开始之前
本文基于客户端 v7.2.9 验证，适用于纸飞机中文版下载后的所有主流平台（Windows、macOS、Android、iOS）。两步验证建议所有用户开启，无论账号是否公开；私密聊天则是按需使用的功能，不需要作为必选项。
如果你的账号还未注册，建议先通过Telegram 中文版下载入口完成安装与注册，再回到本文配置安全设置。两步验证的设置在注册后任何时间点都可以进行，不需要重新注册或重新登录。
为什么要开启两步验证
默认情况下，纸飞机登录只需要一个短信验证码。这意味着：只要有人能获取你的手机号并拦截短信，就能登录你的账号。这类风险虽然概率不高，但在 SIM 卡克隆、运营商内部泄露等场景下确实发生过。一旦账号被他人登录，聊天记录、联系人、群组都会被看到。
两步验证在这个流程上增加了一层保护：即使攻击者拿到了短信验证码，仍需要输入一个只有你本人知道的额外密码才能完成登录。这个密码不通过短信发送，只在你设置时确定，存储在服务器端加密保存。
两步验证防的是什么：不是防止设备丢失或密码泄露，而是防止“手机号被他人获取”这个单一风险点。如果你的手机本身已经丢失且没有锁屏密码，两步验证也无法阻止他人从手机直接登录。
两步验证设置流程
进入两步验证设置页面
打开纸飞机主界面 → 点击左上角菜单 → 设置 → 隐私与安全 → 两步验证。如果此前未开启，页面显示“设置密码”按钮，点击进入设置流程。
设置额外密码
输入一个与短信验证码不同的额外密码，需要输入两次确认。密码建议 8 位以上，包含字母和数字，避免与其他服务的密码重复。忘记密码时可以通过恢复邮箱重置，所以不需要设置得过于复杂。
填写恢复邮箱
输入一个长期可访问的邮箱地址，用于忘记密码时接收重置链接。邮箱不验证也可以，但我们建议完成邮箱验证流程，否则重置链接无法送达。不建议使用临时邮箱或即将停用的邮箱。
完成设置并验证
点击“完成”，两步验证立即生效。建议立即在另一台设备上测试一次登录流程，确认额外密码输入正常。如果测试时忘记密码，可以通过恢复邮箱重置。
忘记两步验证密码怎么办
两步验证密码一旦忘记，需要通过恢复邮箱重置。在登录界面的两步验证步骤中点击“忘记密码”，系统会向设置时填写的恢复邮箱发送重置链接。点击链接后可以重新设置新密码。
如果恢复邮箱也已经无法访问，唯一的方式是重置账号：在两步验证页面点击“重置账号”，系统会启动 7 天的等待期。等待期内不要登录，7 天后账号会自动重置，两步验证被清除，可以重新设置。需要注意的是，重置账号不会删除聊天记录和联系人，但会清除所有隐私设置、封禁列表、隐藏的会话等配置。
私密聊天怎么用
私密聊天是纸飞机提供的端到端加密会话类型，与普通聊天的主要区别在于：
- 消息不在云端保存——只存储在双方的设备本地，Telegram 服务器仅负责转发
- 不支持转发——私密聊天中的消息无法转发给其他人，截图时对方会收到提示
- 支持消息自毁——可以为每条消息设置自毁定时器，到期后自动从双方设备删除
- 不能跨设备同步——私密聊天的密钥存储在发起设备本地，不同步到云端，所以其他设备无法解密和查看该会话。这意味着如果你只在手机上发起了私密聊天，电脑上不会看到这个对话
如何发起私密聊天
打开与目标联系人的聊天窗口 → 点击对方头像进入资料页 → 点击“更多” → 选择“开始私密聊天”。首次发起时会生成一个加密密钥，通过对比双方设备上的密钥图案确认身份。
需要注意：私密聊天只能在手机端发起，桌面端可以接收和回复，但无法主动创建。在桌面端找不到“开始私密聊天”的入口，这是正常现象，不是功能缺失。
设置消息自毁定时器
在私密聊天窗口内，点击右上角头像进入设置，找到“设置自毁定时器”，可以选择 1 秒到 1 周的时间。设置后，双方发送的消息在对方阅读后的设定时间内自动删除。两位聊天参与者可以分别设置自己的定时器，互不影响。
我们测试时观察到一个细节：定时器修改后只对之后发送的消息生效，之前已发送的消息按原定时器执行。例如原本设为 1 天的消息，在修改为 1 小时后仍会在 1 天后才删除。
两项设置的组合使用
两步验证和私密聊天解决的是两类不同的安全问题，可以同时开启：
- 两步验证——防止账号被他人登录，保护所有聊天记录、联系人、群组的安全
- 私密聊天——防止单条会话的内容被云端存储或被第三方读取，适合传输敏感信息
日常使用中，两步验证建议所有用户开启，属于基础安全设置；私密聊天按需使用，不需要所有对话都切换成私密聊天。如果你还想进一步隐藏手机号、限制陌生人的联系权限，可以在设置 → 隐私与安全中逐项调整。完整的账号安全设置路径，可以查阅使用教程总览中的其他文章。
如果你在使用过程中遇到其他问题，可以前往常见问题页查看分类整理的使用疑问解答。
常见疑问
两步验证密码和登录验证码有什么区别？
登录验证码是每次登录时由系统发送的动态短信，一次一用；两步验证密码是用户自己设置的固定密码，每次在新设备登录时都要输入。
前者验证的是手机号归属，后者验证的是账号所有者本人。两者叠加使用，即使手机号被他人获取，也无法直接登录。
恢复邮箱必须填吗？
可以不填，但强烈建议填写。恢复邮箱是忘记两步验证密码时唯一的自助找回方式。
如果不填，忘记密码后只能通过“重置账号”流程等待 7 天，期间的设置会恢复默认。填写时建议使用长期可访问的邮箱，不建议使用临时邮箱。
私密聊天只能在手机端发起吗？
是的。私密聊天只能在手机端创建，桌面端可以接收和回复，但不支持主动发起。
这是 Telegram 的官方设计，主要因为私密聊天的密钥生成和存储依赖手机端硬件。在桌面端无法找到“开始私密聊天”的入口，这是正常现象。
消息自毁定时器可以修改吗？
可以。在私密聊天窗口右上角点击头像，找到“设置自毁定时器”即可修改。
修改后只对之后发送的消息生效，之前已发送的消息按原定时器执行。两位聊天参与者都可以独立修改自己发送消息的定时器，互不影响。
开启两步验证后还能用二维码登录吗？
可以。二维码登录和两步验证是两个独立的机制。
扫码登录时，如果目标设备从未登录过，手机端扫码后仍会要求输入两步验证密码。已经登录过的设备不受影响，不需要重复验证。