Облачный пароль Telegram: что это, как включить и что делать, если забыл

Облачный пароль — главная защита аккаунта Telegram от тех, кто выманил у вас код. Разбираю, как его включить, почему его нельзя «посмотреть» и что делать, если вы его забыли, — с почтой восстановления и без неё.

Что такое облачный пароль в Telegram

Облачный пароль — это двухэтапная проверка Telegram: дополнительный пароль, который спрашивают при входе с нового устройства в дополнение к коду. В FAQ Telegram пишет прямо: после включения для входа нужны и код, и пароль.

Зачем он нужен:

• Код входа выманивают чаще всего — «ошибся номером», фейковые конкурсы, фишинговые страницы. С облачным паролем одного кода мошеннику мало.
• Ценные действия требуют пароля. Вывод звёзд, вывод подарка в блокчейн, передача владения каналом или группой и некоторые платежи без него не пройдут.
• «Облачный» — потому что он хранится не на телефоне, а привязан к аккаунту. Один и тот же пароль спрашивают на любом устройстве.

Не путайте его с код-паролем: код-пароль блокирует само приложение на конкретном телефоне, а облачный пароль защищает вход в аккаунт.

Как включить облачный пароль

Включается облачный пароль за пару минут в настройках конфиденциальности, на Android и iPhone путь одинаковый.

1. Откройте настройку

   Настройки → Конфиденциальность → Облачный пароль.

2. Задайте пароль

   Нажмите «Установить дополнительный пароль» (Android) или «Установить пароль» (iPhone) и введите пароль дважды. Он должен быть уникальным — не таким, как на почте или в соцсетях.

3. Добавьте подсказку — или пропустите

   Подсказку видно на экране ввода пароля, поэтому в ней не должно быть ни пароля, ни очевидного намёка на него.

4. Укажите почту для восстановления

   В приложении сказано прямо: это единственный способ восстановить забытый пароль. Пропустить шаг можно, но тогда забытый пароль обернётся неделей ожидания или сбросом аккаунта.

5. Подтвердите почту

   На ящик придёт код. Пока вы его не введёте, почта восстановления не заработает — Telegram так и пишет: «проверьте почту… чтобы завершить установку облачного пароля».

Где посмотреть облачный пароль и можно ли его узнать

Посмотреть облачный пароль в Telegram нельзя ни в настройках, ни через поддержку. Telegram проверяет его по протоколу SRP, при котором сам пароль на сервер не передаётся, поэтому показать его вам некому.

Что можно сделать, если не помните пароль:

• посмотреть подсказку — она видна на экране ввода пароля, если вы её задавали;
• поискать пароль в своём менеджере паролей или записях;
• если не вспомнили — сбросить пароль. Как — в разделе ниже.

Если кто-то предлагает «узнать ваш облачный пароль» или «восстановить его через бота», это мошенник: такой возможности нет ни у кого.

Как сменить или отключить облачный пароль

Сменить и отключить облачный пароль можно в том же разделе Настройки → Конфиденциальность → Облачный пароль. Сначала Telegram попросит текущий пароль, затем покажет пункты:

• «Сменить пароль» — задать новый;
• смена почты восстановления — указать другой ящик и подтвердить его кодом;
• «Отключить пароль» — убрать двухэтапную проверку целиком.

Отключать пароль я не советую: вход снова будет защищён только кодом. К тому же без пароля нельзя вывести звёзды или подарок и передать канал — при попытке Telegram всё равно предложит его включить.

После смены пароля действия, которые его требуют, на 24 часа недоступны: так Telegram страхует от злоумышленника, который поменял пароль в угнанном аккаунте.

Забыл облачный пароль: что делать

Что делать, если забыли облачный пароль, зависит от двух вещей: указана ли почта восстановления и открыт ли у вас аккаунт хотя бы на одном устройстве.

Сброс через почту восстановления

На экране ввода пароля нажмите «Забыли пароль?». Telegram отправит код на почту восстановления; введите его и задайте новый пароль. По документации API этот способ работает только для аккаунтов, где почта восстановления указана.

Код не приходит — проверьте папку «Спам» и вспомните, какой ящик вы указывали. Если доступа к этой почте больше нет, переходите к следующему сценарию.

Сброс без почты: 7 дней ожидания

Без почты Telegram пишет: «оставшиеся варианты — вспомнить пароль или подождать 7 дней, чтобы сбросить его». Важная деталь из документации: сброс можно запросить только из сеанса, где вы уже вошли в аккаунт — например, на компьютере, если на телефоне вас выкинуло.

• После запроса на сервере запускается таймер на 7 дней.
• За это время сброс можно отменить — кнопкой в сообщении от служебного аккаунта «Telegram» или в приложении. Это защита: если сброс запустил не владелец, а угонщик, вы успеете его остановить.
• Если сброс отменили, запросить новый сразу не получится — Telegram попросит подождать.
• Через 7 дней пароль снимается, и вы задаёте новый.

Сброс аккаунта: если нет ни почты, ни сеанса

Если почты нет и аккаунт не открыт ни на одном устройстве, на экране входа остаётся «Сбросить мой аккаунт». Это удаление аккаунта: переписка и контакты пропадут, а вы зарегистрируетесь на тот же номер заново.

По документации Telegram, удаление откладывается на 7 дней, если пароль меняли больше 7 дней назад и аккаунт был активен в последние 7 дней. В остальных случаях аккаунт удаляется сразу. Звёзды при удалении аккаунта сгорают, а подарки, которые не выведены в блокчейн, — тоже под угрозой. Подробно о последствиях — в статье как вернуть аккаунт после взлома.

Почему Telegram просит облачный пароль

Telegram просит облачный пароль в двух случаях: при входе с нового устройства и перед действиями, где на кону деньги или права. По документации API пароль нужен, чтобы:

• войти в аккаунт на новом устройстве после кода;
• вывести звёзды;
• вывести NFT-подарок в блокчейн TON;
• передать владение каналом или группой;
• провести некоторые платежи — поэтому пароль иногда спрашивают при покупке Premium. Подробнее об этом — в статье как защитить аккаунт Telegram.

Если пароль не включён, Telegram предложит сначала его установить. Есть и ограничение по времени: такие действия недоступны 24 часа после входа на новом устройстве и 24 часа после смены пароля.

Чего облачный пароль не защищает

Облачный пароль закрывает вход на новое устройство, но не всё остальное. Вот три дыры, о которых стоит знать.

1. Уже открытые сеансы. Если у злоумышленника уже есть сеанс — например, украденный с компьютера файл сеанса или ваш разблокированный телефон, — пароль он больше не увидит.
2. Передача подарков внутри Telegram. По документации API бесплатная передача NFT-подарка другому пользователю облачного пароля не требует — в отличие от вывода в блокчейн. Поэтому из угнанного сеанса подарки уводят за минуты.
3. Почта восстановления. Кто получил и код входа, и доступ к вашей почте, тот обойдёт пароль: «Забыли пароль?» отправит код сброса как раз на почту.

Telegram и сам советует защищать почту восстановления надёжным паролем и двухэтапной проверкой. Как выбрать такой ящик — в разделе про почту в инструкции как защитить аккаунт Telegram.

Зачем мошенники просят облачный пароль

Облачный пароль — второе, что выманивают после кода: с кодом и паролем мошенник входит в аккаунт и сразу может вывести звёзды и забрать каналы. Как это выглядит:

• «Поддержка Telegram»: «подтвердите аккаунт, введите облачный пароль, иначе блокировка».
• Фишинговая страница «входа через Telegram» после кода просит и пароль.
• «Покупатель» подарка просит пароль «для проверки», что подарок не на рефанде.
• «Помощник» после взлома обещает вернуть аккаунт, если вы назовёте старый пароль.

Ключ доступа и облачный пароль: в чём разница

Ключ доступа (passkey) — это способ войти в Telegram без SMS: по отпечатку, лицу или PIN-коду устройства. Он появился 12 декабря 2025 года и настраивается в Настройки → Конфиденциальность → Ключи доступа.

Облачный пароль он не заменяет. По FAQ Telegram, даже с ключом доступа войти по SMS-коду всё равно можно, а именно этот путь закрывает облачный пароль. Удобнее всего включить и то, и другое.

Короткий чек-лист

• Включите облачный пароль: Настройки → Конфиденциальность → Облачный пароль.
• Укажите и подтвердите почту восстановления — отдельный ящик со своей двухфакторной защитой.
• Не пишите пароль в подсказку и не используйте его больше нигде.
• Забыли пароль: сначала «Забыли пароль?», без почты — сброс из открытого сеанса за 7 дней, сброс аккаунта — в последнюю очередь.
• Подозреваете взлом — сначала завершите чужие сеансы, потом меняйте пароль.
• Пароль никому не называйте: он нужен только самому Telegram.

Частые вопросы

---