跳到主要内容
纸飞机教程

Telegram 账号能不能借给别人用?借出去的到底是哪一样东西

有人跟你说"把你账号借我用一下",你可能会顺口答应。但这句话里的"用一下",指的可能是完全不同的五件事。

第一种,借"看"。 他想看看你的聊天记录、某个群里的内容。你拿着手机给他看就是了。

第二种,借"用"。 他想用你的账号发一条消息、进一个群、下载一个文件。可能是你拿着手机帮他操作,也可能是他拿着你的手机自己点。

第三种,借"登录"。 他想让你的账号登在他自己的设备上,这样他随时能用。

第四种,借"凭据"。 你把号码给他、把验证码给他、甚至把两步验证的密码也给他,让他自己去登。

第五种,借"名字"。 他想用你的账号去谈事、去收款、去和你的联系人打交道。也就是说,他要用"你"这个身份去面对别人。

这五种借法,借出去的东西完全不是一回事。下面一种一种说。

五种借法,各自借出去什么

借看,借出去的只是内容。这一种范围最小,因为你的账号本身还在你手上,他做不了任何事,只是看到了他看到的那些。

但要注意,内容一旦被看到就没法收回。所以这一种的关键不是"账号安不安全",而是"这段内容该不该让他知道"。

借用,借出去的是你的身份。

这一点容易被低估。他只要用你的账号发出一条消息,那条消息在别人眼里就是你说的。你没法在事后给它加一个"这条不是我发的"的标注。所以哪怕只是一次,性质也已经变了。

借登录,借出去的是一条会话。

这个说法需要解释一下。你的账号之所以能在多台设备上同时用,是因为每台设备上都有一条"已经登录好"的会话。而一条会话本身,就是一张通行证——它不需要每次都重新证明"你是你"。

所以你把账号登在他的设备上,等于给他发了一张通行证。而这张通行证在你这边看起来,只是设备列表里多了一行。

关于会话这张通行证的性质、以及为什么改了密码也踢不掉别人,我在另一篇里写过,这里就不重复了。只说结论:能登上去,就能做你账号能做的一切。

借凭据,借出去的是账号的根。

号码和验证码是这套体系里"证明账号归我"的东西。你把它们给出去,等于把根交出去了。而这一种的特点是:它可以用来把账号整个拿走,包括换绑到别的号码上,让你自己再也进不去。

所以这一种和前几种不在一个量级上。前几种是"让他用一阵",这一种是"要不要继续拥有这个账号"。

借名字,借出去的是责任。

这一种最容易被忽略,因为它在技术上不需要你交出任何东西——他甚至可以用他自己的设备,只要顶着你的名字去和别人打交道。

而你要承担的是别人对"你"的信任。他谈成的事、许下的承诺、收过的钱,在对方看来都是你做的。

关键在这里:没有"部分借出"这回事

讲了五种,现在说那句最要紧的话。

这五种借法看起来是"程度递增",但它们之间有一个硬边界,就在"能不能登录"这一步上。

只要还没到登录这一步,你能控制得很细:给他看哪一页、让他用哪一次,都由你握着手机决定。

但一旦到了登录这一步,就没有"部分"了。因为登录之后,他看到的是完整的账号:所有的对话、所有的群、所有的文件、所有的设置。他能发、能删、能改、能加人、能退群。你没法让他只看到一半,也没法让他只能做某一类事情。

而这里还有一个更麻烦的地方,我觉得它比上面那些都更值得记住。

账号上的一切行为,记的是账号,不是人。

也就是说,他那台设备上做的事,在系统和在别人眼里,都是"这个账号做的",不是"某个人做的"。账号本身不带一张"现在是别人在用"的标签。

所以就会出现一个很尴尬的局面:事情是他做的,责任是你的。

他发了一条不合适的话,别人来找你;他用你的号加了谁、退了哪个群,变化都记在你的账号上;万一他用你的号做了更严重的事,你需要解释的对象也是别人,而不是系统——因为系统那边看到的只有"这个账号做了这件事"。

这个不对称是"借账号"最核心的代价。而它不因为你俩关系好而消失。

为什么这套体系里"借"格外别扭

顺着上面往下想一层:为什么别的工具里"共享"是常规操作,在这里却这么难?

原因在它的身份模型上。

它的基本设定是"账号即人"——一个账号对应一个真实的人。这一点我在讲它为什么不用密码登录的那篇文章里说过。它是这套体系的出发点。

而这个出发点带来一个结果:它没有为"多人共用一个账号"设计任何角色。 没有"成员"、没有"协作者"、没有"只读权限"、没有"只能发某类内容"这种细分。

所以"借"在这套设计里不是一种被支持的用法,而是一个需要绕过去的例外。而所有绕过去的方式,本质上都是同一件事:把整个账号交出去。

不过有意思的是,这套体系并非完全不做权限。它只是把权限给了另一个地方。

群和频道是有完整权限设计的:有所有者、有管理员、管理员还能细分出很多具体的权限——能不能删消息、能不能加人、能不能置顶、能不能管理话题。这些东西是有层级的,可以只给一部分。

所以对比就很清楚了:它把"权限"这套东西给了群和频道,却没有给账号。

理解了这一点,很多困惑就有答案了。比如"我想让同事帮我一起回消息"——你会发现没有"只让他回消息"这种设置,因为账号层面压根没有这个维度。

那想合作,该怎么办

既然账号层面借不了,那就换到有权限设计的地方去做。这里给几个对应的替代方案。

如果是"一起管内容",那就用群或者频道,然后给管理员权限。

这是最标准的路子,因为它恰好是这套体系里权限最完整的地方。你可以让一个人管内容、另一个人管成员、第三个人只负责审核,各管一块,而不是把整个账号交出去。

如果是"一起看文件",那就用共享的文件夹或者共享的云文档。

把文件放在一个双方都能访问的地方,比"你登我的号去看"要干净得多。而且它能追溯谁改了什么,这一点是"共用账号"做不到的。

如果是"一起记东西、一起编辑表格",那同理,用在线文档。

现在大多数在线办公工具都支持多人同时编辑,还能看到修改记录。这比两个人轮流登一个账号去改,效率和安全都高得多。

如果是"要代表你对外说话",那说实话,没有好办法。

因为这件事的本质就是"用你的身份",而这恰恰是账号层面最不能外借的部分。唯一能做的替代是让那个人有自己的号,然后你们对外说明"这位是我们的同事"。这样责任就回到了做事的人身上。

把这几条放在一起看,会发现一个规律:每一个"想借账号"的需求背后,其实都有一个"该用别的东西"的答案。

因为那些需求本身都是合理的——一起管内容、一起看文件、一起编辑,这些都很正常。不合理的是用"借账号"去实现它们。

三个常被问到的

第一个问题:家人之间借一下也不行吗?

技术上当然可以,但要清楚你交出去的是什么。而且恰恰是长期共用的场景,更该各自有号,而不是共用一个。

原因很实际:共用的时间越长,账号里积累的东西越多,两个人对它的依赖就越深。万一哪天情况有变化——比如关系变了、有人想单独用、或者需要处理里面某些内容——"这个账号到底归谁"就会变成一件说不清的事。因为账号的根只在一个号码上,而那个号码只在一个人的名下。

所以我的建议是:家里人也各自开号。想一起看什么,用群或者共享文档解决。这件事我在讲帮别人注册边界的那篇里写过更细的分寸。

第二个问题:我已经把账号借出去了,现在想收回,怎么做?

按顺序做三件事。

第一,去设备列表里,把不属于你的那些会话终止掉。这是唯一能真正切断他访问的办法——因为只改密码的话,那条已经建立的会话很可能还是有效的。

第二,改两步验证的密码。

第三,看一眼有没有被别的东西被动过,比如恢复邮箱、绑定的其他信息、隐私设置。

三件事做完,再把当时的凭据也换掉,比如那个号码相关的信息。顺序上就是:先断,再改,再查。

第三个问题:他拿我的号做了事,我能不能证明不是我做的?

从账号这一层来说很难。因为系统看到的是"这个账号做了这件事",它不带"现在是别人在用"的标签。

至于具体的责任怎么认定、需要什么证据,那是法律层面的问题,我不做判断。我只能提醒一句:不要让事情走到需要证明的那一步,因为那个证明过程本身就很麻烦。

几个常见的坑

第一个坑,是把"借"当成一件程度可调的事。到了登录这一步就没有程度了,要么不进,要么全进。

第二个坑,是以为"用完让他退出就行"。退出只解决"他还能不能再用",不解决"他刚才用的时候做了什么"。而账号上那些变化已经发生了。

第三个坑,是忽略了行为记在账号上这件事。责任和操作者会分离,而解释的对象是别人,不是系统。

第四个坑,是拿"关系好"当理由。这个不对称不因为关系好而改变,而且恰恰是关系出问题的时候才显出后果。

第五个坑,是在账号层面找"只读权限"之类的设置。那类设计在群和频道里有,在账号层面没有。

最后

如果只用三句话记住这篇,我希望是这三句。

"借账号"这句话里其实混着五种借法:借看、借用、借登录、借凭据、借名字。前两种范围有限,从第三种开始性质就变了——借登录等于交出一条通行证,借凭据等于交出账号的根。

而这里没有"部分借出"这回事。一旦他能登录,他拿到的就是完整的账号。更要紧的是,账号上的一切行为记的是账号而不是人,所以事情是他做的,责任在你这儿。

所以你真正该记住的不是"能不能借",而是这套体系把权限给了群和频道,没给账号。要一起管内容、一起看文件、一起编辑,就去那些有权限设计的地方做;而"借账号"这条路,从一开始就不是为合作准备的。

分享到: