Windows 桌面客户端的登录流程里，除了短信或语音验证码，还有一层可以自己加的密码，中文界面里叫「额外密码」，也就是常说的两步验证。第一次设置它的人，大多是在登录后被提示「账号已受两步验证保护」才回头找入口；而忘记它的人，则往往卡在新电脑登录那一步。下面按桌面版设置里的实际顺序讲清楚两件事：第一次怎么设，忘了会怎样。
桌面版设置里的额外密码入口
在 Windows 桌面客户端登录之后，点左上角的三条横线打开主菜单，进入「设置」。设置窗口左侧是一列分类，找到「隐私和安全」这一栏，右侧往下拉，会看到「两步验证」区域，旁边写着「额外密码」——这就是入口。点进去后是一个说明页，告诉你开启后登录时会多要一层密码，接着点「设置密码」开始。
设置过程分三步，界面会依次让你填：
- 额外密码：自己定一个密码，输入两遍确认。它和短信验证码是两回事，别把手机收到的验证码当成它。
- 密码提示：可选，写一句能提醒自己、但别人猜不出答案的话。建议真写，忘了的时候这句提示会出现在登录界面。
- 恢复邮箱：填一个你能长期收信的邮箱，设置完成后需要去邮箱里点确认链接才算生效。这一步很多人跳过，等到忘记密码才后悔。
三步走完，界面会显示两步验证已开启。以后在任何新设备上登录这个账号，输完验证码之后还会再要一次这个密码。桌面版设置里随时可以回到同一位置「更改密码」或「关闭密码」，关闭同样需要先输入当前密码。
新电脑登录会要这层密码
换一台电脑、或者重装系统后重新登录，流程会变成：先填手机号，收到并输入验证码，然后界面出现一个密码输入框，标题就是「两步验证」。这里要填的正是你在桌面版设置里设的那个额外密码，不是短信验证码，也不是手机锁屏密码。输对了才进入聊天列表。
如果密码想不起来，界面上会有一个「忘记密码」的链接。点它会走恢复流程：系统把重置链接发到你当初填的恢复邮箱里，去邮箱点开链接，按提示重设新密码。所以恢复邮箱是否填了、是否还能收信，直接决定这条路走不走得通。
要是当初没填恢复邮箱，或者邮箱已经登不上去，忘记密码会怎样？这种情况下没有别的自助通道，账号会进入一段只能等待的受限状态，期间无法正常登录使用，只能按界面上给出的时间提示等待期满后再试。这也是为什么设置那一步里，恢复邮箱值得认真填。
和下载、安装、安卓教程的关系
两步验证是账号层面的设置，和客户端装在哪台设备上无关：桌面版设好之后，同一账号在安卓手机上登录同样会要这层密码。所以如果你平时手机和电脑都会用，建议在任意一端设一次即可，不必两边分别设置。
对刚接触纸飞机的人来说，顺序通常是：先在 Windows 桌面客户端或安卓手机上完成下载与安装，注册登录，再回到设置里补上这层额外密码。新手阶段容易忽略它，但一旦开始在多台设备间切换，这层密码就是防止别人拿到验证码就能登你账号的关键一步。
最后提醒一句：额外密码和恢复邮箱都要自己记牢、留好。桌面版设置里能看到密码提示，但看不到密码本身；恢复邮箱只在重置时用得上，平时不会打扰你。把它当成一把备用钥匙收好，比事后到处找找回办法省事得多。