纸飞机两步验证与账号安全设置

只依赖短信验证码登录，账号安全其实相当脆弱：号码被接管或验证码被拦截，登录就可能被他人完成。两步验证的作用是加一层只有你知道的密码，让登录不再只依赖短信。

两步验证的开启流程

进入设置中的隐私与安全分类，找到两步验证并开启。系统会要求设置一个独立密码，这个密码与登录验证码不同，需要自行牢记，不建议与常用网站密码重复。

随后填写恢复邮箱。恢复邮箱是忘记密码时唯一的找回方式，务必使用自己能长期访问的邮箱，并在开启后立即确认邮箱可用。

登录时的实际体验

开启后，在新设备登录时除短信验证码外，还需要输入两步验证密码。同一设备短期内重复登录通常不再询问，因此日常使用并不会明显变慢。

若忘记密码，只能通过恢复邮箱重置。如果邮箱也无法访问，账号将难以找回，这也是开启前必须认真填写恢复信息的原因。

• 两步验证密码单独记录，不要与短信验证码混用
• 恢复邮箱必须长期可用并能正常收信
• 更换手机号前先更新账号绑定信息

配套的安全设置

在隐私设置中，可限制谁能看到手机号、最后上线时间与头像；在设备管理中，可以查看所有登录设备并终止不认识的会话。这两项设置能在密码泄露后争取处置时间。

定期检查会话列表中是否有异常登录地点，是比事后追查更有效的习惯。发现陌生设备时，先终止会话，再修改两步验证密码。