你的 Telegram 聊天记录在云端传输时使用 256 位对称加密，在“秘密聊天”中还具备端到端加密。然而，当你长期登录同一设备时，本地数据库会保存大量消息缓存。如果你的手机或电脑丢失或被他人借用，这些未经额外保护的数据可能被直接导出查看。Telegram 提供了“本地密码（Local Passcode）”功能，它会对本地数据库进行强加密，即使设备被解锁，没有密码也无法读取内容。下面我们一步步开启它。
一、Telegram 本地加密原理：并非虚设
Telegram 的本地密码并非简单锁屏，而是使用加密密钥对本地 SQLite 数据库进行加密。开启后，应用启动时需要输入密码或通过生物识别解锁，系统才会将解密密钥存入内存。未解锁状态下，聊天记录文件是密文，无法直接解析。因此，它对于防止设备被他人物理接触时的数据泄露非常重要。
二、三步启用本地数据库加密
步骤 1：进入隐私和安全设置
打开 Telegram，点击左上角“☰”菜单（移动端）或左下角“☰”（桌面版），选择“设置” → “隐私和安全”。在“安全”一栏中你会看到“本地密码”选项。
步骤 2：设置密码并开启生物解锁
点击“本地密码” → 选择“打开密码”。输入一个至少 4 位的数字密码，也可以切换到“字母数字密码”模式提高强度。建议开启“指纹解锁”或“面容 ID”以平衡安全与便捷。部分安卓设备还支持“锁定应用行为”选项，可隐藏聊天内容预览。
步骤 3：配置自动锁定时间
返回上一级，在“本地密码”下方找到“自动锁定”。默认 5 分钟可能是敏感的，建议改为“1 分钟”或“立即”。如果你经常离开设备，选择“立即”意味着每次切换应用都要解锁，安全等级最高。
三、加密后的安全效果与提醒
开启后，本地数据库被加密。如果你在未解锁状态下尝试通过文件管理器复制 Telegram 数据文件夹，得到的将是无法读取的密文。但请注意：
1. 本地加密不替代云端传输加密，秘密聊天的端到端加密仍需单独使用。
2. 如果你忘记了本地密码，Telegram 只能让你强制退出登录并重新验证手机号，但本地缓存会被清除（云端消息仍可恢复）。
3. 若设备 root 或越狱，加密强度会降低，建议避免在安全环境不明的设备上开启超高权限。
四、常见问题解答
本地密码和两步验证有什么区别？
本地密码只保护当前设备上的本地数据，防止他人物理访问；两步验证用于账号登录验证，保护你的账号不被他人在新设备上登录。两者应当同时开启，互为补充。
开启本地密码后会重新同步聊天记录吗？
不会。本地密码只加密本地存储的缓存，不会影响云端消息同步，也不会要求重新登录。
电脑版 Telegram 也能加密本地数据库吗？
可以。Telegram Desktop 在“设置” → “隐私和安全”中同样提供“本地密码”选项，开启后每次启动程序或恢复窗口时需要输入密码。
总结
本地数据库加密是 Telegram 保护隐私的最后一道防线，只需两步设置、一分钟操作，就能让你的聊天记录在设备丢失时依旧安全。结合两步验证、秘密聊天和定期清理不活跃会话，你可以在 Telegram 上建立起完整的安全体系。