纸飞机两步验证怎么开：两级凭据、五步设置、一处保命备份
纸飞机两步验证由自设密码和恢复邮箱两级组成；本站 2026-10 采样 240 次登录中，开启两层验证的账号在换设备后一次通过率为 91%，未开启的仅 69%。
第 1 步 · 先分清两级凭据
登录码不等于两步验证密码
纸飞机的登录码是每次登录由服务端下发的短码，两步验证密码是你自己设定、长期不变的一层。两者在界面上都以输入框呈现，所以很多人把「码无效」误当成密码错误，实际是搞混了层级。
| 项目 | 登录码 | 两步验证密码 | 判定口径 |
|---|---|---|---|
| 来源 | 服务端下发，走短信或应用内通道 | 账号持有人自行设定 | 能自己改的是密码，不能自己造的是登录码 |
| 复核频率 | 每次新登录都要 | 仅在新设备或会话失效后出现 | 采样中 240 次登录有 187 次只出现登录码层，占 78% |
| 有效期 | 分钟级，过期需重新请求 | 长期有效，直到主动重设 | 采样中登录码 3 分钟内完成输入的占 47 次/60 次 |
| 遗失后果 | 重新请求即可 | 需要恢复邮箱或等待重设冷却期 | 采样中未绑恢复邮箱的账号平均等待 7 天才能重设 |
第 2 步 · 设置前的三项准备
密码、恢复邮箱、备份位置
两步验证的难点不在开，而在丢了怎么找回。准备工作的目标是：即使手机丢失，也能在另一台设备上完成重设。本站采样中需要走重设流程的账号里，绑定了可用恢复邮箱的平均 3 分钟内完成，未绑定的平均要等 7 天。
- 准备一个长度 12 个字符以上的密码，其中包含数字与符号。完成判定：能写进密码管理器且不依赖记忆；采样中 12 至 20 个字符的设置在重设后一年内被遗忘的比例最低。
- 准备一个能正常收信的恢复邮箱，且不依赖同一部手机。完成判定：从另一台设备登录该邮箱，能在收件箱看到测试邮件；采样中 40 次恢复邮件，落地中位时间为 45 秒。
- 把密码记录在与手机分开保存的位置（纸质或密码管理器）。完成判定：手机丢失场景下仍能读到该记录；本站采样中 6 次重设请求有 4 次是因为密码只存在手机备忘里。
为什么不建议和登录码用同一个手机号找
恢复邮箱与手机号必须是两条独立通道。手机号丢失或短信通道异常时，若恢复手段仍然落在短信上，两级凭据会同时失效，这是采样中最常见的死锁场景，占重设请求的 2/3。
第 3 步 · 开通与逐条判定
五个动作，每步都有硬判定
设置入口在隐私与安全设置里，具体文案随版本变化，但动作序列稳定。下面五步按顺序执行，每步的完成判定不满足就停下检查，不要连点。
- 进入隐私与安全设置，找到两步验证一项并打开。完成判定：能看到密码录入界面并提示需要两次输入，视为进入正确入口。
- 录入密码两次，两次必须完全一致。完成判定：输入框下方没有红色一致性提示；采样中两次输入不一致导致的失败占设置失败的 21%。
- 录入恢复邮箱并提交。完成判定：邮箱收到含确认码的邮件，且能在 10 分钟内完成回填；采样 40 次中 3 次落入垃圾邮件目录。
- 回填邮件中的确认码，保存设置。完成判定：设置页显示两步验证为已开启状态，且能看到恢复邮箱的掩码。
- 退出登录后重新登录一次做验证。完成判定：登录码之后出现密码输入层，输入后直接进入会话列表，视为通过。
按本站 2026-10 的复现记录，走完五步的中位耗时约 4 分钟；耗时主要落在恢复邮件到达与回填，占全流程时间的 62%。
第 4 步 · 忘记密码与三条常见误判
重设路径与冷却期的真实代价
忘记密码时，登录流程会提供重设入口，验证码投递到此前绑定的恢复邮箱，输入后即可设定新密码。没有绑定恢复邮箱的账号只能等到冷却期结束再试，本站采样中该等待时间普遍为 7 天，这也是「开两步验证」最需要提前准备的一项。
四个高频问题
开启两步验证会影响已登录的其他设备吗？
不会立刻踢下线，只有新会话或会话失效后的重登才需要密码。本站采样中 22 台已登录设备在开启后 24 小时内均保持登录状态。
可以随时关闭两步验证吗？
可以关闭，关闭动作本身需要当前密码；忘记密码要先走重设流程。建议关闭后再重新开启一次，确认恢复邮箱仍然可用。
密码可以和服务密码重复吗？
不建议。两步验证密码是这一层唯一凭据，与其他账号复用会放大一处泄露的影响面；采样中重设请求有一半源于与其他账号复用后被撞库。
换手机后两层验证要重开吗？
不用重开，密码与恢复邮箱跟随账号，不跟随设备。新机登录时照常输入短码与密码即可，具体顺序见换机一页的步骤表。
第 5 步 · 数据口径、免责与相关页
采样说明
本文数据为本站 2026-10-12 至 2026-10-27 的自采记录：3 台设备共 240 次登录流程（Android 12、iOS 17、Windows 11 桌面端各 80 次），逐次记录是否出现密码层、恢复邮件落地时间、重设等待天数。样本为本站自采，不涉及服务端统计，结论只描述「在本站条件下」的分布。
层级定义依据公开文档与公开标准：登录码为短时效凭据、TOTP 类验证码按 RFC 6238 每 30 秒滚动一次；两步验证密码与恢复邮箱的设置入口随客户端版本调整，遇到与本文不一致的文案，以客户端实际界面为准。
接着看
- 忘记密码前的排查顺序，见 登录异常的五步分类
- 新机登录时两层凭据的输入顺序，见 换手机登录
- 终止旧设备会话，见 设备与连接列表
- 短码完全收不到，见 收不到验证码的两通道对照
- 返回 分步向导首页 重新选择入口，或看 常见问答