一台设备上几个人的 Telegram：先分清共用的是哪一样东西
他家客厅那台平板，三个人的号都登在上面（各登各的）。那天晚上他手机没电，平板就那么放着。
第二天早上妹妹说：「昨天晚上有人给你发了个文件。」
他问：「你怎么知道？」
妹妹说：「锁屏上显示的啊，连文件名字都显示了。」
他愣了半天。他们从来没有共用过账号——只是共用了一台设备。 而这三个月的消息，凡是推到这台平板上来的，任何一个拿起它的人都能看到。他一直在防的门（谁能登上我的号），和他天天在漏的那扇窗（消息来的时候谁在看），根本不是同一处。
二、先给一把尺子：判断共用的是哪一样，只看一个问题
「共用」这个词被用在太多地方，所以先要有一把尺子。这把尺子只有一个问题：
对方退出登录之后，你这边还剩什么？
| 退出之后的结果 | 说明你们共用的是 | 为什么这样判 |
| 什么都不剩（各自还能登各自的号） | 设备 | 你们共用的是那台机器，账号各归各的 |
| 账号直接用不了了（因为它本来就是一个号） | 账号 | 你们共用的是同一条登录状态 |
| 你自己还留着东西（本机保存过的文件、看过东西留下的副本、以前在这台机器上登过的别的账号） | 既不是设备也不是账号——是没收拾干净 | 退出这个动作只清它管的那一层，不管机器本身 |
这一节的核心一句：「共用」的风险不取决于你们怎么用，取决于你们共用的是哪一层。 而这一层，用上面那一个问题就能问出来——不用猜，也不用去翻设置。
顺带把第三种情况说清：它之所以单列一行，是因为它不是一种「共用形态」，而是一种误解——很多人以为「我退了，就干净了」。退出管的是这条登录状态，不管这台机器上还有没有别的东西留在那里。
三、四种形态：各自的风险落在哪
把尺子用一遍，你会发现自己属于下面四种里的一种。注意第四种和前面三种不是并列关系——它是一个没被发现的误解。
| 你属于哪一种 | 你们实际共用的 | 核心风险落在哪 | 这一层该管什么 |
| 共用设备，各登各号（家庭、办公室最常见） | 那台机器 | 消息到达的时候被谁看到 | 通知的展示（不是登录） |
| 共用同一个账号（家里的号、公司的号） | 同一条登录状态 | 「几个人知道」 | 知情的对齐 |
| 只借一次（临时借用别人的设备） | 一次登录 | 走的时候没收干净 | 收尾 |
| 你以为已经清干净了（误解） | 本机残留 | 它会一直留在那台机器上 | 退出之外的那一层 |
这一节的核心一句：这四种的风险性质完全不同——第一种漏在「出口」，第二种漏在「知情」，第三种漏在「收尾」，第四种漏在「你以为」。 用同一套动作去处理四种不同的漏法，就是这件困惑最根本的来源。
把「以为清干净了」那一行先钉一下：它之所以排最后，是因为它不像一个「状态」，而像一个「结论」——你不会去检查一个你已经认定的事。所以这一种最容易长期存在，而且只要有一个人拿起那台设备就能被触发。
四、共用设备：真正的问题不是「谁能登进去」，是「消息来的时候谁在看」
这一节是四种里最容易被防错的一种。多数人的功夫花在「入口」上——谁能登上我的账号；而实际上日常在漏的是「出口」——消息到达时，它被推到了这块屏上。
这两件事的性质完全不同：
| 登录（入口） | 通知（出口） | |
| 它需要什么才能发生 | 需要一个动作（有人去登、去切、去试） | 什么动作都不需要——它自己来 |
| 谁在「看」 | 主动的那个人 | 当时正好在这块屏前的任何人 |
| 你什么时候会想起它 | 换设备时、怀疑时 | 几乎不会 |
所以「各登各的号」给人一种「很安全」的错觉：账号确实是各自的，但风险从入口移到了出口——它不再需要有人尝试登你的号，只要消息来的时候别人在这块屏前。
这一层该怎么想（只给判断，不给具体路径——通知展示的入口与默认值各端不同）：
| 你要确认的事 | 判断的方向 |
| 消息到达时，这块屏上会不会出现内容 | 如果会显示正文或文件名，那么「共用设备」这个前提就已经让所有内容对在场的人可见了 |
| 不只锁屏：它会不会留在别的地方 | 通知被「留存」到某个位置时，它不会因为你后来没看就消失 |
| 要不要干脆不推给这台设备 | 设备是共用的，那么「哪些消息推到这台机器上」本身就是一个选择 |
| 加锁能不能解决 | 不能。 加锁管的是「这台设备被谁打开」，不管「消息被谁看到」——它和这一层是互补的两把锁，不是替代关系（本机锁那一层站内另有专篇） |
这一节的核心一句：在共用的设备上，「显示内容预览」这个默认值的含义完全变了——它不再是「方便不方便」，而是「给谁看」。
再补一句：这一层的处理不需要动任何共享关系——你不需要退登，也不需要各用各的设备。它只是把「这台机器上露多少」这件事，从默认状态改成一个你选过的状态。
五、共用账号：风险不在「几个人用」，在「几个人知道」
第二种形态是唯一一种风险不由使用方式决定的。同样一个被几个人用的账号，会因为「知情」不同而分成三种完全不同的处境。
| 知情状态 | 实际在发生什么 | 风险 |
| 双方都知道，而且分工清楚 | 一个共同的入口：谁负责对外回、谁负责看通知 | 低。 这已经不是「共用」的问题了，它是「分工」 |
| 有一方不知道（他用着一个别人不知道他在用的号） | 对方的动作——读、回、删、退登——全是无痕的；而且两边看到的「历史」不是同一份 | 高。 因为没有任何一方在做维护 |
| 双方都以为对方知道 | 两边都不设防，两边都以为对方只是「顺便看看」 | 最高。 它同时具备「无人维护」和「无人知情」，而且它看起来最像正常状态 |
这一节的核心一句：「共用账号」这件事的风险，从来不由「几个人在用」决定，由「几个人知道」决定。
为什么「双方都以为对方知道」那一行最危险：因为它是唯一一种不会引发任何行动的状态——两个人都以为对方清楚，所以谁也不会去确认；而它和「都知道、有分工」那一行在表面上完全一样。区别只在于有没有「说出来过」。
所以这一层的处理方式很反直觉：它不需要你更小心，也不需要你动用任何设置——它只需要被说出来一次，然后变成分工。 「都知道」那一种的正确终点是分掉责任（谁管什么），而不是提高警惕。
与站内那两处的分工：多人共用的工作号（那一篇讲的「谁都进得去」）与团队共管的「把多人用一号改成一人一权」，讲的都是组织层面该怎么办；本篇不重复它们的做法，只给「知情」这把尺子——它决定你要不要往那个方向走，以及走的时候该先说什么。
六、只借一次：它的问题在收尾，不在共用
第三种形态最容易被归错类。临时借别人的设备登一次，严格说不是「共用」——你没打算和它长期共处，你只是从它那里路过。
它的风险因此也在另一个位置：不是「别人会看到什么」，而是「你走的时候留了什么」。
| 借用的特殊性 | 它带来的后果 |
| 你不是它的常客 | 你不熟悉它上面「退出长什么样」 |
| 你是在有急事的时候借的 | 你当时脑子里只有「我要赶紧看一下」 |
| 它不在你手边 | 事后你想补做收尾，往往已经不方便回去 |
这一节只给一个判据，不给动作（那类收尾动作站内另有专篇讲得更细，本篇不重复）：
你能不能说出「我上一次在那台设备上，是怎么退出来的」？
说不出来，就说明你每一次都在赌。 而这个判据的价值在于：它把「事后补救」变成一个「事前就能知道」的判断——你在登录之前问自己一遍，就知道这一次该不该借。
顺带把「公共电脑」这一类切开：它和「借朋友的电脑」不是一种——公共设备的共同点是同一台机器会被不认识的人轮着用，所以你的关注点从「我走的时候收尾」多出一层：你走之后，那台机器上可能还有别人留下的东西在影响你。所以这一类要用的不是「收尾」这把尺子，而是「别在它上面留下需要长期存在的东西」。
七、自查顺序：四步把你自己这台对号入座
把前面几节收成一个顺序。四步之间有先后，因为它按的是「先看清、再动手」。
| 步 | 问自己 | 答案指向 |
| 第一步 | 这台设备上，登着几个人的账号？ | 两个以上 → 你属于「共用设备」，直接进第四步（先看通知，而不是先看登录） |
| 第二步 | 其中有没有哪一个，是几个人都知道密码的？ | 有 → 你还有「共用账号」这一层，先做知情的对齐 |
| 第三步 | 有没有哪一台，是你「借来登过、但说不清怎么退的」？ | 有 → 那是借用那一类，先把它收掉，再谈别的 |
| 第四步 | 这台设备上的通知，会不会显示内容？ | 会 → 这是你日常真正在漏的那一处 |
为什么把通知放在最后一步、却又是最该先处理的那一处：因为它不显形。前三步都是「你能说出来的事」（几个账号、谁知道、借过哪台），只有第四步是一个默认状态——你不会主动去检查一件你以为没问题的事。
顺序能不能反：前面三步是「看清」，第四步是「动手」。如果你先动手（比如先去关通知），你很可能会漏掉第二步那一类——而知情那一层不动手是关不掉的。
八、哪几件事其实不用做，哪几条路不要走
先说不用做的。
| 这件事 | 为什么不用做 |
| 把功夫全花在「谁能登进去」上 | 那是入口。共用设备的日常漏点在出口（见「消息来的时候谁在看」那一节） |
| 以为「各登各的号」就等于没有共用风险 | 账号确实各自的，但风险只是换了位置，没有消失 |
| 用加锁来代替通知层面的取舍 | 加锁管的是「这台设备被谁打开」——两把锁管两件事，不能互相替代 |
| 共用账号时靠「互相自觉」维持 | 自觉不是机制。「都知道」那一种的正确终点是分工，不是更小心 |
| 为了共用「更安全」，去给每个人分一个客户端 | 见下——它动的不是共用关系 |
| 借完别人的设备，回家再想收尾的事 | 借用的特殊性就是它事后不在你手边（见「只借一次」那一节） |
| 以为退出登录就等于那台机器干净了 | 它只清它管的那一层（见「先给一把尺子」那一节里「你自己还留着东西」那一行） |
再说不要走的。
| 你会看到的路 | 它实际是什么 |
| 多开、分身类工具，给每个人「分一个」 | 它绕的是本机的限制，不改变任何账号层面的事——而且它会让「名额」这类问题更乱 |
| 找人「帮你把旧设备上的号清干净」 | 需要别人替你办的事，办完以后那个人依然能再办一次 |
| 用改过的客户端「隐藏」这台机器上另一个账号 | 客户端改不了服务端的规则，它只会改掉你交给它的东西 |
| 把共用账号当成「我们家的号」就不管归属 | 归属仍然落在号码那一层（《用别人的手机号注册电报，之后会发生什么》讲的就是这把钥匙归谁） |
判断句压成一句：「共用」这件事该处理的是「关系」——分清楚共用的是设备、账号还是那一次登录；凡是把它变成「需要额外工具或额外的人」的，就不在同一个量级上了。
常见问题速答（FAQ）
Q：一台设备上几个人共用 Telegram，安全吗？
A：先分清共用的是哪一样，因为四种形态的风险完全不同：共用设备漏在出口（消息到达时谁在看）、共用账号漏在知情（几个人知道）、只借一次漏在收尾、而「以为清干净了」漏在你以为。用同一套动作处理四种漏法，就是这个问题最常见的来源。
Q：各登各的号，别人能看到我的消息吗？
A：能看到——但不是通过登录。 如果那台设备的通知会显示内容，那么消息到达的那一刻，当时在这块屏前的任何人都能看到。这不需要有人尝试登你的号，也不需要任何动作。风险不在入口，在出口。
Q：锁屏上为什么会显示别人的消息？
A：因为那是通知的默认展示方式——它默认把内容显示出来。在共用的设备上，这个默认值的含义完全变了：它不再是「方便不方便」，而是「给谁看」。 处理它的方式是做一次取舍（关掉内容预览、或者不让消息推到这台机器上），而不是去退登。
Q：共用同一个账号，风险在哪？
A：不在「几个人在用」，在「几个人知道」。 都知道且有分工 → 风险低，它其实已经变成「分工」了；有一方不知道 → 高，因为对方的动作全是无痕的；双方都以为对方知道 → 最高，因为它看起来最像正常状态，却没有任何一方在做维护。
Q：借别人的设备登一次，要注意什么？
A：先问自己一句：「我上一次在那台设备上是怎么退出来的？」 ——说不出来，说明你每一次都在赌。 这个判据的价值是让你在登录之前就知道这一次该不该借；具体收尾动作站内另有专篇讲得更细，本篇不重复。
Q：退出登录之后，那台设备上还留着什么？
A：看你退出的是哪一层。 退出清掉的是这条登录状态；那台机器上以前保存过的文件、看东西留下的副本、以及你在这台机器上登过的别的账号，都属于「退出也带不走」的那一类，得另外处理。判据仍然是「先给一把尺子」那一节那个问题：对方退出之后，你这边还剩什么。
Q：有没有办法让共用更安全？
A：有，但不是靠加锁，也不是靠工具。 三件事：① 把通知的展示做成一次你选过的状态（不是默认状态）；② 如果是共用账号，把它从「都知道」变成分工（把责任分掉，而不是提高警惕）；③ 如果是借用，在登录前就问清自己怎么退。这三件事都不需要你交出任何东西。
结语：把这一句带走
他后来做的事很朴素：把那台平板的通知改成不显示内容，然后把「这个文件发到哪」也改了一下——他的账号一个都没动。
他真正学到的不是「怎样防别人登上我的号」，而是「我一直在防的门和一直在漏的窗，不是同一处」。
整篇收成一句可以随身带的话：
「共用一台设备」这句话里，真正被共用的一般不是设备——先问一句：对方退出之后，我这边还剩什么？会清空，共用的是设备；账号直接没了，共用的是账号；我自己还留着东西，那不是共用，是没收拾干净。
一句话总结：「一台设备上几个人」这个说法把四种不同的东西混成了一件，所以首先要做的不是动手，是分清——判断只用一个问题：对方退出登录之后你这边还剩什么（什么都不剩＝你们共用的是设备，账号直接不能用＝共用的是账号，你自己还留着东西＝那既不是设备也不是账号，是没收拾干净，因为退出只清它管的那一层）；四种形态的风险落在四个不同的地方——共用设备漏在「出口」（消息到达时谁在看，因为通知是被动的、不需要任何动作，所以「各登各的号」只是把风险从入口移到了出口），共用账号漏在「知情」（风险不在几个人在用，在几个人知道：都知道且有分工风险低、有一方不知道则高、双方都以为对方知道的最高），只借一次漏在「收尾」（判据是你能不能说出上一次是怎么退出来的），而「以为清干净了」漏在「你以为」；自查顺序是先看清（几个账号、谁知道、借过哪台）再动手，而真正日常在漏的那一处是通知的内容展示——它在最后一步，却最该被处理，因为它是唯一一个你不觉得需要检查的默认状态。