WhatsApp 两步验证设置教程：防止账号被别人抢走

WhatsApp 没有密码。账号的归属只看两件事：谁能收到这个号码的验证码，以及谁知道两步验证 PIN。前者你未必能永远控制，后者完全在你手里——这就是两步验证的意义。

它到底防的是什么

没有开两步验证的情况下，任何人只要能拿到你号码的一条短信验证码，就能在自己的手机上登录你的账号，同时把你顶下线。这种情况在以下场景真实发生过：

• 手机号被回收后重新放号给别人
• SIM 卡被补办（社工攻击）
• 在别人手机上短暂注册过，对方记住了号码

开启两步验证后，多了一道 6 位 PIN。即使别人拿到了验证码，没有 PIN 也登不进去。

怎么开启

1. 打开 WhatsApp → 设置（Settings）
2. 进入 账户（Account）→ 两步验证（Two-step verification）
3. 点击 启用（Turn on）
4. 输入一个 6 位数字 PIN，再输入一次确认
5. 绑定一个你能长期使用的邮箱

整个过程不到一分钟。

关于 PIN 的三条硬规则

第一，PIN 不要用生日或 123456。 它是账号最后一道锁。

第二，邮箱必须真实可用。 忘记 PIN 时，重置链接会发到这个邮箱。没绑邮箱又忘了 PIN，你需要等待 7 天才能在不输入 PIN 的情况下重新验证号码——这 7 天里账号完全无法使用。

第三，WhatsApp 会不定期要你输入 PIN。 这是正常的记忆提醒，不是异常。如果你发现自己想不起来，趁还能进 App 时立刻去设置里改一个记得住的。

忘记 PIN 了怎么办

绑了邮箱：在输入 PIN 的界面点击“忘记 PIN”→“发送邮件”，通过邮件里的链接重置。

没绑邮箱：只能等 7 天。7 天后可以在不输入 PIN 的情况下重新验证号码，但本地未备份的聊天记录会全部丢失。

换机或接手他人账号时的安全检查

如果你的账号不是你自己从零注册的（比如从别人手里接手，或者换了新手机），下面这三步缺一不可：

1. 立刻修改两步验证 PIN：设置 → 账户 → 两步验证 → 更改 PIN，改成只有你知道的数字。
2. 把恢复邮箱换成你自己的：同一页面里可以更换邮箱。原来那个邮箱能重置 PIN，不换掉等于锁还在别人手上。
3. 检查已登录的配套设备：设置 → 已连接的设备（Linked devices），把不认识的设备全部退出登录。

这三步做完，账号才真正属于你。这也是我们建议直接用自己手机号注册的原因之一：号码从头到尾都在你手上，根本不存在“交接”这个环节，也就没有别人拿着旧邮箱重置你 PIN 的风险。

配合隐私设置一起用

两步验证保护的是登录，隐私设置保护的是信息暴露面。建议一并调整：

• 设置 → 隐私 → 最后上线时间：改为“我的联系人”
• 设置 → 隐私 → 头像 / 个人简介：按需要收窄可见范围
• 设置 → 隐私 → 群组：改为“我的联系人”，避免被陌生人随意拉群

延伸阅读：WhatsApp 防封号指南、更换绑定手机号教程。