Telm へのサインインは Telegram を通じて行われるため、Telm があなたのパスワードを保存することは決してありません。攻撃者が私たちから盗めるものは何もないのです。あなたのアカウントの安全性は Telegram アカウントの安全性と同じでしかないので、Telegram の二段階認証を有効にすることが、あなたにできる最も重要なことです。セッションは安全な httpOnly クッキーで保持され、サインアウトで終了できます。
設定してみませんか？Telm アカウントでそのまま行えます。
ダッシュボードで開く1ログインはパスワードではなく Telegram を通じて
Telm には別途のパスワードも、メールアドレスとパスワードの入力フォームもありません。サインインは Telegram アカウントで確認することで行います。つまり Telm があなたのパスワードを見たり保存したりすることは決してなく、漏えいしうるパスワードのデータベースも存在しません。
2まず Telegram アカウントを安全にする
あなたの Telm へのアクセスは Telegram アカウントに結び付いているため、追加できる最も強力な保護は Telegram 自体の中にあります。Telegram で二段階認証（クラウドパスワード）を有効にして、ログインに電話番号へのアクセス以上のものを必要とするようにしましょう。
これは、Telegram でログインするあらゆるサービスに共通する正直な現実です。Telegram アカウントを守ることが、Telm を含め、それにつながるすべてを守ることになります。
- Telegram の設定で二段階認証をオンにします。
- Telegram のセッションを整理された状態に保ちます。見覚えのないデバイスを見直して削除しましょう。
- Telegram から送られてくるログインコードは決して共有しないでください。
3セッションが保護される仕組み
サインインすると、セッションは安全な httpOnly クッキーで保持されます。httpOnly とは、セッショントークンがページ内で実行されるスクリプトから読み取れないことを意味し、特定のブラウザベースの攻撃によるリスクを軽減します。本番サイトでは、これらのクッキーは HTTPS 経由でのみ送信されます。
セッションには、自動的に更新される短命のアクセストークンに加え、クロスサイトリクエストフォージェリ（CSRF）への保護が使われます。サインアウトすると、セッションは終了します。
4オペレーター向けのパスキー
Telm の管理コンソールのオペレーターである場合 — たとえばモデレーションの管理を手伝うために招待されたチームメンバーなど — そのコンソールは、強力でフィッシングに強い第二の要素としてパスキー（WebAuthn）に対応しており、あわせて、各オペレーターが自分のロールで許可されたものだけを見られるようにするロールベースのアクセス制御を備えています。
これは特にオペレーターコンソールに当てはまります。通常のグループダッシュボードでは、サインインは上記のとおり Telegram のままです。