两步验证（也叫 2FA、登录密码、两步验证密码）是账号最重要的一道锁。设置很简单，忘记也有办法处理，下面分开讲。
一、两步验证有什么用
开启后，除了验证码，还要再输入一个密码才能在新设备上登录。
也就是说：就算别人拿到了你的验证码，没有这个密码照样登不进来。买号后第一件事就该设置它。
二、怎么设置（1 分钟）
- 打开 Telegram，进入 设置。
- 点击 隐私与安全。
- 点击 两步验证（Two-Step Verification）。
- 点击 设置密码。
- 输入一个强密码（建议 12 位以上，字母+数字+符号混合，不要用生日）。
- 再输入一次确认。
- 填写 提示语：这里不要写真实信息，随便填一串没意义的字即可。
- 填写 找回邮箱：填你自己的常用邮箱（非常重要，忘了密码全靠它）。
- 去邮箱收验证码并填入，完成绑定。
💡 设置页里还有一个开关叫"添加新设备时需要输入密码"，建议一起打开，这是最强的一层保护。
三、怎么改密码
- 进入 设置 → 隐私与安全 → 两步验证。
- 点击 更改密码。
- 先输入当前的旧密码。
- 输入新密码并确认，重新绑定邮箱（如需）。
四、忘记了两步验证密码怎么办
分三种情况，按你的实际条件选：
情况一：绑定了找回邮箱（最好办）
- 在要求输入密码的页面上点击 忘记密码。
- 选择通过邮箱找回，Telegram 会往你的找回邮箱发一封邮件。
- 打开邮件，点击里面的链接或输入邮件中的验证码。
- 回到 Telegram，设置一个新密码。
⚠️ 如果收不到邮件，先去垃圾邮件箱找一下；还是没有就检查邮箱是否正确。
情况二：没绑邮箱，但有其他设备还登着
- 用已经登录的那台设备打开 Telegram。
- 进入 设置 → 隐私与安全 → 两步验证。
- 点击 更改密码，因为设备已登录，可能不需要旧密码。
- 或者点击关闭/重置，重新设置一个新密码并绑定邮箱。
情况三：既没邮箱，也没有其他登录设备
这条路比较慢，但可以走：
- 在一台新设备上用手机号登录。
- 在要求输入密码的界面，连续错误输入几次。
- 系统会出现 重置账号（Reset Account）的选项。
- 选择重置，系统会给出一个等待期（通常几天）。
- 等待期内，只要你还持有原手机号并能收短信，就可以随时取消重置。
- 等待期结束后，账号会被清空重置，你可以用同一号码重新注册，并设置新的密码。
⚠️ 重置会彻底清空云端数据：聊天记录、收藏、联系人、群组成员关系全部没了，官方无法恢复。做之前想清楚。
五、别搞混：三个"密码"的区别
| 名称 | 是什么 | 用在哪 |
|---|---|---|
| 两步验证密码 | 账号的登录密码，存在云端 | 在新设备登录时输入；换设备也要输 |
| 应用锁密码（Passcode） | 只锁你这台手机上 App 的密码 | 只在本机打开 App 时用，换设备无关 |
| 手机解锁密码 | 你手机的锁屏密码 | 和 Telegram 无关 |
很多人"密码明明是对的却登不上去"，就是把自己设的应用锁密码当成两步验证密码在输。
💡 应用锁密码忘了很简单：把 Telegram 卸载重装，重新登录即可（聊天记录在云端，不会丢）。但这招对两步验证密码没用。
六、常见问题
提示"密码错误"，但我确定没记错？ 先看是不是这几种情况：① 输入了验证码而不是密码；② 输入法切换后带了空格或全角字符；③ 之前错误次数太多被临时限制了。建议先等 10 分钟，切换英文输入法，把密码粘贴到备忘录确认无误后再输入。
重置密码会不会删聊天记录？ 用邮箱或已登录设备重置，不会删记录。只有走"账号重置"那条路才会清空全部数据。
两步验证密码要告诉别人吗？ 绝对不要。任何向你要这个密码的人（包括自称客服、买家、代运营）都是骗子。
买来的账号原本就有两步验证密码怎么办？ 按《买来的 Telegram 账号怎么防止被找回》操作：改成你自己的密码，并换上你自己的找回邮箱。