目录
什么是通行密钥？它们如何运作？
为什么通行密钥身份验证比 SMS 和 OTP 更好
Telegram 如何实现通行密钥登录
弃用 SMS 和 OTP 带来的安全优势
通行密钥登录带来的用户体验改进
如何在 Telegram 上设置通行密钥登录
如何为你的需求选择合适的 Telegram 客户端
Telegram 新增通行密钥登录支持，以增强账户安全并简化身份验证流程。这项改变将逐步取代用户多年来依赖的传统 SMS 和一次性密码方式。新的通行密钥身份验证系统让你能以更安全、便捷的方式，在所有设备上访问 Telegram 账户。
什么是通行密钥？它们如何运作？
通行密钥是一种取代密码和一次性验证码的数字凭证。它使用加密技术验证你的身份，无需通过 SMS 或电子邮件发送验证码。使用通行密钥时，设备会创建一对独特的加密密钥：公钥存储在 Telegram 的服务器上，私钥则安全地保存在你的设备中。这种双密钥机制让未经授权的访问比传统身份验证方式困难得多。
通行密钥系统通过设备的生物识别验证或 PIN 运作。登录时，你可以使用指纹、面部识别或设备 PIN 确认身份。接着，设备会使用私钥证明你是账户的合法所有者。整个过程都在设备上完成，传输时不会泄露敏感信息。
为什么通行密钥身份验证比 SMS 和 OTP 更好
基于 SMS 的身份验证存在网络攻击者积极利用的漏洞。黑客可以通过 SIM 卡交换攻击拦截 SMS 消息，他们会说服运营商把你的电话号码转移到自己控制的设备上。一旦 SMS 发送的一次性密码被拦截，就会失效。这些方式还要求用户手动输入验证码，增加了登录步骤。
通行密钥身份验证可彻底消除这些漏洞。由于通行密钥不会经由 SMS 网络传输，SIM 卡交换攻击便失去作用。网络钓鱼攻击也无法得逞，因为通行密钥只适用于正版 Telegram 应用和网站。用户无需等待 SMS 送达或手动输入验证码，登录速度更快，也更安全。
Telegram 对安全的承诺反映了整个行业更广泛的转变。包括 Apple、Google 和 Microsoft 在内的主要科技公司，都已将通行密钥身份验证标准化。这意味着该技术可靠、经过充分测试，并由全球安全专家持续改进。
Telegram 如何实现通行密钥登录
Telegram 通过整合设备原生身份验证系统来实现通行密钥登录。在 iPhone 上，这意味着使用 Apple 的 Keychain；Android 设备则使用 Google 的 Credential Manager。桌面用户也可以将通行密钥保存在操作系统的凭证管理器中。
启用 Telegram 的通行密钥登录后，设备会在本地生成这对加密密钥。公钥会发送到 Telegram 的服务器，私钥则安全地保留在设备上。包括 Telegram 员工在内的任何人都无法访问你的私钥。这种架构确保即使有人入侵了 Telegram 的服务器，也无法登录你的账户。
此实现支持多台设备。你可以在手机、平板电脑和计算机上注册通行密钥。在新设备上登录时，可以使用已注册通行密钥的现有设备，通过跨设备身份验证确认身份。这种方式兼顾安全性与灵活性。
弃用 SMS 和 OTP 带来的安全优势
消除 SMS 和 OTP 带来的安全提升非常显著。SMS 拦截仍然是持续存在的威胁。重大安全事件中，攻击者曾获取包含身份验证代码的 SMS 消息。OTP 验证码虽然比密码更好，但仍依赖用户妥善处理有时效性的代码。
通行密钥身份验证可同时阻止多种攻击途径。通行密钥仅作为绑定设备的凭证存在，因此网络钓鱼攻击无法窃取。通行密钥采用无法靠猜测破解的加密强度，因此暴力破解也无法奏效。凭证填充攻击同样无效，因为通行密钥不涉及可能在其他地方重复使用的密码。
这种安全模式在密码学上是可靠的。安全研究人员已对通行密钥技术进行广泛验证。支撑通行密钥的 WebAuthn 标准 已成为无密码身份验证的行业基准。
通行密钥登录带来的用户体验改进
使用通行密钥登录 Telegram 时，用户能明显感受到速度提升。整个登录过程只需几秒：扫描指纹或进行面部识别，即可进入账户。不必等待 SMS 送达，不必抄录验证码，也不依赖电话号码。
这项改变尤其有利于旅行者。跨越国境时，SMS 身份验证常因当地运营商限制或漫游问题而失效。通行密钥登录在任何地方都同样有效，因为它只依赖设备，而不依赖移动网络。这种可靠性让全球用户都能更方便地使用 Telegram。
账户恢复能力会大幅提升。使用 SMS 恢复时，丢失电话号码会导致账户访问问题。通行密钥系统提供多种恢复途径，因为你可以在多台设备上添加通行密钥。如果丢失一台设备，可以使用另一台已注册通行密钥的设备恢复账户。
如何在 Telegram 上设置通行密钥登录
设置通行密钥登录需从 Telegram 账户设置开始。前往隐私与安全部分，找到添加通行密钥身份验证的选项。Telegram 会逐步引导你完成设置。
首次设置时，Telegram 会要求你使用当前方式进行身份验证（SMS 验证码，或已注册的现有通行密钥）。此验证可确保未经许可的人无法向你的账户添加通行密钥。验证后，设备会创建密钥对，并安全地存储在设备凭证管理器中。
启用后，你可以在其他设备上添加通行密钥。每台设备都有自己的一对密钥。如果某台设备遭到入侵，攻击者也无法利用该设备的通行密钥访问你在其他设备上的账户。每个通行密钥都独立运作。
你还可以使用备份和恢复选项。Telegram 提供恢复代码——一组备用代码，可在你无法使用所有已注册通行密钥时使用。请将这些代码存放在与设备分开的安全位置。如果所有通行密钥设备都无法使用，这些代码是恢复账户的唯一方式。
如何为你的需求选择合适的 Telegram 客户端
虽然 Telegram 官方应用已实现通行密钥支持，第三方客户端还提供额外的自定义选项。Turrit 是一款增强型 Telegram 客户端，兼具官方安全功能和扩展功能。
Turrit 与 Telegram 的通行密钥身份验证系统完全兼容。在 Telegram 上使用通行密钥时，Turrit 会完整遵循这些安全设置。无论你使用官方应用还是 Turrit，通行密钥都能以相同方式保护账户。
Turrit 提供超越官方 Telegram 的功能。该客户端使用 AI 技术提供准确率达 99% 的高级翻译功能。实时翻译适用于整个聊天，也能翻译在应用内浏览器中打开的外部链接和网页。这让 Turrit 特别适合国际交流。
Turrit 的界面自定义功能比官方 Telegram 更灵活。用户可以切换侧边导航和底部导航布局，也可以通过多种颜色选项自定义应用图标，以配合主屏幕主题。这些自定义功能让 Turrit 更具个性，同时保留 Telegram 的核心安全性和功能。
Turrit 通过 Video Flow 提供类似 TikTok 的视频体验。用户可以滑动浏览视频内容，轻点爱心保存喜爱的视频，并以比标准 Telegram 快 20x 的速度下载视频。手势控制允许用户上下滑动调节音量和亮度，左右滑动控制播放进度。
Turrit 支持同时登录 10 个账户，而 Telegram 的标准多账号支持数量较少。此功能适合管理个人、工作或组织账户的用户。还可以在所有文件夹中置顶最多 10 个聊天，方便整理并快速联系常用联系人或频道。
Turrit 通过增强搜索功能改善内容发现体验。内容搜索栏让用户可以探索标准搜索结果之外的更多群组、频道和机器人。Channel Flow 允许用户通过滚动浏览最新动态，并提供实时翻译、收藏和评论功能。
Turrit 的隐私功能包括隐私检测工具，可检查账户隐私评分并提供一键增强选项。用户可以启用关键词屏蔽，过滤包含特定词语的广告消息。群组消息过滤功能允许隐藏特定用户的内容，而无需将其移出群组。
Turrit 提供无限超大云存储空间，用于保存备份。文件传输速度最高可达正常速度的 20x，用户还可以设置默认视频画质，以平衡画质与流量使用。选项包括自动调整画质、最高画质播放，或节省流量的最低画质。
从官方网站下载 Turrit，即可使用这些增强功能，同时与 Telegram 的安全系统（包括全新的通行密钥登录身份验证）保持完全兼容。该客户端可与你现有的 Telegram 账户无缝集成，所有联系人也会保持同步。