在实际使用中，这里整理了一份可定期执行的 Telegram 账号安全自查清单，覆盖会话、两步验证、邮箱、隐私和设备锁。
第一步：查看活动会话
在实际使用中，第一步先核对目前登录设备是否全部认识。设备列表是发现异常访问最直接的入口之一，特别适合换机、旅行或临时电脑登录之后检查。
第二步：检查两步验证与恢复邮箱
从实际操作角度看，重点核对两步验证已开启，密码没有与其他网站复用，恢复邮箱依然可用。恢复邮箱自身也应有强密码和多因素验证。
第三步：检查手机号和隐私
在实际使用中，进入相关设置后检查电话号码可见范围、谁可通过号码找到你、谁能邀请你加入群组、谁能给你打电话。公开账号和私人账号需要的权限范围不同。
第四步：检查设备锁和通知
在实际使用中，手机、电脑都应有锁屏保护。手机锁屏通知尽量不要直接显示敏感消息和验证码，公共环境中的物理接触风险往往容易被忽略。
第五步：回顾最近的异常事件
从实际操作角度看，从实际操作来看，想一想近期有没有点击陌生链接、扫描未知二维码、向别人提供验证码、使用非可信客户端。如果发生过，就应进一步检查会话并修改关键安全设置。
把检查变成周期习惯
更稳妥的方式是在换机、出差回来、收到安全提醒或发现异常消息时及时检查；平时也可以每隔一段时间快速浏览设备和两步验证状态。
常见问题
多久检查一次比较合适？
从实际操作角度看，并不存在唯一固定的频率，换机、异地登录或发生异常时应及时检查，日常可定期复查。
只开启两步验证就够了吗？
在实际使用中，不够。设备锁、活动会话、恢复邮箱和手机号安全都属于同一条安全链。
参考资料：Telegram 官方 FAQ。客户端功能会随版本更新，具体入口以当前官方客户端为准。