背景说明：先处理登录设备，再检查账号防护
如果你曾在网吧电脑、同事手机或临时借用的设备上登录纸飞机（Telegram），仅仅关闭网页或退出应用，并不能代替检查账号会话。设备可能仍保留有效登录状态；如果手机遗失，也可能有人继续查看尚未退出的会话。本文以“确认哪些设备还登录着”为切入点，带你逐项核对活跃会话、结束不认识的登录，并补上额外验证。菜单名称会因应用版本、系统语言和客户端不同而略有变化，可寻找“设备”“活跃会话”或“已登录设备”等相近选项。
第一步：从官方应用打开设备会话列表
先打开自己手机上的纸飞机应用，确认使用的是官方客户端，并进入“设置”。在设置中找到“设备”或“隐私与安全”里的“活跃会话”入口。部分版本会直接把设备列表放在“设备”页面。列表通常会显示当前设备、其他手机或电脑客户端，以及网页端会话；点开单条记录后，可能还能看到设备类型、应用版本、最近活动时间和大致登录地点。
建议在个人手机上完成检查，不要为了查看会话而在陌生电脑重新登录。若你已经无法使用原手机，可从自己可信任且已登录的其他设备检查；若所有会话都无法访问，应使用应用内官方账号恢复流程，不要把验证码交给自称客服的人。
第二步：逐条核对设备与最近活动
先确认列表中标注为“当前设备”的会话确实是你手上的手机或电脑，再检查其他记录。可以按设备类型、最近活动时间和你记得的登录经历逐项比对。例如，你上周在家用笔记本登录过桌面版，那么对应的电脑会话可能是正常的；如果列表里出现一台你从未使用过的设备，且活动时间晚于你最后一次主动登录，就应提高警惕。
地点信息只能作为线索，不能单独当作入侵证据。移动网络、公司网络、VPN或网络服务商都可能让显示地点与实际位置不同。同样，设备名称也未必能准确证明是谁在使用。请结合自己是否登录过、设备类型和活动时间判断；不确定时，优先结束非当前且不认识的会话。
第三步：结束不认识的会话
点开可疑设备记录，选择“结束会话”或类似操作，并确认。若列表中有多条完全无法辨认的旧会话，可使用“结束其他会话”一类功能；操作前先确认当前手机已经登录正常，因为批量退出可能会让其他设备需要重新验证。结束后返回设备列表，检查该记录是否消失或显示已退出。
如果你在公共电脑登录过，或者手机曾短暂离开自己的控制，建议优先结束对应电脑或设备的会话。不要只依赖浏览器清除历史记录：会话是否仍有效，应以账号设备列表为准。完成后也检查聊天中是否出现自己不记得发送的消息、陌生群组或异常账号资料变更。
第四步：开启两步验证并核对恢复邮箱
进入“设置”中的“隐私与安全”，找到“两步验证”或相近名称，按页面提示设置额外密码。这样，登录时除了短信或应用验证码，还需要额外验证。密码应使用未在其他网站重复使用的组合，并保存在自己控制的密码管理器中。若设置恢复邮箱，确认邮箱地址属于你本人、仍可访问，并且邮箱本身也开启了可靠的安全保护。
不要把两步验证密码、短信验证码或应用内登录码发给任何人。正规登录流程不会要求你把验证码转交给陌生人。若你怀疑邮箱也被他人控制，应先保护邮箱账号，再回到纸飞机检查验证设置。
第五步：按使用场景缩小隐私暴露面
如果你经常在共享电脑上使用纸飞机，每次使用后都从设备列表确认该会话已结束，并尽量避免在浏览器保存密码。若你只在个人手机上使用，可定期检查设备列表，尤其是在更换手机、维修设备或出差归来之后。还可以在隐私设置中逐项查看电话号码、头像、最后上线时间和来电等项目的可见范围，只向确有需要的人开放。
需要注意，普通云端聊天会在已登录设备上同步显示；结束某台设备的会话，不等于撤回别人已经看过或另行保存的内容。对于敏感对话，应谨慎决定发送内容和接收对象，并先了解应用中不同聊天类型的存储与同步方式。
注意事项：不要因陌生地点就仓促判断
- 登录地点通常是网络位置推测，不一定等于设备真实所在地；应结合设备和时间判断。
- 不要在不可信设备上输入验证码、两步验证密码或恢复邮箱信息。
- 结束会话后再次检查设备列表；如果可疑记录重新出现，立即更换两步验证密码并检查邮箱安全。
- 仅从官方应用商店或官方渠道更新客户端，避免安装来历不明的所谓增强版。
- 不要把聊天截图、验证码或设备列表发给陌生人“代查账号”，这会增加隐私泄露风险。
常见问题
问：列表里出现我不认识的城市，是不是账号被盗了？
答：不一定。网络出口、VPN和运营商可能造成地点偏差。先核对设备类型与活动时间；如果设备也陌生，建议结束该会话并开启两步验证。
问：结束其他会话后，我自己的手机会退出吗？
答：通常批量结束功能会保留当前正在操作的会话，但不同客户端提示可能不同。操作前仔细阅读确认页面，并确保当前设备能正常接收登录验证。
问：开启两步验证后，忘记额外密码怎么办？
答：按照应用提供的恢复流程处理，恢复方式取决于你此前是否设置了可用邮箱及账号状态。不要相信索要验证码或要求远程控制手机的所谓恢复人员。
问：结束陌生设备后，还需要做什么？
答：检查两步验证和恢复邮箱是否属于自己，留意账号资料或消息是否出现异常，并在必要时保护关联邮箱。若发现持续异常，继续通过应用内官方帮助渠道处理。