Esqueci a senha de duas etapas do Telegram: o que os sete dias realmente fazem
A resposta que circula é que basta esperar sete dias para recuperar a conta. Isso mistura dois mecanismos diferentes, e um deles apaga tudo em vez de devolver. O que muda conforme você ainda estar logado ou não, e por que o email de recuperação é a única rota que devolve a conta inteira.
Sarah Johnson
A resposta mais repetida na internet sobre a senha de duas etapas do Telegram é que existe um prazo de sete dias e depois dele você entra de novo. Isso está incompleto de um jeito perigoso, porque existem dois mecanismos diferentes de sete dias, e um deles não devolve a conta: apaga.
Antes de qualquer coisa, responda uma pergunta, porque ela decide tudo o que vem depois.
Você ainda está logado em algum lugar?
Qualquer aparelho serve: celular antigo na gaveta, aplicativo de computador, aba do navegador. Se a resposta for sim, sua situação é confortável e o seu problema tem solução hoje. Se for não, ela é bem mais difícil.
Se você ainda tem uma sessão aberta
Você não precisa "recuperar" senha nenhuma. Você precisa trocar a senha, e isso se faz de dentro das configurações de segurança, na sessão que já está aberta. Você define uma nova, define um email de recuperação seu, e acabou.
Existe também a possibilidade de remover a verificação em duas etapas de dentro dessa sessão. É aqui que aparece um dos prazos de sete dias: o pedido de remoção fica em espera por esse período, e durante ele qualquer aparelho ainda conectado pode cancelar o pedido. É uma proteção contra alguém que entrou na sua conta tentar desligar a trava.
Faça isso hoje, não semana que vem. Sessão aberta também expira, e a diferença entre ter uma e não ter é enorme.
Se você não tem nenhuma sessão aberta
Aqui a coisa muda de figura. Se você definiu um email de recuperação quando ativou a verificação, use-o: na tela que pede a senha existe a opção de esquecimento, e o link chega naquele endereço. Essa é a única rota que devolve a conta inteira, com as conversas e os canais.
Se você nunca definiu um email de recuperação, é onde a informação disponível fica confusa e vale ser honesto sobre isso. Algumas fontes descrevem a verificação simplesmente sendo desligada depois de um período de inatividade, permitindo entrar só com o código por mensagem. Outras descrevem que o único caminho é uma redefinição que apaga a conta e todo o conteúdo, ou seja, você fica com o número livre para registrar de novo, do zero, sem conversas, sem grupos e sem canais.
Não consegui fechar essa divergência em fonte primária, então prefiro registrar as duas leituras a escolher a mais otimista. O que é seguro dizer: nenhuma das duas devolve o conteúdo se você não tinha email de recuperação, e nenhuma tem prazo que valha como promessa. Planeje pelo pior caso.
O email de recuperação é a decisão inteira
Tudo acima se resume a uma configuração feita antes. Vale gastar dois minutos nela agora:
- Use um endereço que você abre. Um email que você perdeu o acesso é igual a não ter email.
- Não use um endereço que dependa da mesma conta. Se o email só é acessível por um aplicativo que você abre pelo celular que também tem o Telegram, você tem um ponto de falha único.
- Confirme o endereço. O Telegram pede uma confirmação por código, e um email não confirmado não serve para recuperação. É o erro silencioso mais comum aqui.
Vale marcar a diferença de vocabulário, porque atrapalha a busca: no Brasil, "nuvem do Telegram" significa o armazenamento de arquivos, não essa senha. Procurar por "senha da nuvem" leva a resultados sobre espaço ilimitado. O termo que encontra o assunto certo é senha de verificação em duas etapas.
Sessão de API não obedece à senha
Essa parte pega quem opera automação e é contraintuitiva. Uma sessão criada por biblioteca, com api_id e api_hash, é autorizada de forma independente da senha de duas etapas. Consequências práticas:
- Trocar a senha não derruba uma sessão de API que já existe. Ela continua funcionando.
- Encerrar aquela sessão na lista de dispositivos derruba, sim, e derruba na hora, inclusive a sua própria automação.
- Por isso a ordem correta ao assumir uma conta com automação é gerar a sessão nova primeiro e encerrar a antiga depois. Invertendo, você fica sem acesso ao seu próprio script.
Em resumo: senha protege login novo pelo aplicativo. Lista de dispositivos é o que controla o que já está autorizado. São dois sistemas, e mexer em um não resolve o outro.
Conta que veio de outra pessoa
Na prateleira de contas de Telegram, com setecentos e noventa e oito anúncios ativos, quase seis em cada dez já vêm com verificação em duas etapas configurada, e essa etiqueta custa praticamente a mediana da prateleira, ou seja, não é diferencial nem raridade.
O que nenhuma etiqueta informa é o que realmente importa: se a senha vem junto. Conta com duas etapas ligada e sem a senha correspondente é uma conta que você usa mas não controla, porque não consegue trocar a senha nem definir um email de recuperação seu. Pergunte antes de fechar, sempre.
Um contraste que ajuda a calibrar: na prateleira de contas Apple deste site, a mesma etiqueta de dois fatores custa bem menos que a mediana. Compradores de conta Apple preferem que o segundo fator não venha ligado, justamente porque um segundo fator preso ao aparelho de outra pessoa é um estorvo. No Telegram a lógica é diferente porque a senha pode ser transferida, mas só se ela for entregue.
Ordem ao assumir uma conta
- Entre e confirme que abre.
- Leia a lista de dispositivos antes de mexer nela.
- Se houver automação sua para conectar, gere a sessão nova agora.
- Encerre as sessões antigas.
- Troque a senha de duas etapas.
- Defina um email de recuperação seu e confirme o código.
- Confira separadamente a lista de bots autorizados.
Se em algum ponto você travar porque não sabe a senha atual, esse é exatamente o momento de descobrir que a transferência não foi completa, e é bem melhor descobrir no primeiro dia, dentro do prazo de garantia, do que um mês depois.
