五个安全习惯，把账号被盗风险降到最低
Telegram 纸飞机的端到端加密只是安全防线的一部分，账号本身的登录防护同样重要。跟着下面的自查清单， 把关键的安全开关逐一打开。
端到端加密 ≠ 账号绝对安全
私密对话的端到端加密可以保证消息内容在传输过程中不被第三方窃取，但如果账号本身的登录验证码 被他人获取，对方依然可以直接登录你的账号读取云端聊天记录。因此账号层面的安全设置，和聊天内容 的加密同样重要，二者缺一不可。
开启两步验证密码
进入“设置 - 隐私与安全 - 两步验证”，设置一个独立于短信验证码的登录密码。开启后即使验证码泄露，没有该密码也无法登录你的账号，这是最关键的一道安全屏障。
识别验证码索要类诈骗
官方验证码只用于本人登录，任何以“客服”“认证”“中奖核实”名义索要验证码的行为都是诈骗手段，收到陌生人索要验证码的请求时应立即拒绝，必要时修改两步验证密码。
定期检查活跃登录设备
在“设置 - 隐私与安全 - 活跃会话”中可以看到当前登录的所有设备型号与登录地点，发现陌生设备应立即终止对应会话，并第一时间修改两步验证密码。
收紧隐私可见范围
手机号、最后上线时间、头像、个人简介等信息都可以在隐私设置中限制可见范围，例如仅联系人可见或完全隐藏，减少被陌生人骚扰或社工的可能性。
给敏感对话开启自毁计时
涉及合同细节、身份信息等敏感内容的私密对话，建议开启阅后即焚，消息会在设定时间后自动从双方设备清除，进一步降低信息长期留存带来的风险。
收到登录验证码提示要留意
收到“您的登录验证码是 XXXXX”这类客户端内消息时，只在自己主动发起登录操作时才是正常的； 如果你没有登录操作却收到验证码，说明有人正在尝试用你的手机号登录，请立即警惕并检查活跃会话。
验证码转发出去，等于把钥匙交给别人
任何客户端内收到的验证码类消息都不应该转发给他人，包括自称官方客服、好友被盗号后发来求助的账号。 一旦验证码被他人获取，对方就能直接登录你的账号，这也是账号被盗最常见的途径。