Telegram被盯上了？10分钟10项检查保安全
每月安全审计清单
✅ 检查项 1：活跃设备列表
路径： 设置 → 设备 → 活跃会话
检查要点：
是否有不认识的设备
是否有异常地区登录
公共电脑的会话是否已终止
操作： 发现陌生设备 → 立即「终止该会话」
✅ 检查项 2：两步验证状态
路径： 设置 → 隐私与安全 → 两步验证
检查要点：
是否已开启两步验证
恢复邮箱是否有效
密码是否需要更新
✅ 检查项 3：隐私设置
路径： 设置 → 隐私与安全
逐项检查：
手机号码可见性：没有人 ✅
最后上线时间：没有人 ✅
头像可见性：我的联系人 ✅
转发消息链接：没有人 ✅
通话权限：我的联系人 ✅
群组邀请：我的联系人 ✅
✅ 检查项 4：自动销毁时间
路径： 设置 → 隐私与安全 → 如果离线……
建议设置： 12 个月
✅ 检查项 5：绑定邮箱状态
确认恢复邮箱：
邮箱是否还能正常收信
邮箱密码是否安全
邮箱是否开启了两步验证
✅ 检查项 6：管理员权限审查（群主必做）
对每个管理的群：
管理员列表是否有异常
每个管理员权限是否合理
是否有不活跃管理员需要移除
✅ 检查项 7：Bot 权限审查
路径： 检查所有已授权的 Bot
检查要点：
是否有不再使用的 Bot
Bot 是否有过大的权限
是否有可疑 Bot
操作： 不用的 Bot → 踢出群组 + 停止对话
✅ 检查项 8：频道/群组邀请链接
检查要点：
是否有过期但未撤销的链接
是否有被泄露的链接
是否需要重新生成链接
✅ 检查项 9：被屏蔽用户列表
路径： 设置 → 隐私与安全 → 被屏蔽的用户
检查要点：
是否有误屏蔽的人
列表是否需要清理
✅ 检查项 10：应用版本
检查要点：
Telegram App 是否为最新版本
是否使用的是官方客户端
安全审计模板（直接复制使用）
text📋 Telegram 月度安全审计
日期：________
☐ 1. 活跃设备检查 → 异常设备已终止
☐ 2. 两步验证 → 已开启，邮箱有效
☐ 3. 隐私设置 → 全部为最严格
☐ 4. 自动销毁 → 12 个月
☐ 5. 恢复邮箱 → 可正常使用
☐ 6. 管理员权限 → 已审查，无异常
☐ 7. Bot 权限 → 已清理无用 Bot
☐ 8. 邀请链接 → 已撤销过期链接
☐ 9. 屏蔽列表 → 已清理
☐ 10. App 版本 → 最新版
审计人：________
备注：________总结
Telegram 安全不是一次性设置就够的，需要每月花 10 分钟做一次审计。把这份清单保存到「保存的消息」，每月 1 号提醒自己检查一次，账号安全提升 10 倍。