ChanScout两步验证恢复邮箱锁定与账号保护：密码提示的OPSEC与邮箱接管防御
设置两步验证时，恢复邮箱和密码提示这两个字段决定账号失守后的命运。本文讲解如何选择五年后仍可用的恢复邮箱、如何写出只帮自己的提示、邮箱被接管的风险，以及修改密码的正确顺序。
设置两步验证时，恢复邮箱和密码提示这两个字段决定账号失守后的命运。本文讲解如何选择五年后仍可用的恢复邮箱、如何写出只帮自己的提示、邮箱被接管的风险，以及修改密码的正确顺序。
第008步开启了两步验证。这一步讲的是那个界面上的两个字段——恢复邮箱和提示——它们决定了出问题时会发生什么。
其中一个字段决定了你是度过一个糟糕的下午，还是账号被删除。另一个则会展示给任何试图闯入的人看，而大多数人并不是这么写它的。
完成这一步后你将能够
- 设置一个五年后仍然有效的恢复邮箱。
- 写一个能帮到自己、却帮不到攻击者的提示。
- 在事情发生之前，就说清楚两者都失效时会怎样。
- 保护好那个如今在保护你账号的邮箱。
那个技术上可选的字段
当你设置云端密码时，Telegram 会要求你填写一个邮箱地址，但允许你跳过。跳过是整个应用里后果最严重的捷径。
如果留了邮箱地址，忘记密码只是件麻烦事：你申请恢复，收到验证码，设置新密码，一切照常。如果没有，就完全没有出路——找客服没用，证明号码是你的也没用，任何办法都没用。剩下的唯一选择是重置账号，而重置会删除账号。
所以这个邮箱地址不是一项便利功能。它决定了一个你可能忘记的密码，与一个一旦丢失就会毁掉多年对话、你的频道和你的用户名的密码之间的区别。
设置时务必正确确认。输错一个字符的地址在设置界面上看起来一模一样，效果也等同于完全没有地址——而这一点你会在真正要紧的那天才发现。
谁能看到你的密码提示？
只有你，在正确输入一次密码之后
任何到达密码提示界面的人——包括正在攻击你账户的人
没有人；它以加密形式存储，仅在恢复时显示
提示的作用是在输入密码时唤起你的记忆，所以它会显示在输入界面上——展示给站在那里的任何人看。“我狗的名字”等于递给陌生人一个起点，任何取自你公开资料的信息也是如此。写点隐晦的东西，对你意味着某件事，对别人则毫无意义，或者干脆留空。
你忘记了云端密码，又从未确认过恢复邮箱。还剩下什么？
向客服证明对该号码的所有权
等待密码提示在一段时间后过期
重置账户，这会删除账户及其中的所有内容
重置会释放你的号码，让你可以用一个空账号重新开始。你的聊天、你的收藏的消息、你拥有的频道和你的用户名都不会回来。重置完成前有一段等待期——足够你想起密码，偶尔事情就是这样圆满收场的。但没人应该指望这个。
有人接管了你用于恢复的邮箱地址。他们能做什么？
什么也做不了——恢复还需要你的电话号码
重置你的云端密码，这基本上就等于进入了你的账户
通过恢复流程直接读取你的消息
这是人们设置时容易忽略的部分。添加恢复邮箱会把账号安全的一部分转移到那个邮箱里——所以你的 Telegram 账号现在的安全强度，取决于保护它的那个邮箱账号。如果那个邮箱本身没有第二重验证，你只是把锁挪了个地方，而不是加了一把锁。
选择邮箱
有三个属性很重要，而它们并不是人们通常优化的那些。
五年后你仍然能控制它。工作邮箱是典型的错误——你一离职它就没了，而那通常是你心思放在别处的时候。绑定网络服务商或大学的邮箱也有同样的问题，只是引信更长。
它有自己的第二重验证。既然那个邮箱现在可以重置你的 Telegram 账号，保护它就是保护这个账号。一个只有密码的邮箱账号是整个安排中的薄弱环节。
你确实能登录进去。不是你为某个特定用途创建、之后再没打开过的地址。如果验证码发到了你够不着的地方，恢复就毫无价值。
以上这些都不意味着你需要一个秘密或特殊的地址。你日常的、防护良好的个人邮箱几乎总是正确答案，恰恰因为它是你将来还会一直用的那个。
攻击中的邮箱，而非恢复用的邮箱
在这里保持谨慎还有第二个原因，而且它在实践中更常见。
一旦留了邮箱地址，那些声称与你 Telegram 账号有关的消息就变得可信了。一条说有人尝试登录、附带确认链接或要求输入验证码的消息，是标准套路——而它到达的正是你确实与 Telegram 关联过的邮箱，这正是它奏效的原因。
第028步的规则原封不动地适用，而且它就是全部的防御：真正的通知是告诉你某件事；它从不要求你做某件事。Telegram 真正的登录通知是在 Telegram 内部、从其自己的服务聊天中发来的。一封要求你点击、确认或输入验证码的邮件，不属于你发起的任何 Telegram 流程。
当这类东西到来时，不要对它采取行动，也不要跟随其中的任何内容。自己打开 Telegram 查看设备列表。要么那里有一个陌生的会话——那么第028步会告诉你该怎么做——要么没有，你就有了答案。
现在就试试——五分钟
四项检查。如果你在第008步匆匆设置了两步验证，其中至少两项会发现点问题。
- 确认恢复邮箱确实已设置并已验证隐私与安全，然后两步验证。未验证或输错的地址等同于没有，而且在屏幕上看起来一模一样。
- 像陌生人那样读你的提示如果它能帮到读过你资料的人，就改掉它。隐晦或留空都比有帮助要好。
- 检查那个邮箱是否有自己的第二重验证这是人们会跳过的一步，而它恰恰决定了你是加了一把锁还是挪了一把锁。
- 把密码放在一年后你还能找到的地方一个密码管理器，以及一条给自己说明是哪个的备注。然后测试你能否取回它。
修改密码，以及重要的顺序
有两种情况需要再次处理这件事，而它们需要按不同的顺序操作——这正是那种只在糟糕的日子里才显出重要的细节。
例行更换。你在某个被泄露的网站上重复使用了这个密码，或者它已经用了很多年。在设置界面用当前密码修改它。其他一切不受影响：你的会话保持登录状态，因为修改密码不是驱逐。
怀疑已被入侵。这里的顺序与直觉相反。首先终止所有其他会话，如第028步所述——这会移除已经进入的人。然后修改密码，这样他们可能掌握的凭据就无法用来重新进入。先改密码会让入侵者保持连接，因为他们的会话不需要密码。
两种情况下，最后都要检查恢复邮箱是否仍是你预期的那个。修改它是拥有访问权限的人最先做的事之一，而这不是人们会去看的字段。
也可以在同一界面完全移除两步验证。值得诚实地说明那会让你回到什么状态：一个陌生人到你的历史记录之间，只隔着发到你手机号的一条验证码。通常促使人们这么做的恐惧——被锁在外面——用确认过的恢复邮箱和密码管理器来应对会更好。
这一阶段的常见问题
我可以以后再添加恢复邮箱吗？
可以，在同一界面用当前密码操作——这正是为什么现在就该做，而不是等到需要时才做。一旦你进不去了，你也就无法添加了。如果你匆匆设置了两步验证并跳过了邮箱，这五分钟就能扭转那个决定。
恢复邮箱会取代我的手机号吗？
不会——它们处于不同的位置。手机号是账号注册所用的、也是接收登录验证码的；密码是第二重验证；邮箱用于恢复密码。三者各自独立，这就是为什么第009步关于隐藏手机号的建议不影响这些，也是为什么失去手机号访问权限是一个不同的问题，有不同的答案。
完全不留提示会更安全吗？
略微更安全，如果你的密码在管理器里、你也不指望需要提示，这是个合理的选择。留提示的理由和任何记忆辅助工具一样：它把大脑一片空白的时刻变成找回密码，而不是启动恢复流程。如果它确实能帮到你，就写一个，并且写得只帮到你自己。
如果我还保有访问权限，但想修改密码呢？
在同一界面直接操作即可，如果你怀疑旧密码已泄露——比如在某个被泄露的网站上重复使用过——就值得一改。修改它不会打扰你已登录的会话，这很方便，也意味着它不是驱逐某人的方式。要做到后者，先按第028步所述终止会话，然后再修改密码。
账号重置前的等待期有多长？
长到有意义，而且应用会确切告诉你它何时完成——关键在于，一个拥有你手机号的陌生人无法在你不知情时立刻重置你的账号。如果你看到那个倒计时却不是你发起的，说明你发现了一次正在进行的尝试，应对方法是用密码登录并取消它。这就是安全网在按设计运作。
趁我在这里，还有什么应该设置的吗？
前面步骤中的两件事，因为它们与这一步相互配合。第034步的自动注销计时器，这样你精心保护的账号不会被时钟删除。以及第028步的设备列表，为旧会话设置自动过期。有了两步验证、可用的恢复路径和整洁的会话列表，这套课程中账号方面的内容基本就完成了——剩下的关乎你拿它做什么。