Sesiones de usuario de Telegram
La sesión es vía número telefónico y que depende del operador de telefonía móvil para usar la pasarela SMS. Para iniciar sesión se enviará códigos de verificación sin gastos adicionales (o llamadas si no funcionase). Cada sesión es registrada con la dirección IP y la hora de acceso, las sesiones son controladas por el usuario y se cierran de forma remota. Para agilizar el funcionamiento al iniciar otra sesión, el código de verificación es recibido por una de la aplicaciones vinculadas con la cuenta.
Además de los mensajes de confirmación el acceso se complementa con autenticación en dos pasos (también llamado como «verificación en dos pasos» o «2FA»). Este sistema añade una contraseña de acceso alfanumérica después de confirmar vía SMS. Opcionalmente, el usuario puede cambiar la contraseña vía correo electrónico. Como medida de seguridad Telegram notifica a los afectados si hubo intentos de acceso con la contraseña incorrecta, incluyendo los detalles y la dirección IP del intento no autorizado. Esta característica evita intentos de acceso no autorizado debido a los reportes de vulnerabilidad en casilla de voz de los operadores de telefonía.
Mediante la opción Cambiar número la cuenta de usuario migra a otra línea telefónica de manera irreversible sin perder los mensajes e información propia; a la vez, el número es renovado en la lista contactos (excluyendo a los ya bloqueados). Según el soporte de voluntarios es necesario cambiar al número vigente lo más pronto posible para evitar robo de identidad.
Fuente: Wikipedia