Telegram 隐私设置详解：电话号码、在线状态与两步验证

Telegram 的隐私选项主要集中在“设置 > 隐私与安全”和“设置 > 设备”。菜单名称可能随系统和版本略有不同，调整前应先更新客户端，并确认自己使用的是 Telegram 官方或可验证的开源客户端。

电话号码可见范围

在“隐私与安全 > 电话号码”中，可以分别控制谁能看到电话号码，以及谁能通过电话号码找到账号。Telegram FAQ 说明，默认情况下，号码通常只会向已加入通讯录的联系人显示；已经保存过该号码的人仍可能知道它。

建议根据实际联系需求选择“所有人”“我的联系人”或“没有人”，并谨慎设置例外名单。隐藏号码不会自动隐藏公开用户名、头像、个人简介或你主动发送的信息。

“最后上线时间与在线状态”用于控制其他人能否看到精确的活动时间。如果不与某人共享最后上线时间，你通常也无法看到对方的精确时间，只会看到“最近上线”等大致状态。

即使限制了最后上线，发送消息、阅读一对一消息或显示“正在输入”时，对方仍可能在短时间内看到在线状态。因此，这项设置减少的是长期活动轨迹暴露，不是完全隐身模式。

隐私设置中还可以限制谁能把你加入群组或频道、谁能发起通话，以及转发消息是否链接回你的账号。经常收到陌生邀请时，可优先把范围调整为联系人，并为可信联系人设置例外。

例外名单应定期检查。联系人关系、群组职责或设备用途发生变化后，旧例外可能继续保留不再需要的权限。

Telegram FAQ 建议在“隐私与安全 > 两步验证”中设置额外密码。启用后，登录通常需要验证码和两步验证密码。还可以配置恢复邮箱；恢复邮箱本身也应使用独立强密码，并在邮箱服务中启用多因素验证。

不要把两步验证密码、恢复邮箱验证码或登录验证码发给任何人。Telegram 客服、群管理员或机器人都不需要这些信息来“验证账号”。

进入“设置 > 设备”可以查看当前登录会话。建议重点核对设备类型、地点提示和最近活动时间。发现不认识的设备时，应终止该会话，并检查两步验证和恢复邮箱是否仍由自己控制。

手机丢失时，如果仍能在其他设备上使用 Telegram，应尽快启用或更新两步验证、终止丢失设备会话，并联系运营商停用旧 SIM。仅修改手机锁屏密码不会自动终止 Telegram 的其他会话。

客户端可设置应用密码、指纹或面容解锁，用于降低他人直接操作已解锁设备的风险。应用锁保护的是本地访问；如果设备已经被获取 root、管理员或远程控制权限，单靠应用锁无法提供完整防护。

普通云端聊天会同步到多个已登录设备。秘密聊天使用端到端加密，并且与创建它的设备相关，不会像云端聊天一样在所有设备间同步。秘密聊天还支持自毁计时器，并限制消息转发。

秘密聊天并不能阻止对方用另一台设备拍摄屏幕，也不能保护已经解锁或被恶意软件控制的终端。处理敏感信息时，还应考虑收件人、设备环境和信息保留需求。