检查 X / Twitter 账号安全，先确认关联邮箱、手机号和二步验证由自己控制，再修改密码并核对旧会话与应用授权。 能登录一次、收到一组密码，或看到改密成功提示，都不足以确认后续验证和找回由谁掌握。
本文在 2026 年 10 月 2 日核对了 X 官方的密码、邮箱、双因素认证和会话说明。以下检查适用于自己的账号或有权管理的账号；涉及第三方交付时，还要核实平台规则和账号归属。
先确认哪些入口能由自己使用
| 检查项 | 应确认的结果 | 卡住时怎么处理 |
|---|---|---|
| 关联邮箱 | 能独立登录邮箱，完成 X 发来的确认 | 先处理邮箱访问，保留当前有效会话 |
| 手机号 | 号码归属清楚，能接收当前流程要求的验证 | 不依赖别人代收长期验证码 |
| 二步验证 | 验证器或安全密钥在自己手上，备份码妥善保存 | 先确认可用方法，再调整设置 |
| 登录会话 | 识别当前设备，退出不需要的其他会话 | 在 Sessions 中逐项查看 |
| 第三方应用 | 知道应用用途及已授予的权限 | 撤销陌生或不再使用的授权 |
如果某一步要求原持有人提供验证码才能继续，这个入口就仍然依赖他人。先把依赖查清，再决定是否继续使用。
关联邮箱能打开，还要确认邮箱本身安全
在 X 的设置中查看关联邮箱，核对是否是自己长期使用的地址。更换邮箱后，进入新邮箱完成 X 发来的确认。只在设置里填入地址，不能替代确认步骤。X 邮箱更新说明
如果邮箱也由别人交付，继续检查邮箱的密码、恢复联系方式、二步验证和活跃设备。邮箱中的 X 通知和重置邮件同样可能被其他有访问权的人读取。
X 官方还说明，更新关联邮箱时会向旧邮箱发送通知。因此，换成自己的邮箱有助于管理后续联系，但不能据此保证旧持有人已经失去所有申诉或访问途径。X 账号安全提示
需要理解密码和恢复信息的关系，可参考 账号密码、恢复信息与控制权对比。
修改密码后，再看一次旧会话
在官方 App 或直接打开 x.com，进入设置里的账号与密码入口，使用独立的新密码。不要通过陌生私信中的“安全验证”链接输入凭据。
忘记密码时，使用 X 官方找回流程。官方密码帮助页说明，密码恢复依赖关联邮箱或手机号；这些入口无法访问时，恢复选择会受限。X 密码修改与恢复说明
改完后，进入 Security and account access → Apps and sessions → Sessions，核对当前设备、登录时间和其他会话。识别不需要的会话后，可以逐项退出，或使用退出所有其他会话的入口。
X 的密码帮助页描述了改密或重置后的会话退出；被盗账号帮助页另行提醒，部分移动 App 的访问可能需要撤销。两份说明对退出范围的描述并不完全一致。实际操作时，改完密码仍应查看会话和授权列表，确认不需要的访问已被移除。 密码帮助、被盗账号处理
会话列表中的地点也不能单独作为他人登录的证据。X 提醒，登录通知中的位置根据 IP 估算，可能与实际位置不同。结合设备、时间和自己的操作判断。
会话退出与应用授权分别检查
Sessions 用来查看登录会话；Connected apps 用来查看获得账号权限的应用。在同一组设置里，两项都应打开检查。
对每个已连接应用，核对自己是否仍在使用它、它申请了哪些权限。陌生的自动发帖、涨粉或数据工具应重点检查；不认识或不再使用的应用，可以在详情页撤销访问。
授权应用可以按获得的权限读取信息或代表账号执行操作。退出某个设备的会话，也不应当作完成所有应用授权检查。另一个限制是，退出会话不会保证删除那台设备此前已经缓存的私信等数据。X 会话与应用授权说明
二步验证要由自己的设备完成
查看账号已启用的二步验证方法，包括短信、认证应用或安全密钥。确认当前登录需要的验证由自己完成，并安全保存客户端提供的备份码。
如果验证器仍在他人手机上，或者二维码、密钥曾由多人保存，应按官方设置重新配置自己控制的验证方式。调整前先确认邮箱和备用入口可用，避免关闭一个方法后无法完成新方法的设置。
短信二步验证有订阅条件。X 当前英文帮助页说明，短信 2FA 面向 Premium 订阅者，实际可用性还可能受国家和运营商影响。普通账号可以查看认证应用或安全密钥选项，不要把短信入口缺失当成所有二步验证都不可用。X 双因素认证说明
“带 2FA 的账号”也需要逐项核对。能输入一次由别人提供的验证码，不能证明你掌握了生成后续验证码的设备。
发现异常内容或验证仍由他人掌握
出现自己没有发出的帖子、私信或资料变更时，按 X 的被盗账号流程处理，检查密码、邮箱和第三方连接。无法恢复正常访问时，通过官方帮助入口联系支持，并保留错误提示和发生时间。X 被盗账号处理
第三方交付还存在独立的规则风险。X 的真实性政策禁止账号的买卖及相关临时或永久转让。改密、换邮箱和开启 2FA 不能消除这项限制，也不能保证账号不会被找回或受限。X 真实性政策
如果正在核对第三方商品说明，Twitter / X 账号对比页 可辅助查看公开交付信息，但这些说明不能替代官方规则、验证结果或账号归属证据。另需区分账号本身与付费订阅，Grok、SuperGrok 和 X Premium 的区别 说明了各自的权益边界。