为什么突然想写这个topic？
说起来也是被吓到了。上个月我室友的Telegram账号被人登录了，好在没啥重要信息，但想想就后怕。我们这些留学生，TG上基本都是同学老师还有家人的联系方式，真要被搞了那就麻烦大了。
所以我花了一个weekend重新整理了一下自己飞机账号的安全设置，顺便研究了下怎么设置一个靠谱的密码。真心推荐大家都检查一下，毕竟prevention is better than cure嘛。
设密码这事儿，别太随意
很多人图方便，密码就设个123456或者生日啥的。但Telegram账号这么重要，密码真的不能马虎。我现在的习惯是至少8位，数字字母符号都要有。
比如我会用一个容易记的句子，然后取首字母加数字。像"I love studying abroad in 2023"就可以变成"Ilsia2023!"这样。既好记又够复杂，亲测有效。
还有一点，千万别用跟其他平台一样的密码。你想想，万一其他地方数据泄露了，你的TG不就跟着遭殃了？
两步验证必须开，这个真的能救命
当时我也懵了，什么是两步验证？后来才知道这玩意儿就是double protection。即使别人知道你密码，没有验证码也登不进去。
操作很简单：打开Telegram → Settings → Privacy and Security → Two-Step Verification → Set Password。然后你需要设一个额外的密码，还要绑定邮箱用来找回。
这个邮箱一定要是你常用的，而且邮箱本身也要够安全。我用的Gmail，还开了Google的两步验证。
记住这个extra password一定要跟登录密码不一样，而且要记牢，忘了找回比较麻烦。
定期检查登录设备，发现异常马上踢掉
这个功能真的太实用了。去Settings → Devices，你能看到所有登录过你账号的设备。如果发现陌生设备，立马terminate掉。
我一般每个月都会check一遍，特别是用过公共电脑或者朋友手机登录之后。有次发现一个不认识的iPhone还在线，吓得我赶紧改了密码。虽然后来发现是我之前借同学手机登的忘了退出，但这个habit还是要保持。
一些实用的安全小tip
Privacy settings也很重要。我建议把phone number设成Nobody或者My Contacts，不要让陌生人看到。Last Seen也可以设成Nobody，这样别人看不到你的在线状态。
还有就是Session管理。如果你换手机或者重装了app，记得去Devices里面把旧的session删掉。很多人忘了这一步，结果旧手机卖了新主人还能看到消息。
当然这是我个人习惯，你看着来。但账号安全这事儿，宁可谨慎点也不要图省事。
万一密码忘了咋办？
如果忘了登录密码，可以通过SMS重置。但如果连两步验证的密码也忘了，那就只能通过邮箱找回了。这就是为什么我一直强调邮箱要设好。
要是邮箱也找不回来，那基本就GG了。Telegram的客服基本不管这种事儿，所以密码管理真的很重要。
我现在用的password manager，专门记这些重要密码。推荐1Password或者Bitwarden，免费版就够用了。
好了，基本就这些。账号安全真的不能马虎，特别是我们这些在海外的，TG就是跟家里联系的主要工具。花点时间设置好，用着也安心。有问题评论区见！