Comment sécuriser un compte Telegram dès que vous le recevez

Un compte Telegram peut être livré sous plusieurs formes, et l'annonce doit préciser laquelle vous recevez. Une option courante est un dossier tdata, le répertoire de données qu'utilise Telegram Desktop pour garder la session ouverte : on le place dans le dossier de l'application de bureau pour ouvrir le compte sur un ordinateur. Une autre consiste à fournir le numéro de téléphone avec un moyen de recevoir le code de connexion. Certaines livraisons incluent aussi un mot de passe cloud déjà défini par la boutique.

Sur rStock, le contenu livré apparaît sur la page de votre commande sous la forme d'un enregistrement de livraison lié à la commande. Ouvrez-le dès que la commande est livrée, copiez les informations dans un gestionnaire de mots de passe ou un autre espace chiffré, et évitez de les laisser traîner dans des fichiers texte, des captures d'écran ou des brouillons de discussion.

Enchaînez ensuite les étapes ci-dessous d'une seule traite. L'objectif est de reprendre en main chaque verrou du compte avant que quoi que ce soit d'autre n'y touche, et de repérer rapidement tout écart avec la description.

Connectez-vous avec le format livré et vérifiez les éléments de base par rapport à l'annonce : l'indicatif pays du numéro de téléphone, le nom d'utilisateur si l'annonce en promettait un, et tout ce que l'annonce décrit d'autre, comme les chaînes ou groupes détenus par le compte. Ouvrez la discussion avec le compte officiel Telegram, où arrivent les codes de connexion et les avis de nouvelle connexion, pour vous faire une idée de l'activité récente.

Il est également utile de vérifier si le compte fait l'objet de restrictions. Le bot officiel de Telegram, SpamBot, vous indique si le compte peut actuellement écrire librement ou s'il est limité. Un compte limité peut encore lire des chaînes et discuter avec ses contacts réciproques, mais mieux vaut le savoir dès le départ que le découvrir plus tard.

Si un élément important ne correspond pas ou si la connexion échoue, arrêtez-vous et prenez des captures d'écran nettes avant de modifier quoi que ce soit. Ces preuves comptent si vous devez ensuite ouvrir un litige.

L'étape la plus importante est la validation en deux étapes, que Telegram appelle aussi mot de passe cloud. Allez dans Paramètres, puis Confidentialité et sécurité, puis Validation en deux étapes. Si le compte n'a pas de mot de passe cloud, créez-en un. Si la boutique en a défini un et vous l'a communiqué, changez-le sans attendre pour être la seule personne à connaître le mot de passe actuel.

Choisissez un mot de passe long et unique, que vous n'utilisez nulle part ailleurs, et enregistrez-le dans un gestionnaire de mots de passe. Telegram le demande chaque fois que le compte se connecte sur un nouvel appareil : même si un code de connexion envoyé au numéro tombe entre de mauvaises mains, le compte reste fermé sans lui. Gardez un indice volontairement vague, car il s'affiche sur l'écran de connexion et ne doit pas trahir le mot de passe.

Au moment de définir le mot de passe cloud, Telegram propose d'ajouter un e-mail de récupération. Utilisez une adresse qui vous appartient, protégée par son propre mot de passe solide et par la double authentification, puis confirmez-la avec le code envoyé par Telegram. Si l'e-mail de récupération de quelqu'un d'autre est déjà enregistré, remplacez-le par le vôtre.

Cet e-mail est votre porte de secours si vous oubliez un jour le mot de passe cloud ; sans lui, les options sont lentes et limitées. Selon votre appareil et votre région, Telegram peut aussi vous proposer de définir une adresse e-mail pour recevoir les codes de connexion. Si c'est votre cas, utilisez là aussi une adresse que vous contrôlez.

N'oubliez pas qu'un compte Telegram est lié à son numéro de téléphone. Si vous ne contrôlez pas ce numéro, ce sont le mot de passe cloud, l'e-mail de récupération et le fait de rester connecté sur plusieurs de vos propres appareils qui vous permettent de garder l'accès. L'option Changer de numéro de Telegram peut transférer le compte vers un numéro que vous contrôlez, ce qui simplifie les connexions futures si cela convient à votre situation.

Ouvrez Paramètres, puis Appareils. Vous verrez chaque endroit où le compte est connecté, avec l'application, la localisation approximative et la dernière activité. Fermez toutes les sessions que vous ne reconnaissez pas, puis vérifiez à nouveau la liste.

Un dossier tdata mérite une attention particulière, car il s'agit de la copie d'une session existante et non d'une nouvelle connexion : toute personne qui a gardé une autre copie de ce dossier partage la même session. La méthode la plus propre se déroule en trois temps. D'abord, fermez les sessions inconnues depuis la session livrée. Ensuite, connectez-vous de zéro sur votre propre téléphone, avec le code de connexion qui arrive dans la discussion officielle Telegram au sein de la session livrée. Enfin, déconnectez-vous de la session de bureau livrée elle-même. La déconnexion ferme la session côté Telegram, si bien que toute copie restante du dossier cesse aussi de fonctionner. Vous pouvez ensuite vous reconnecter à Telegram Desktop avec une nouvelle session bien à vous.

L'ordre compte, car Telegram peut refuser pendant un certain temps qu'un appareil tout juste connecté ferme des sessions plus anciennes, par mesure antivol. Dans ce cas, fermez-les depuis une session plus ancienne, ou patientez et réessayez plus tard. Dans le même menu, vous pouvez faire fermer automatiquement les sessions inactives, et un code de verrouillage local empêche toute personne qui s'empare de votre téléphone ou de votre ordinateur déverrouillé d'ouvrir vos discussions.

Passez ensuite par Confidentialité et sécurité. Décidez qui peut voir votre numéro de téléphone et qui peut vous trouver grâce à lui ; Personne ou Mes contacts convient à la plupart des gens. Limitez qui peut vous ajouter à des groupes et des chaînes et qui peut vous appeler, ce qui réduit les invitations indésirables, et vérifiez qui voit votre dernière connexion et vos photos de profil.

Regardez ensuite ce que le compte contient déjà. Passez en revue les contacts, les discussions et les groupes dont il fait partie, quittez ce dont vous n'avez pas besoin et supprimez les conversations qui ne vous regardent pas. Si le compte possède des chaînes, des groupes ou des bots, contrôlez leurs listes d'administrateurs et retirez toute personne que vous ne connaissez pas. Choisissez votre propre nom et votre photo, ainsi qu'un nom d'utilisateur si vous le souhaitez.

Respectez les conditions d'utilisation de Telegram et ses règles contre le spam pour tout compte que vous utilisez, y compris un compte acheté. Une activité depuis un nouvel appareil et un nouveau lieu est normale, mais l'envoi massif et soudain de messages, l'ajout de personnes à des groupes sans leur accord ou l'envoi du même texte à de nombreux inconnus sont précisément ce qui fait limiter un compte, et c'est injuste pour ceux qui les reçoivent. Utilisez le compte comme n'importe quelle personne ordinaire : rejoignez les chaînes qui vous intéressent et n'écrivez qu'aux personnes qui s'attendent à avoir de vos nouvelles.

Si le compte finit malgré tout par être limité, SpamBot explique la restriction et, lorsque Telegram le permet, vous laisse déposer une contestation. Un usage honnête et ordinaire reste le seul moyen fiable de garder un compte en règle.

Faites les vérifications ci-dessus peu après la livraison. Sur rStock, l'argent de l'acheteur est retenu et n'est pas versé immédiatement à la boutique, et vous disposez après la livraison d'un délai limité pour ouvrir un litige si le compte ne fonctionne pas ou ne correspond pas à l'annonce. Ouvrez le litige depuis votre commande, décrivez précisément le problème et joignez les preuves que vous avez rassemblées.

La boutique répond en premier. Le litige est d'ailleurs le seul endroit où l'acheteur et la boutique peuvent échanger des messages : il n'existe ni discussion avant l'achat ni messagerie liée à la commande. Si vous ne parvenez pas à un accord, un modérateur peut être appelé pour examiner le dossier. Un litige peut se conclure par un remboursement total, un remboursement partiel, un versement à la boutique ou un partage, et les remboursements sont crédités sur votre solde rStock.

Une fois que tout fonctionne comme décrit, vous pouvez laisser un avis sur la boutique après la livraison, ce qui aide les autres acheteurs à juger ses annonces. Gardez le compte sécurisé grâce à la routine ci-dessus et revérifiez de temps en temps les sessions actives.