购买 X / Twitter 账号时，经常会看到密码、2FA、Token和邮箱等不同交付字段。它们作用不同，不能互相替代。
密码登录
这是最常见的登录方式，但平台可能要求邮箱、手机号或额外验证。仅有密码不一定能够处理所有验证场景。
2FA 二次验证
2FA用于在密码之外生成一次性验证码。交付中如果包含2FA密钥，应妥善保存，不要上传到在线解析网站或发给他人。
Token或会话登录
Token通常代表已授权会话。它可能受到设备、浏览器、时间和平台风控影响，不等同于永久密码，也不能保证一直有效。
商城的X / Twitter账号商品标注了邮箱、2FA或Token相关信息，下单前应以当前商品页面写明的交付内容为准。
登录后应该做什么
核对邮箱、活动会话和安全设置；不要短时间频繁更换头像、名称、密码、邮箱和登录地区。任何账号都应正常使用，不要进行垃圾信息、批量关注或违反平台规则的操作。
进一步教程
三种资料如何配合使用
密码用于常规身份验证，2FA用于生成第二道一次性验证码，Token则代表某个已经建立的登录会话。收到多项资料时应分别保存，并优先按照商品教程指定的方式登录。不要把Token粘贴到来历不明的在线工具，也不要因为Token暂时可用就忽略邮箱和2FA资料。
为什么Token会失效
修改密码、主动退出全部会话、平台安全审查、浏览器环境变化或账号被重新验证，都可能让现有Token失效。Token失效不一定代表密码错误，需要根据页面提示区分处理。若订单同时交付密码和2FA，可以按教程尝试常规登录；若只交付特定会话，则应先查看商品售后范围。
首次登录检查表
确认用户名与订单一致，检查账号绑定邮箱和活动会话，保存2FA密钥，并记录首次登录时间。完成核对前不要批量关注、发送大量私信或授权陌生第三方应用。需要修改资料时逐项操作，每一步确认成功后再继续。
