两步验证一定要开：设置方法和忘记密码怎么办

入门上手 · 更新于 2026-10-20 · 两步验证 / 账号安全 / 密码 / 防盗号

Telegram 默认登录只要一个验证码。验证码要么发短信，要么发到你已登录的设备上。听起来挺安全，但现实中盗号最常见的方式恰恰就是骗验证码：冒充客服说"你的账号异常，把收到的验证码发我核实一下"，或者假装是朋友，说"我的验证码不小心发到你手机上了"。

开了两步验证（Two-Step Verification），新设备登录时除了验证码，还要再输一个你自己设的密码。别人就算骗到了验证码，没有这个密码也进不来。这是 Telegram 里最值得花两分钟做的一件事。

在哪里开

英文界面对应的是 Settings → Privacy and Security → Two-Step Verification。

1. 设密码。 点"设置密码"（Set Password），输入一个密码，再输一遍确认。

这个密码别和你其他平台的密码一样，也别用生日、手机号。记不住的话，存在密码管理器里，或者写在纸上放家里，别存在手机相册或者 Telegram 收藏夹里。

2. 设提示（可选）。 提示会在你登录忘记密码时显示出来，谁都能看到，所以别直接写密码本身，写一个只有你看得懂的提醒。不需要的话可以跳过。

3. 填恢复邮箱。 这一步一定要填。忘记密码时，Telegram 会把重置验证码发到这个邮箱。填一个你长期在用、能登录的邮箱。

4. 输邮箱验证码。 Telegram 会往这个邮箱发一个验证码，回到 App 输进去，邮箱就绑好了。收不到的话先翻垃圾邮件箱。

完成后会显示两步验证已开启。以后在新设备登录，输完短信或 App 内的验证码，就会多一步"输入密码"。

恢复邮箱和登录邮箱不是一回事

有些账号在注册或登录时被要求填过一个邮箱，那是"登录邮箱"，用来接收登录验证码。两步验证里的"恢复邮箱"是另一个设置，专门用来找回密码。两个可以是同一个邮箱地址，但要分别设置。

Telegram 会时不时在 App 里弹出来，让你输一遍两步验证密码确认还记得。别嫌烦，这是在帮你防止哪天真要用的时候想不起来。

自己也可以进 设置 → 隐私与安全 → 两步验证 看看，在这里能修改密码、修改恢复邮箱，或者关闭两步验证。进这个页面本身也需要先输当前密码。

分两种情况。

登录时输密码的页面上有"忘记密码？"（Forgot password?）。点它，Telegram 会把验证码发到你的恢复邮箱，输进去就能重新设置密码。

如果你在手机上还是登录状态，只是想改密码却忘了旧的，也是一样：进两步验证页面，点"忘记密码"，走邮箱重置。

这也是为什么第 3 步一定要填邮箱，而且要填一个你确定能登录的。

这种情况就麻烦了。

还有设备登录着：可以在两步验证的输入密码页面点"忘记密码"，按提示申请重置。Telegram 一般不会立刻重置，要等一段时间（常见是 7 天，以 App 内显示为准），期间可以随时取消。等待期满后再进去，就能取消旧密码重新设置。

所有设备都退出了，又进不去：登录时点"忘记密码？"，会出现"重置账号"（Reset Account）的选项。重置意味着删掉这个账号，用同一个手机号重新注册一个新账号。聊天记录、加过的群和频道、你建的群的管理权都会丢失。而且如果账号最近有活动，一般也要等一段时间才能重置。

所以说，与其忘了以后再想办法，不如现在就把恢复邮箱填上、把密码记牢。

两步验证解决的是"验证码被骗走"的问题，但下面这些情况它挡不住：

你自己把密码也告诉了别人。 Telegram 官方不会私聊你要验证码，更不会要你的两步验证密码。官方通知只来自聊天列表里那个名叫 "Telegram"、带蓝色认证标记的账号，而且它只通知，不会找你要东西。

你扫了别人发来的登录二维码。 用 Telegram 扫别人的二维码，等于把你的账号登录到别人电脑上。只扫自己电脑屏幕上的码，详见电脑版和网页版怎么登录。

已经被登录了的设备。 开两步验证不会把已登录的设备踢掉。开完之后，进 设置 → 设备 看一眼，不认识的设备全部终止。

遇到冒充官方或者骗验证码的账号，可以转发给 @notoscam 举报。

还没注册好的话，先看 Telegram 注册流程；收不到验证码看 +86 验证码排查。账号安全弄好以后，再去飞机群导航找群也不迟。