Telegram 两步验证密码:设置、忘记与接手账号
很多人第一次碰到「两步验证密码」,是在换设备登录时:验证码填对了,页面却又要一个密码,而自己从来没设过。这篇把这个密码是什么、在哪设、忘了怎么办、接手别人设过的账号要先做什么,一次说清楚。
它不是登录密码
Telegram 的登录本身不用密码。你输入手机号,平台发一条验证码,填对就进去了。所谓「两步验证密码」(Two-Step Verification,也叫云密码)是在这之上额外加的一道锁:开启之后,光有验证码不够,还得再输这个密码才能登录。
这个设计的用意很直接。手机号可能被别人拿到,验证码可能被截取,但两步验证密码只存在于设置它的人脑子里。所以在实际使用中,它才是一个 Telegram 账号真正的归属凭证——谁掌握这个密码,谁就能在任何设备上把账号拿回去。
| 概念 | 是什么 | 登录时的作用 |
|---|---|---|
| 手机号 | 账号的身份标识 | 第一步:发起登录 |
| 验证码 | 发到手机短信或已登录设备上的数字 | 第二步:证明你能收到 |
| 两步验证密码 | 自己设定的一串字符,开启后才存在 | 第三步:证明账号是你的 |
| 恢复邮箱 | 设置密码时可选绑定的邮箱 | 忘记密码时唯一的自助找回途径 |
在哪里设置
入口在设置里的「隐私和安全」,进去后找「两步验证」(部分版本叫「两步验证密码」或 Two-Step Verification)。流程是这样:
| 步骤 | 做什么 | 要留意的 |
|---|---|---|
| 1 | 输入要设定的密码,再确认一次 | 这个密码和你其它账号的密码不要重复 |
| 2 | 填一个提示词(可选) | 提示词会显示在登录页面上,别写成密码本身 |
| 3 | 绑定恢复邮箱 | 这一步可以跳过,但强烈建议不要跳。跳过意味着以后忘记密码没有任何自助找回的办法 |
| 4 | 到邮箱收验证码并填回 | 邮箱必须是你自己能长期收信的那个 |
忘记了怎么办
这是最没有回旋余地的一环,分两种情况:
| 情况 | 能不能找回 | 怎么做 |
|---|---|---|
| 设置时绑定了恢复邮箱 | 可以 | 登录页点「忘记密码」,平台会往那个邮箱发重置链接,按提示重设即可 |
| 没绑邮箱,但还有设备处于登录状态 | 可以 | 在已登录的设备上进设置,直接把两步验证关掉或改成新密码——不需要输入旧密码的前提是该设备已经登录着 |
| 没绑邮箱,也没有任何设备在线 | 基本不能 | 只剩重置账号一条路:发起后需要等待较长的冻结期,期满账号内的聊天记录与云端内容会被清空,等于从头开始 |
接手一个已经设过密码的账号
如果你拿到的账号本来就设了两步验证密码,登录时那一步会直接弹出来。这种情况下有三件事必须在到手当天做完,顺序不能反:
| 顺序 | 做什么 | 为什么是这个顺序 |
|---|---|---|
| 第一件 | 用给到的密码完成登录,确认账号确实能进 | 没登进去之前,后面两件都无从谈起 |
| 第二件 | 把两步验证密码改成你自己的 | 旧密码在原持有人手里一天,账号就有一天不完全属于你 |
| 第三件 | 把恢复邮箱换成你自己的邮箱 | 邮箱决定以后忘记密码时验证链接发给谁;邮箱不换,改了密码也只是半步 |
另外还有两条操作习惯,接手任何账号都适用:进设置看一眼「活跃会话」,把不认识的设备全部踢下线;登录成功后至少保持两台设备在线,因为后续的登录验证码会优先发到已登录的设备上,全部退出后就取不到码了。关于登录方式本身的差别,可以再看一篇tdata 与 session 的区别与用法——那两样保存的是「已登录的状态」,和两步验证密码解决的不是同一个问题。
什么时候会突然要求输它
不少人是在毫无准备的时候撞上这一步的。会触发它的场景其实很固定:
| 场景 | 会不会要密码 | 说明 |
|---|---|---|
| 换新手机登录 | 会 | 任何新设备的首次登录都算新会话 |
| 卸载重装后重新登录 | 会 | 重装等于新会话,哪怕还是同一台设备 |
| 登录网页版或桌面端 | 会 | 每个客户端各自算一个会话 |
| 已登录的设备日常使用 | 不会 | 会话还在,不会反复要求 |
| 系统更新后 | 一般不会 | 除非更新过程中会话失效 |
如果你确定自己从没设过密码,却被要求输入,通常是两种情况:一是这个账号并非从你手里注册出来的,原持有人设过;二是你曾经设过又忘了——这两种的处理方式都在上一节。
密码本身怎么定
没有什么特殊要求,但有几条经验值得照做:
| 建议 | 原因 |
|---|---|
| 不要和邮箱、社交账号共用同一串密码 | 其它平台一旦泄露,这里会被顺带试出来 |
| 记在你自己的密码管理工具里,不要只靠脑子 | 这个密码平时用不上,正因为用得少才最容易忘 |
| 提示词写场景,不要写内容 | 比如写「老邮箱那套」,不要写「生日加姓名首字母」 |
| 换手机前先确认自己记得它 | 旧设备还在线时改密码最容易,设备一旦全部退出就被动了 |
常见疑问
| 问题 | 回答 |
|---|---|
| 开了两步验证,别人拿到我的验证码还能登吗 | 不能。缺了密码那一步就进不来,这正是它的价值 |
| 关掉两步验证会怎样 | 账号回到「验证码即可登录」的状态。方便,但手机号一旦落到别人手里就很被动 |
| 提示词能不能不填 | 能。但设一个不暴露密码的提示词,对自己以后有帮助 |
| 恢复邮箱能改吗 | 能,在两步验证的设置页里改,改的时候需要输入当前密码 |
| 密码可以设成和别的账号一样吗 | 技术上可以,实际上不该这么做。这是账号归属凭证,值得单独设一个 |
| 桌面端登录也要输这个密码吗 | 要。任何新设备的首次登录都要,网页版同理 |
小结
三句话记住:两步验证密码不是登录密码,而是验证码之外的第二道锁;设的时候一定要绑恢复邮箱,这是忘记后唯一的自助出路;接手别人的账号,先改密码再换邮箱,两件都做完账号才算真正到手。更多电报账号的使用与故障处理,都在电报账号指南这一栏。
需要现成账号的话,桃子出海的 Telegram 账号分新号、老号、不同地区号段等版本,下单自动发货。
查看在售的 Telegram 账号 →