Active Sessions تلگرام فهرست دستگاه‌هایی است که حساب شما روی آن‌ها وارد شده است. اگر موبایل قدیمی فروخته‌اید، روی کامپیوتر دیگری وارد تلگرام شده‌اید، پیام New Login دریافت کرده‌اید یا دستگاهی را در حساب نمی‌شناسید، از بخش Devices می‌توانید نشست مربوط به آن را از راه دور قطع کنید.
اما اگر واقعاً به ورود غیرمجاز مشکوک هستید، Terminate کردن یک دستگاه پایان کار نیست. باید مشخص کنید آن ورود چگونه انجام شده، Two-Step Verification را بررسی کنید، شماره متصل به حساب را تحت کنترل نگه دارید و مطمئن شوید Login Code یا دسترسی سیم‌کارت در اختیار فرد دیگری نیست.
تحلیل کارشناس فراسوشال: مهم‌ترین اشتباهی که در این وضعیت می‌بینیم این است که کاربر فقط روی اسم شهر یا مدل دستگاه تمرکز می‌کند و سریع نتیجه می‌گیرد حساب هک شده است. اطلاعات Session باید در کنار زمان فعالیت، نوع دستگاه، VPN، شبکه‌ای که استفاده کرده‌اید و سابقه ورود خودتان تحلیل شود. اما اگر دستگاهی واقعاً برای شما ناشناخته است، نگه داشتن آن برای «بررسی بیشتر» معمولاً ارزش ریسک ندارد؛ نشست را قطع کنید و بعد علت ورود را پیدا کنید.
Active Sessions تلگرام چیست و از کجا آن را ببینیم؟
Telegram اجازه می‌دهد یک حساب هم‌زمان روی چند موبایل، تبلت، Telegram Desktop و Telegram Web فعال باشد. هر ورود معتبر می‌تواند یک Session جداگانه ایجاد کند.
در نسخه‌های فعلی Telegram مسیر اصلی معمولاً یکی از این دو حالت است:
Settings → Devices
یا:
Settings → Privacy and Security → Active Sessions
خود راهنمای رسمی Telegram نیز برای مدیریت نشست‌ها به بخش Devices یا Active Sessions ارجاع می‌دهد.
در این صفحه معمولاً دستگاه فعلی با عنوان This Device و سایر نشست‌ها در بخش Active Sessions نمایش داده می‌شوند.
بسته به نسخه برنامه، اطلاعاتی مانند این موارد قابل مشاهده است:
- نوع یا نام دستگاه
- سیستم‌عامل یا کلاینت Telegram
- زمان آخرین فعالیت
- اطلاعات تقریبی اتصال یا Location
آیا هر دستگاهی که نمی‌شناسیم هکر است؟
نه لزوماً. ممکن است یک لپ‌تاپ قدیمی، Telegram Web، گوشی دوم یا سیستمی را ببینید که ماه‌ها قبل خودتان روی آن وارد شده‌اید.
قبل از تصمیم نهایی این سه سؤال را از خودتان بپرسید:
- آیا چنین دستگاه یا مرورگری را قبلاً استفاده کرده‌ام؟
- آیا زمان Last Active با استفاده خودم هم‌خوانی دارد؟
- آیا در همان زمان پیام New Login دریافت کرده‌ام؟
اگر پاسخ‌ها با سابقه شما جور درنمی‌آیند، Terminate کردن Session انتخاب محافظه‌کارانه‌تری است.
Location نمایش‌داده‌شده چقدر قابل اعتماد است؟
Location نشست را مانند GPS دقیق گوشی تفسیر نکنید. این اطلاعات می‌تواند از IP و شبکه اتصال تخمین زده شود.
VPN، اینترنت موبایل، اپراتور، دیتاسنتر یا مسیر ISP ممکن است باعث شوند شهری متفاوت نمایش داده شود. بنابراین یک شهر عجیب به‌تنهایی مدرک نفوذ نیست؛ اما وقتی با دستگاه، سیستم‌عامل و زمان ناشناس همراه باشد، اهمیت بیشتری پیدا می‌کند.
چطور دستگاه ناشناس را از تلگرام خارج کنیم؟
اگر نشست مشکوکی پیدا کردید، برای خارج کردن آن نیازی نیست دستگاه موردنظر را در اختیار داشته باشید.
- Telegram را روی دستگاه مطمئن خود باز کنید.
- وارد Settings شوید.
- بخش Devices یا Active Sessions را باز کنید.
- دستگاه یا Session موردنظر را انتخاب کنید.
- Terminate Session را بزنید.
پس از Terminate، دسترسی فعال آن نشست قطع می‌شود و برای ورود مجدد باید دوباره فرایند احراز هویت Telegram انجام شود.
Terminate All Other Sessions چه کاری انجام می‌دهد؟
اگر چند نشست ناشناس دارید یا می‌خواهید همه دستگاه‌ها به‌جز دستگاه فعلی خارج شوند، می‌توانید از Terminate All Other Sessions استفاده کنید.
طبق رابط رسمی Telegram، این گزینه همه نشست‌های دیگر را می‌بندد و Session فعلی را نگه می‌دارد.
قبل از استفاده از آن مطمئن شوید دستگاه فعلی همان دستگاهی است که به آن اعتماد دارید؛ چون لپ‌تاپ، گوشی دوم و Telegram Web خودتان هم از حساب خارج خواهند شد و بعداً باید دوباره Login کنید.
از کجا بفهمیم یک ورود واقعاً مشکوک است؟
Telegram هنگام ورود از یک دستگاه جدید می‌تواند پیام New Login نمایش دهد که شامل اطلاعاتی مانند زمان، Device و Location است. اگر این ورود متعلق به شما نیست، خود Telegram توصیه می‌کند Session مربوط را از Active Sessions ببندید و تنظیمات امنیتی حساب را بررسی کنید.
نشانه‌هایی که در کنار هم ارزش بررسی دارند عبارت‌اند از:
- دستگاهی که هیچ‌وقت استفاده نکرده‌اید
- سیستم‌عاملی که متعلق به دستگاه‌های شما نیست
- زمان فعالیتی که با استفاده شما تطابق ندارد
- پیام New Login بدون اینکه خودتان وارد شده باشید
- Read شدن پیام‌هایی که باز نکرده‌اید
- تغییر عکس، نام یا تنظیمات حساب بدون اطلاع شما
- دریافت Login Code بدون اینکه در حال ورود باشید
از طرف دیگر، Location متفاوت به‌تنهایی برای نتیجه‌گیری کافی نیست. تحلیل Session باید براساس مجموعه‌ای از نشانه‌ها انجام شود.
Incomplete Login Attempts چیست؟
در بعضی نسخه‌های Telegram ممکن است بخشی مربوط به تلاش‌های ورود ناقص مشاهده کنید. این موارد با Active Session کامل یکسان نیستند.
در چنین شرایطی ممکن است مرحله‌ای از ورود انجام شده باشد اما احراز هویت نهایی، مثلاً Password مربوط به Two-Step Verification، کامل نشده باشد.
اگر این تلاش متعلق به شما نیست، آن را بی‌اهمیت تلقی نکنید. دریافت Login Code بدون درخواست شما یا مشاهده تلاش‌های ورود ناشناس می‌تواند نشانه این باشد که شخص دیگری شماره حساب را برای Login امتحان کرده است.
اگر گوشی گم یا سرقت شده باشد چه کنیم؟
اگر Telegram روی دستگاه دیگری همچنان در اختیار شماست، از همان نشست استفاده کنید و از حساب خارج نشوید.
Telegram برای این سناریو در FAQ رسمی خود پیشنهاد می‌کند:
- Two-Step Verification را فعال کنید.
- از Settings > Devices نشست گوشی گم‌شده را Terminate کنید.
- با اپراتور تماس بگیرید و سیم‌کارت قبلی را مسدود کنید.
- در صورت امکان سیم‌کارت جدید با همان شماره دریافت کنید.
اگر شماره تلفن خود را عوض کرده‌اید، شماره Telegram را نیز به شماره‌ای منتقل کنید که واقعاً در اختیار شماست.
اگر هیچ نشست دیگری نداریم چه؟
اگر Telegram روی هیچ دستگاه دیگری باز نیست، اولویت بازیابی کنترل شماره تلفن است. بعد از دریافت سیم‌کارت جایگزین می‌توانید دوباره وارد حساب شوید و Session دستگاه گم‌شده را ببندید.
اگر نه شماره در اختیار شماست و نه هیچ نشست فعالی دارید، موضوع دیگر فقط Active Sessions نیست. در این شرایط راهنمای بازیابی اکانت تلگرام قدیمی مسیرهای مربوط به شماره و نشست فعال را جداگانه توضیح می‌دهد.
بعد از Terminate کردن دستگاه ناشناس، امنیت حساب را کامل کنید
بستن Session فقط دسترسی فعلی آن دستگاه را قطع می‌کند. اگر علت اصلی ورود غیرمجاز باقی مانده باشد، احتمال تلاش دوباره وجود دارد.
ترتیب پیشنهادی ما بعد از مشاهده یک نشست واقعاً مشکوک این است:
- Session ناشناس را Terminate کنید.
- Two-Step Verification را فعال یا Password آن را بازبینی کنید.
- Recovery Email را بررسی کنید.
- شماره متصل به حساب را تحت کنترل نگه دارید.
- Devices را دوباره مرور کنید.
- اگر دستگاهی مشکوک بوده، امنیت همان موبایل یا کامپیوتر را نیز بررسی کنید.
Two-Step Verification چرا مهم است؟
Two-Step Verification باعث می‌شود Login Code به‌تنهایی برای ورود کافی نباشد و Password دیگری نیز درخواست شود.
اگر Password این بخش را فراموش کرده‌اید، راهنمای فراموشی رمز دو مرحله‌ای تلگرام را ببینید؛ چون بازیابی Password موضوع متفاوتی از مدیریت Active Sessions است.
Passkey چه کمکی می‌کند؟
اگر قابلیت Passkey روی حساب و دستگاه شما در دسترس است، می‌توانید آن را نیز به ساختار امنیت ورود اضافه کنید. Passkey وابستگی بعضی ورودها به Login Code را کاهش می‌دهد، اما جای Two-Step Verification یا مالکیت شماره تلفن را نمی‌گیرد.
جزئیات فعال‌سازی و محدودیت‌های آن در راهنمای Passkey تلگرام توضیح داده شده است.
اگر Login Codeهای ناخواسته دریافت می‌کنید
Login Code را برای هیچ فرد، ربات یا سایت دیگری ارسال نکنید. اگر بدون درخواست خودتان Code دریافت شده، شخص دیگری ممکن است در حال تلاش برای ورود با شماره شما باشد.
در چنین شرایطی مقاله مشکلات Login Code تلگرام نیز تفاوت کدهای ورود، دستگاه‌های فعال و روش‌های دریافت Code را توضیح می‌دهد.
نشست‌های قدیمی و خطاهای رایج Devices
برای Sessionهای قدیمی لازم نیست همیشه منتظر بمانید تا خودتان آن‌ها را ببندید. در برخی نسخه‌های Telegram گزینه‌ای برای خاتمه خودکار نشست‌هایی که مدت زیادی غیرفعال بوده‌اند وجود دارد.
این قابلیت برای پاک‌سازی نشست‌های فراموش‌شده مفید است، اما اگر همین حالا دستگاه ناشناسی می‌بینید منتظر Auto-Terminate نمانید و Session را همان لحظه ببندید.
اگر Devices یا Active Sessions را پیدا نمی‌کنید
ابتدا Telegram رسمی را به آخرین نسخه به‌روزرسانی کنید. بسته به نسخه یا پلتفرم، مسیر ممکن است مستقیم در Settings > Devices باشد یا داخل Privacy and Security قرار گرفته باشد.
- Settings را کامل بررسی کنید.
- Privacy and Security را نیز ببینید.
- اگر کلاینت غیررسمی دارید، حساب را در نسخه رسمی بررسی کنید.
- برای ظاهر شدن گزینه، Clear Data یا حذف برنامه انجام ندهید.
اگر Terminate Session ظاهراً کار نمی‌کند
بعد از Terminate چند لحظه صبر کنید و صفحه Devices را دوباره باز کنید. اگر نشست هنوز دیده می‌شود، Telegram را به‌روز کنید و Session را دوباره بررسی کنید.
اگر چند نشست مشکوک وجود دارد می‌توانید Terminate All Other Sessions را استفاده کنید.
در Telegram Desktop سابقه یک باگ قدیمی برای Terminate All Other Sessions وجود داشته که در نسخه‌های بعدی رفع شده است؛ بنابراین استناد به گزارش‌های قدیمی برای نسخه فعلی مناسب نیست. ([bugs.telegram.org](https://bugs.telegram.org/c/686/11?utm_source=chatgpt.com))
برای اکانت مدیر کانال چه نکته‌ای مهم‌تر است؟
اگر حساب شما فقط برای چت شخصی نیست و مالک یا ادمین یک کانال است، Session ناشناس می‌تواند به دارایی‌های مدیریتی شما نیز دسترسی ایجاد کند.
از نگاه کارشناس فراسوشال، برای حساب مدیریتی اولویت همیشه باید این ترتیب باشد:
امنیت حساب → کنترل ادمین‌ها → مالکیت کانال → سپس رشد کانال
اگر مثلاً کانالی را از شخص دیگری تحویل گرفته‌اید یا از صفحه خرید کانال تلگرام برای تهیه کانال استفاده کرده‌اید، قبل از شروع فعالیت باید Sessionهای حساب مالک، ادمین‌ها و دسترسی‌های امنیتی را بررسی کنید.
همین منطق درباره توسعه کانال نیز وجود دارد. قبل از استفاده از خرید ممبر کانال تلگرام یا هر برنامه رشد دیگری، مطمئن شوید حساب مدیر نشست ناشناسی ندارد و دسترسی آن پایدار است. افزایش اعضای کانالی که حساب اصلی آن امن نیست، مشکل اصلی را حل نمی‌کند.
چند سؤال مهم درباره Active Sessions
اگر یک Session را ببندم، فایل‌ها از دستگاه قبلی هم پاک می‌شوند؟
Terminate Session دسترسی فعال دستگاه به حساب را قطع می‌کند؛ اما نباید آن را معادل Remote Wipe کامل دستگاه بدانید.
اگر شخص قبلاً فایل یا تصویری را ذخیره کرده باشد، بستن Telegram Session الزاماً نسخه محلی آن فایل را پاک نمی‌کند. برای گوشی گم‌شده یا سرقت‌شده در صورت نیاز از قابلیت Remote Wipe رسمی Android یا Apple نیز استفاده کنید.
آیا می‌توان فهمید دقیقاً چه کسی وارد حساب شده است؟
Active Sessions اطلاعات مربوط به Device و اتصال را نشان می‌دهد، نه هویت قطعی شخص پشت دستگاه.
از روی مدل دستگاه، زمان و Location ممکن است بتوانید Session را تشخیص دهید، اما این اطلاعات معمولاً برای اثبات هویت یک فرد مشخص کافی نیستند.
چرا بعد از تغییر رمز دومرحله‌ای Session قبلی هنوز باز است؟
Two-Step Verification عمدتاً از ورودهای جدید محافظت می‌کند. اگر می‌خواهید یک Session فعلی قطع شود، آن را مستقیماً از Devices Terminate کنید.
Terminate All Other Sessions دستگاه فعلی را هم خارج می‌کند؟
خیر. رابط رسمی Telegram توضیح می‌دهد که این گزینه همه دستگاه‌ها به‌جز نشست فعلی را Logout می‌کند.
آیا Location اشتباه یعنی حساب هک شده است؟
خیر. Location می‌تواند تحت تأثیر VPN، اپراتور و IP باشد. برای تشخیص، Location را همراه با Device، زمان فعالیت و سابقه ورود بررسی کنید.
جمع‌بندی؛ Session ناشناس را ببندید، اما علت ورود را هم پیدا کنید
اگر دستگاهی را در Active Sessions تلگرام نمی‌شناسید، ابتدا زمان، نوع دستگاه و سابقه استفاده خودتان را بررسی کنید. Location متفاوت به‌تنهایی نشانه قطعی هک نیست، اما یک دستگاه و زمان ورود کاملاً ناشناس را نباید باز نگه داشت.
برای یک Session مشکوک از Terminate Session استفاده کنید و اگر چند دستگاه ناشناس وجود دارد، Terminate All Other Sessions راه سریع‌تری است. سپس Two-Step Verification، Recovery Email، شماره تلفن و روش‌های ورود حساب را بررسی کنید.
تحلیل ما در فراسوشال این است که Active Sessions بیشتر از آنکه فقط یک «لیست دستگاه‌ها» باشد، یک ابزار تشخیص امنیت حساب است. Session مشکوک به شما می‌گوید دسترسی غیرمنتظره‌ای وجود داشته؛ اما جلوگیری از تکرار آن به ایمن‌کردن مسیر ورود وابسته است.
