如果你只用短信验证码登录 TG（纸飞机），一旦手机号被补办或短信被拦截，账号就可能被他人接管。两步验证（Two-Step Verification）正是为此设计的额外保护层：登录时除了短信码，还需输入你自设的密码。本文先给结论，再分步骤讲解设置方法、恢复邮箱的作用以及常见问题。
结论：两步验证值得立刻开启
两步验证相当于给账号加了一把“自定义锁”。开启后，任何新设备登录都必须输入你设置的密码，即使对方拿到了短信验证码也无法进入。同时建议绑定恢复邮箱，忘记密码时可通过邮箱重置。整个设置过程只需两三分钟，却能把账号安全提升一个等级。
设置前的准备
- 确保当前能正常登录 TG 客户端（手机或电脑版均可）。
- 想好一个足够强且自己能记住的密码，建议 8 位以上，混合字母、数字和符号。
- 准备一个常用的电子邮箱，用于密码找回。
手机端设置步骤（以常见版本为例）
- 打开 TG 客户端，点击左上角菜单（安卓）或底部“设置”（iOS）。
- 进入“隐私与安全”（Privacy and Security）。
- 找到并点击“两步验证”（Two-Step Verification）。
- 点击“设置密码”（Set Password），输入你想设置的密码，再次确认。
- 填写恢复邮箱，输入收到的验证码完成绑定。
- 确认后，两步验证即生效。页面会显示“已开启”状态。
电脑端设置步骤
- 打开 TG 桌面版，点击左上角菜单按钮，选择“设置”。
- 切换到“隐私与安全”选项卡。
- 点击“两步验证”，后续步骤与手机端一致：设置密码、绑定恢复邮箱、输入验证码。
恢复邮箱为什么重要
恢复邮箱是两步验证的“备用钥匙”。如果忘记密码，TG 会向该邮箱发送重置链接，让你重新获得访问权限。没有绑定恢复邮箱，一旦忘记密码，只能等待 7 天冷却期后才能重置，期间无法正常登录。因此强烈建议绑定一个长期使用的邮箱，并确保邮箱本身也开启了安全保护。
注意事项
- 密码不要与其它平台重复，避免一处泄露、多处受损。
- 不要把密码写在公开笔记或聊天记录里，可使用密码管理器保存。
- 恢复邮箱应选择稳定服务商，并定期检查能否正常收信。
- 若怀疑密码泄露，应立即在“两步验证”页面修改密码。
- 两步验证密码与手机短信验证码是两回事，不要混淆。
常见问题
1. 设置两步验证后，登录时还要短信码吗？
需要。两步验证是叠加在短信验证码之上的额外步骤，两者共同构成登录验证。
2. 忘记两步验证密码怎么办？
在登录界面点击“忘记密码”，通过绑定的恢复邮箱重置。若未绑定邮箱，则需等待 7 天冷却期后重置，期间无法登录。
3. 可以关闭两步验证吗？
可以。进入“隐私与安全”中的“两步验证”，输入当前密码后选择关闭。但出于安全考虑，不建议关闭。
4. 恢复邮箱可以更换吗？
可以。在两步验证设置页面选择更改恢复邮箱，验证新邮箱即可。
5. 两步验证能防止所有盗号吗？
不能。它主要防御短信劫持和验证码泄露，但无法阻止钓鱼网站骗取密码或设备被恶意软件控制。仍需保持警惕，不随意点击可疑链接。
总结
两步验证是 TG 账号安全体系中成本最低、收益最高的一环。花几分钟设置强密码并绑定恢复邮箱，就能大幅降低账号被盗风险。如果你还没开启，现在就按上面的步骤操作吧。