忘记 Telegram 两步验证密码？有无恢复邮箱时的找回方法

尝试恢复密码前，应该先检查什么？

截至2026年11月4日，Telegram 将邮件恢复、从现有已登录会话重设密码，以及删除账号记录为不同的处理路径 ^[1]。在接受任何重置警告之前，先检查自己还保有哪些访问权限。

• 还能在另一部手机、平板或电脑上打开这个账号吗？保留该会话：Telegram 不删除数据的密码重设路径要求已有登录会话 ^[1]。
• 能打开此前绑定到这个账号的恢复邮箱吗？密码恢复验证码会发往这个地址 ^[3]。
• 面前的是密码输入提示，还是账号将被删除的警告？Telegram 的 Android 界面对密码重设和账号重置使用不同的提示信息 ^[2]。

记下提示原文、仍可使用的访问方式以及倒计时，但不要把秘密验证码复制到发给他人的消息中。这里提供的是一般安全信息，不是对某台设备遭入侵情况的个别评估。

例如，可以先写一条简短的私人记录：哪台设备还能打开账号、哪个邮箱仍可访问，以及卡在哪个界面。不要在记录中写入密码。根据这条记录选择下方对应的路径。

这是两步验证密码、登录验证码，还是应用锁？

Telegram 的两步验证密码是额外的账号密码；本地密码锁则是另一个用于打开应用并查看聊天的 PIN 码 ^[7]。在寻找重置方法之前，先确定是哪一层保护阻止了访问。

登录验证码是身份验证的另一个环节：Telegram 当前文档列出的发送方式包括现有 Telegram 会话、短信，以及某些情况下已设置的登录邮箱 ^[9]。因此，邮箱收到验证码，本身并不能说明你到了哪个恢复阶段。

Telegram 的隐私政策明确区分登录邮箱与密码恢复邮箱，并说明两者分开保存 ^[14]。不要以为修改其中一个就会同时修改另一个。

可以练习对照屏幕上的文字：要求输入登录验证码、要求输入额外密码，以及删除账号警告，应该对应三种不同的决定。不要仅仅因为按钮含有“重置”就继续。先弄清它提议重置的是什么。

如何通过恢复邮箱重设密码？

邮件恢复要求此前已经设置了用于密码恢复的邮箱；并不是在忘记密码后让你指定一个新邮箱 ^[3]。如果是在重新登录，Telegram 还要求先成功完成登录验证码步骤，才能走这条恢复路径 ^[1]。

1. 在额外密码提示处，选择忘记密码选项 ^[2]。
2. 通过 Telegram 的恢复流程请求恢复邮件；文档中的这项请求只有在已设置恢复邮箱时才可用 ^[3]。
3. 打开该邮箱，在恢复界面输入收到的恢复验证码 ^[4]。
4. 完成密码重设流程，并在提示时设置新密码；Telegram 的恢复方法支持设置新密码 ^[4]。

恢复会替换忘记的凭据，而不是显示原来的密码。Telegram 将这一操作描述为使用邮件中的恢复验证码重设两步验证密码 ^[4]。不要期待收到包含最初所设密码的邮件。

如果恢复未完成，记下错误提示，在改选删除账号之前先暂停。把邮箱恢复问题与 Telegram 密码问题分开：先确认能否读取邮箱，再回到相应的 Telegram 界面。

如果 Telegram 仍已登录，没有邮箱也能重设吗？

可以。Telegram 官方 Tips 频道介绍了适用于仍已登录、但无法访问恢复邮箱的用户的七天密码重设流程 ^[7]。同一通知还说明，用户可以从自己的任何设备取消重设 ^[7]。

1. 在已经登录该账号的设备上操作。
2. 打开设置，然后进入隐私与安全，再进入两步验证 ^[7]。
3. 选择忘记密码，按照提供的密码重设路径操作；Android 界面会将它与重置账号区分开 ^[2]。
4. 仔细阅读确认提示，记下显示的等待时间。
5. 等待结束后返回，完成重设。Telegram 文档要求在此时进一步发起重设请求，而不是承诺密码会自动消失 ^[1]。

如果最近取消过重设，Telegram 的 Android 提示可能要求再等一段时间才能重新请求 ^[2]。遵循显示的状态，不要反复从头开始。

作为实际预防措施，采用这条路径时保留正常可用的会话。不要仅为看看密码是否已更改而试着退出登录。在应用确认完成之前，把倒计时视为尚未结束的流程的一部分。

如果既不能访问恢复邮箱，也没有已登录设备怎么办？

不要把重新开始等同于找回现有数据。Telegram 将删除账号记录为单独操作，可能立即删除，也可能根据账号条件延迟删除 ^[5]。文档中针对无法登录者的路径仍要求成功提供登录验证码；它不是绕过该步骤的方法 ^[1]。

在不记得两步验证密码的情况下删除账号，文档规定：如果距上次更改密码已超过七天，并且账号在此前七天内活跃，则延迟七天删除；否则可能立即删除 ^[5]。这就是不能一概承诺有七天宽限期的原因。

选择这条路径前，再检查邮件恢复选项，并确认是否还有已登录设备。如果屏幕警告将删除账号，除非你已决定接受这个结果，否则就停止。Telegram 政策说明，删除账号会移除云端消息、媒体、联系人和其他已存账号数据，而且无法撤销 ^[14]。

因此，重新开始应被视为单独的决定。要明确作出这个决定，不要把破坏性确认当作找回忘记密码的又一个常规步骤。

恢复地址没错，却打不开 Gmail，怎么办？

如果邮箱是 Gmail，先使用 Google 自己的账号恢复流程：它会通过提问确认账号所有权，验证成功后允许重设 Google 密码 ^[10]。找回邮箱与重设 Telegram 是两项不同的任务。

1. 自行打开Google 的账号恢复说明，并使用其中的恢复链接 ^[10]。
2. 在实际可行时，使用该 Google 账号熟悉的设备、浏览器和地点；这些是 Google 公布的恢复建议 ^[11]。
3. 尽可能多回答账号所有权问题。如果被问到旧密码，Google 建议提供记得的最近一个密码 ^[11]。
4. 重新获得邮箱访问权后，回到 Telegram 恢复流程，请求它的恢复验证码 ^[3]。

对于工作或学校 Google 账号，Google 表示一般个人用户步骤可能不适用，并让用户联系管理员 ^[10]。对于其他邮箱服务商，使用该服务商自己的恢复说明。

Google 提醒，它不与声称提供账号或密码支持的服务合作 ^[10]。其安全指南还说明，它不会通过电子邮件、电话或消息索要密码或验证码 ^[11]。不要把 Google 恢复验证码转发给声称能修复 Telegram 的人。

登录验证码或恢复邮件没收到怎么办？

先确定缺少的是哪一种验证码。Telegram 会选择登录验证码的发送方式，现有 Telegram 会话可能代替短信接收验证码 ^[9]。反复请求新消息之前，先查看应用显示的接收位置。

Telegram 的登录文档还介绍了重复登录尝试的限制，以及某些情况下接收短信需要使用官方移动应用的条件 ^[9]。遵循应用的重试说明。发送失败不能证明你记得的密码有误。

在密码恢复阶段，文档中的请求取决于此前已设置恢复邮箱 ^[3]。如果无法识别或访问该邮箱，返回已登录设备的路径，而不是假设可以换上一个新邮箱地址。

求助时保持问题明确：说明失败发生在登录验证码、邮箱访问、恢复验证码，还是最终重设。提供错误提示原文和大致时间。不要附上验证码本身、密码或私人聊天内容。

伊朗用户在恢复过程中应警惕什么？

在2026年6月10日发布的报告中，独立安全研究团队 CERTFA 描述了针对伊朗记者和公民社会人士的网络钓鱼 ^[12]。攻击者冒充熟人，用伪造的 Telegram 页面先收集真实登录验证码，再收集额外密码 ^[12]。

实际教训是，收到的验证码真实，并不意味着索要它的页面可信：在 CERTFA 记录的攻击中，犯罪者自己发起了真实登录 ^[12]。恢复时打开你自己的 Telegram 应用，不要跟随主动发来的邀请、采访链接或恢复服务提议。

如果已经分享了凭据，或看到陌生会话，也请参考 Pouyam 的被盗 WhatsApp 或 Telegram 账号恢复指南。

对于因新闻、倡议或人权工作而成为目标的人，Access Now 的数字安全求助热线为全球符合条件的公民社会用户提供免费协助，并先进行资格检查 ^[13]。截至2026年11月4日，其公布的支持语言列表包含英语，但未列出波斯语 ^[13]。求助前检查其当前联系方式与资格信息。这是一个支持选项，并不保证能找回 Telegram。

重新获得访问权后应该检查什么？

1. 检查设备。Telegram 的活跃会话功能列出已登录设备，并允许关闭不需要的会话 ^[8]。认真核对列表，不要假设修改密码就完成了全部安全检查。
2. 恢复额外保护。Telegram 的两步验证密码会在从另一台设备登录账号时增加一道检查 ^[8]。完成新密码设置，不要让它停在未完成状态。
3. 保护邮箱。添加恢复邮箱时，完成确认验证码步骤 ^[2]。Telegram 也建议为恢复邮箱账号设置强密码和两步验证保护 ^[6]。
4. 谨慎保留访问权。Telegram 提醒，退出登录会移除该设备上的秘密聊天，尽管云端消息仍然保留 ^[6]。不要仅为测试密码而退出登录。

暂时结束这项任务前，确认要保留哪些设备、恢复邮箱在哪里，以及应用是否报告新密码设置已完成。为自己设置私人提醒，在更换手机或邮箱后重新检查这些设置。

如果需要一般登录协助，Telegram 常见问题指向其支持表单；已登录用户也可使用设置中的提问选项 ^[6]。描述问题时不要包含密码或仍有效的验证码。