适用对象：适合需要检查 Telegram 活跃设备、异常登录提示或账号保护设置的用户。
快速答案
想快速完成账号安全检查，按下面四步做即可：
- 先检查活跃会话：打开设置里的“设备/活跃会话”列表，终止不是你的设备。
- 开启两步验证：设置额外密码并保存恢复码。
- 处理异常登录：收到陌生登录提示时，先终止可疑会话，再重置两步验证密码。
- 只从官方入口操作：不要下载“修复版”“加速版”，也不要在陌生页面输入验证码。
下面的“按场景快速定位”可以帮你直接找到该先做什么。
按场景快速定位
- 想看看哪些设备登录过你的账号：直接看下文的“检查活跃会话”。
- 收到了“新登录”或“异常登录”提醒：按下文“处理异常登录”操作。
- 担心只靠手机验证码不够：优先开启“两步验证”。
- 在公共电脑或浏览器上登录过：结束后主动退出网页会话，并检查活跃会话。
开始前先确认
请先确认正在使用 Telegram 官方客户端、官方桌面端页面、官方 Web 页面或系统应用商店。不要因一个局部问题下载陌生“修复版”、插件或所谓加速工具；验证码、两步验证密码和恢复信息只在官方流程中输入。
开始检查前，最好先准备好：账号绑定的手机号、当前可用的手机或电脑，以及你本人的两步验证密码（如果已经开启）。
按顺序检查
以下步骤建议按顺序执行。每完成一步，再进入下一步。
1. 检查活跃会话
在 Telegram 设置里找到“设备”“已登录设备”或“活跃会话”入口（不同客户端的具体名称可能略有不同，通常在“隐私与安全”相关菜单里）。逐一核对每台设备的登录时间、地点和设备名称。
- 只保留你确认是自己使用的设备。手机、电脑、网页各保留自己正在用的那一个。
- 看到不认识的设备，立即选择“终止会话”。
- 如果最近在公共电脑上用过 Telegram Web，登录后也要回到“活跃会话”里把网页会话退出。
如果你经常在多个设备之间切换，可参考 Telegram 多设备登录：会话管理与安全检查。
2. 开启两步验证
在 Telegram 设置中进入“隐私和安全”或“安全”相关选项，找到“两步验证”（部分客户端显示为“云密码”）。设置一个只有你知道的额外密码，并按要求保存恢复码。
- 两步验证密码不要告诉任何聊天对象、网页客服或远程协助人员。
- 恢复码建议抄写在离线且安全的地方，例如纸质记录或加密笔记中，不要只存在手机截图里。
- 不要在与官方找回流程无关的陌生网站输入恢复码。
更完整的设置路径和注意事项见 两步验证说明。
3. 处理异常登录
如果收到异常的“新登录”提醒，或者在活跃会话里看到陌生设备，按下面的顺序处理：
- 先在“活跃会话”中，将除当前正在使用的设备以外的其他会话全部终止；如果你不确定哪些设备是自己的，也可以全部终止，再重新登录你信任的设备和网页端。
- 登录成功后，进入“两步验证”设置，修改或重置两步验证密码。
- 检查恢复码是否仍然由你本人保管；如果曾经发给过别人，请重置两步验证并更新恢复码。
- 确认之后只在官方客户端或官方网页版登录，不要在陌生“客服”提供的链接或页面中输入验证码、两步验证密码或恢复码。
常见误区
- “两步验证没必要，我有手机验证码就够了。”验证码可能通过仿冒页面或社工方式泄露；两步验证相当于增加一道只有你知道的密码，能显著降低验证码泄露后的风险。
- “退出所有会话就能保证安全。”退出会话只是移除登录状态；如果两步验证没有开启，或恢复码已经外泄，仍可能存在重新登录的风险。安全做法是退出会话后，再确认两步验证状态。
- “应用商店里的 Telegram 版本都一样安全。”请使用 Telegram 官网列出的下载渠道或系统官方应用商店；从陌生网站、网盘或“修复版”安装包下载的客户端可能被篡改。
- 不要把不同设备的操作混在一起：Android、iPhone、电脑端和网页版的入口与系统提示不同。
- 不要把登录码、二维码、两步验证密码交给聊天对象、网页客服或远程协助人员。
- 遇到陌生文件、异常权限或相似域名时，先停止操作并返回官方入口核对。
下一步怎么做
- 发现可疑会话：立即终止可疑设备，然后按“处理异常登录”完成后续检查。
- 还没开启两步验证：现在就去设置，并把恢复码保存好。
- 担心下载来源或遇到过仿冒登录页：先阅读 仿冒下载与登录风险，不要继续在陌生页面输入信息。
- 在公共电脑或浏览器上登录过：返回“活跃会话”确认网页会话已退出。
- 长期建议：每隔一段时间检查一次活跃会话、两步验证和恢复码，并只从官方入口下载更新。
信息更新
本页最后核验于 2026 年 8 月。具体按钮、可用版本、系统兼容性与页面提示以 Telegram 官方页面或系统应用商店实际显示为准。
本文操作步骤基于 Telegram 官方客户端的公开界面编写；各客户端版本、语言和系统设置入口可能略有不同，请以你当前使用的官方客户端为准。