CloudOTP в Telegram: что это и зачем нужно

CloudOTP в Telegram: что это и зачем нужно? CloudOTP — буквенное имя отправителя СМС с одноразовым кодом, а не отдельная функция безопасности Telegram. Если вы сами входите в аккаунт, сообщение может относиться к этой попытке входа. Если код пришёл неожиданно, никому его не сообщайте и проверьте защиту аккаунта. По одному имени отправителя нельзя установить, кто именно отправил СМС.

Что означает CloudOTP в сообщении с кодом

Имя отправителя, которое показывает телефон, называют Sender ID. Одна и та же надпись CloudOTP может встречаться в сообщениях с кодами для разных приложений: она сама по себе не подтверждает ни происхождение СМС от Telegram, ни подлинность содержащихся в нём инструкций.

Здесь я разделяю два понятия: код для входа и облачный пароль Telegram. Код приходит при попытке авторизации и действует ограниченное время. Облачный пароль вы задаёте самостоятельно в настройках двухэтапной аутентификации; CloudOTP не является названием этого пароля или встроенного генератора кодов.

Если вход инициировали вы, сверяйте сообщение с тем действием, которое только что выполнили в приложении. Не переходите по ссылкам из неожиданного СМС для «подтверждения аккаунта» и не вводите код на стороннем сайте.

Почему код приходит, хотя вы не входили в Telegram

Кто-то мог ошибиться при вводе номера, указать ваш номер при входе в другой сервис или намеренно запросить код, чтобы затем выманить его у вас. Возможны и массовые автоматические запросы кодов. По одному СМС различить эти причины нельзя.

Я бы начала с проверки текста сообщения: для какого сервиса предназначен код и совпадает ли время его получения с вашим действием. Если вы ничего не запрашивали, просто не используйте код. Повторяющиеся сообщения — повод сразу проверить активные сеансы Telegram и включить двухэтапную аутентификацию, но сами по себе они ещё не означают, что кто-то вошёл в аккаунт.

Вопрос «CloudOTP в Telegram: что это и зачем нужно» особенно тревожит, когда код приходит серией. В такой ситуации не пытайтесь «отменить запрос» передачей кода человеку, который представился поддержкой: именно этот код ему может быть нужен для входа.

Если код не подходит или приложение ждёт другое число знаков

Не обрезайте код и не добавляйте к нему цифры, если поле ввода ожидает другую длину. Сначала проверьте, что сообщение относится именно к текущему входу в Telegram, номер введён верно, а код не устарел. Затем воспользуйтесь доступным в приложении способом получить новый код. Если вы входите через неофициальный клиент и сообщения не совпадают с его запросами, я рекомендую попробовать официальный Telegram: поведение стороннего клиента не стоит принимать за правило работы мессенджера.

Как защитить аккаунт после неожиданного СМС

Сначала проверьте сеансы, затем задайте облачный пароль. Эти действия полезны и без установленной причины появления кода.

1. Откройте Telegram на устройстве, где вы уже вошли в аккаунт. Перейдите в «Настройки» → «Устройства» и просмотрите активные сеансы.
2. Если видите устройство, которое вам не принадлежит, завершите его сеанс. При сомнениях можно завершить все другие сеансы, но перед этим убедитесь, что у вас есть доступ к своему номеру и текущему устройству: на остальных устройствах потребуется войти снова.
3. Откройте «Настройки» → «Конфиденциальность» или «Конфиденциальность и безопасность» → «Двухэтапная аутентификация». Названия пунктов могут немного различаться в зависимости от версии приложения.
4. Задайте уникальный надёжный пароль и добавьте адрес электронной почты для восстановления, к которому имеете доступ. Сохраните пароль в надёжном менеджере паролей и защитите сам почтовый ящик.
5. Повторно проверьте список устройств. Если незнакомый сеанс появился вновь, проверьте безопасность номера, почты и устройств, с которых пользуетесь Telegram.

При входе в аккаунт с включённым облачным паролем одной проверки кода недостаточно: Telegram также проверяет пароль с использованием протокола двухфакторной аутентификации SRP. Не задавайте пароль, который заведомо не сможете восстановить: потеря и пароля, и доступа к резервной почте может привести к потере доступа к аккаунту и перепискам при его сбросе.

При чём здесь Telegram Gateway

Telegram Gateway — отдельный официальный инструмент, через который компании могут отправлять клиентам коды проверки номера внутри Telegram. Официальная платформа Telegram Gateway указывает стоимость $0,01 за доставленный код и возможную экономию до 50 раз по сравнению с СМС. Это сведения о сервисе для компаний, а не о том, кто отправил конкретное СМС с подписью CloudOTP.

Если сообщение пришло в приложение Telegram, а не в СМС, это другой канал доставки. В обоих случаях правило одинаковое: вводите код только для действия, которое начали сами, и никогда не передавайте его собеседнику.