод завершить сеанс. Небольшое расхождение по городу бывает и у своих устройств: мобильный интернет часто показывает регион оператора.
• Время. Вход ночью или в момент, когда вы не трогали телефон.

Есть и косвенные признаки взлома: изменились облачный пароль или почта восстановления, из профиля пропали подарки, а друзья спрашивают, зачем вы просили денег. Все признаки собраны в статье как понять, что Telegram взломали.

Уведомление «Обнаружен вход в Ваш аккаунт»

Когда в аккаунт входят с нового устройства, Telegram присылает в служебный чат сообщение «Обнаружен вход в Ваш аккаунт с … Это были Вы?» с кнопками «Да, это я» и «Нет, не я!».

• Вход ваш — нажмите «Да, это я».
• Вход не ваш — нажмите «Нет, не я!»: сеанс будет завершён. Затем проверьте «Устройства» и смените облачный пароль.
• Не ответили — через некоторое время Telegram подтвердит вход автоматически. Поэтому такие уведомления не стоит смахивать не глядя.

QR-код и «Подключить устройство»: как не впустить чужого

Вход на компьютере по QR-коду тоже создаёт сеанс. На телефоне QR-код сканируют через Настройки → Устройства — на Android пункт называется «Подключить устройство», на iPhone — «Сканировать QR-код».

Сканируйте только тот QR-код, который видите на своём экране. Если QR-код прислали в переписке — «отсканируй, чтобы подтвердить сделку» или «пройди проверку», — это попытка открыть ваш аккаунт на чужом устройстве. Telegram сам предупреждает в приложении, что такой код можно использовать для входа в ваш аккаунт. Остальные схемы угона — в обзоре мошенники в Telegram.

Что ещё проверить, кроме сеансов

Сеанс — не единственная «дверь» в аккаунт. Раз в месяц стоит пройти по списку:

1. Устройства — нет ли незнакомых сеансов.
2. Авторизованные сайты — отключите те, где не помните, как входили.
3. Настройки → Автоматизация чатов — подключённый бот с правами на подарки и звёзды может распоряжаться ими без входа в аккаунт.
4. Ключи доступа и почта для входа — нет ли чужих.
5. Облачный пароль и почта восстановления — ваш ли указан адрес.

Короткий чек-лист

• Сеансы: Настройки → Устройства, на iPhone ещё и «Активные сеансы».
• Чужой сеанс — завершить, затем сменить облачный пароль.
• Не получается завершить — ваш сеанс моложе 24 часов, действуйте со старого устройства.
• Включите «Автоматически завершать сеансы» — «Если сеанс неактивен».
• Не сканируйте QR-коды из переписки и не игнорируйте «Это были Вы?».

Частые вопросы

---