密码明明是对的，为什么就是登不进去
上周有个做外贸的哥们儿半夜给我发截图，说他的账号密码绝对没输错，但登录页面一直转圈，最后弹出来一个“出错了，请稍后再试”。他试了不下十次，换了两个浏览器，手机流量和WiFi都切了一遍，结果一模一样。这种场景我每个月至少碰上七八回，说实话，大部分时候问题根本不在密码上。
推特登录环节的报错分好几种，最常见的是“Wrong password”和“Something went wrong”这两类。前者是明明白白告诉你凭据不对，后者就暧昧多了——它可能是网络问题、可能是账号被风控标记了、也可能是服务端临时抽风。我一般会让对方先看报错代码，如果是“Error 32”或者“Error 89”，那基本就是认证环节被卡住了，跟密码本身没关系。Error 32通常意味着你的登录请求被系统判定为异常，Error 89则是令牌失效，需要重新走一遍授权流程。这两个代码我见过太多次，处理起来也有套路。
有个做独立站的小姑娘，她的账号密码我帮她确认过，绝对正确，但登录时一直跳“We've detected unusual activity”。这种情况就是账号被风控盯上了，系统觉得你的登录环境跟平时不一样。她之前一直在家里用WiFi登录，那天出差用了酒店网络，IP地址跨了三个省，触发风控太正常了。我让她先用手机热点连回常用的城市节点，等了大概40分钟再试，一次就进去了。这里的关键数字是40分钟——风控标记不是永久的，多数情况下半小时到一小时会自动松动。
还有一种更隐蔽的情况：账号其实已经登进去了，但页面卡在加载时间线那一步，让你误以为没登录成功。这时候别急着反复输密码，先去看看邮箱有没有新邮件，或者换个客户端试试。我经手的一个案例里，用户PC端死活登不上，但手机APP秒进，最后发现是他公司网络屏蔽了推特的某个API域名，跟账号本身没半毛钱关系。
如果你手头有几个号轮流用，有时候记混了也是常事。我见过有人把备用号的密码输到主号上，折腾半天以为号被盗了。这种乌龙没什么好办法，只能自己拿个小本子记清楚。顺带提一句，市面上有些现成的老号，比如性价比基础款那种，到手后第一件事就是改密码绑邮箱，别嫌麻烦，后面能省很多事。
验证码收不到，到底卡在哪个环节
验证码这个问题我在群里回答过不下百次，真的是登录环节里最让人抓狂的一环。你点了“发送验证码”，页面提示已发送，然后盯着手机等了五分钟，短信影子都没有。这种情况先别急着骂运营商，我统计过自己处理过的案例，大概六成是推特那边根本没发出来，三成是手机号本身有问题，剩下一成才是运营商拦截。
怎么判断是哪种？先看页面提示。如果提示“验证码已发送至你的邮箱”，那你得去翻垃圾邮件箱，推特的通知邮件经常被Gmail扔进Promotions或者Spam里。我有个客户找了半小时没找到，最后在“所有邮件”里搜“Twitter”才翻出来，已经过了有效期。验证码的有效期一般是15分钟，超过就得重新发。如果你连续点了三次“重新发送”都没收到，系统会暂时锁住发送通道，大概等30分钟才能再试。这个限制我实测过，不是吓唬人。
如果是短信验证码收不到，先检查手机号有没有填错。别笑，我真见过有人把+86写成+68的，自己完全没意识到。确认号码没问题的话，试着换个时间段再发。推特的短信通道在高峰期确实会堵，我个人的经验是北京时间下午三四点成功率最高，半夜反而容易卡。要是你用的是虚拟号或者Google Voice这类号码，被拒的概率会高很多，推特对这类号段的识别越来越严。
还有一种情况是双重验证开了但设备丢了。这时候你只能走备用码或者恢复邮箱。备用码在开启2FA的时候系统会给你一组，一共10个，每个只能用一次。很多人存了截图然后换手机的时候忘了导出来，那就只能靠恢复邮箱了。如果恢复邮箱也进不去，账号基本就卡死了，这时候要么走申诉流程，要么考虑换个号。申诉的回复周期我见过最快的3天，慢的拖了快20天。着急用的话，不如直接弄个现成的，像新西兰老号这种带邮箱的，省去验证码环节的折腾。
说个细节：有些安卓手机会把推特的短信验证码自动归类到“推广信息”里，你在短信列表里看不到，得去拦截记录里翻。这个坑我踩过，也帮至少五个人找回过验证码。所以收不到短信的时候，先翻一遍手机的垃圾短信文件夹，比干等着强。
账号突然被锁，自救的几种姿势
“Your account has been locked”这个提示弹出来的时候，大部分人的第一反应是慌。其实不用，锁号分好几种，处理起来的复杂度完全不一样。最轻的是“需要验证你是本人”，点一下验证按钮，收个验证码就解了，整个过程不超过5分钟。中等的是“疑似违规操作”，需要你完成人机验证或者回答几个问题，我处理过的平均耗时是2到3天。最麻烦的是“永久封禁申诉”，那个周期以周为单位，而且成功率看运气。
上个月有个做跨境电商的兄弟，账号被锁了，提示是“We've locked your account to protect you”。这种一般是系统检测到异地登录或者密码泄露风险。我让他别急着申诉，先做三件事：第一，检查绑定的邮箱有没有收到“有人尝试登录”的警告信；第二，回忆最近有没有在第三方网站授权过推特登录；第三，看看账号有没有发过自己没印象的推文。他查了一圈，发现是某个做数据分析的小工具授权过，那个工具前段时间泄露了令牌，推特就把关联的账号全锁了。搞清楚原因之后，他在申诉里直接说明情况，附上工具名称和授权时间，48小时就解开了。
申诉的时候有个小技巧：别写小作文。推特审核人员每天看几千封申诉，你写八百字抒情散文没人看。用三五句话把时间、原因、你的处理动作说清楚就行。我见过有人把申诉写成了日记，结果被系统判定为“重复提交”直接驳回。另外，申诉渠道只走官方那个表单，别去第三方网站花钱解锁，十个里有九个是骗子，还有一个是收了钱不办事的。我经手的案例里，有人花了200美金找“内部渠道”，最后号没回来，钱也打了水漂。
如果账号里有关联的手机号，解锁时优先用手机号验证，比邮箱验证快很多。短信验证码一般10秒内到，邮箱有时候要等好几分钟。要是手机号已经不用了，那就得走“无法访问手机号”的流程，那个要填的信息多得多，处理周期也长，我见过最慢的拖了11天才解锁。所以换手机号之前，记得先把推特上的绑定改掉，这个动作花不了两分钟，但能省后面十几天的麻烦。
还有一种锁号是因为登录环境太“脏”。比如你用了一个被很多人共享的IP，系统会觉得这个IP可疑，连带把登录的账号一起锁了。这种情况解起来不难，换个干净网络重新验证就行。但如果你用的是公共VPN，那被锁的概率会高很多。我自己的经验是，固定用一个地区的节点，别今天美国明天日本，风控系统最烦这种跳跃。
那些年我们遇到的登录玄学
有些登录问题吧，你按流程排查一圈，什么毛病都找不出来，但就是登不上。这种时候就得靠一些“玄学”操作了。比如清缓存这个动作，听起来像废话，但确实管用。我统计过自己帮人远程处理的记录，大概有15%的登录故障在清完缓存之后就自愈了。浏览器缓存里存了旧的认证信息，跟服务器端对不上，就会一直卡在登录页面。清缓存加换无痕模式，这两个动作一起做，能解决相当一部分莫名其妙的登录问题。
还有时间不同步的问题。你的设备时间跟服务器时间差太多的话，安全令牌会失效，表现就是登录成功了但所有功能都用不了。这个在安卓设备上偶尔会碰到，把“自动设置时间”打开就行了。我见过一个用户的手机时间慢了7分钟，就这7分钟，让他折腾了一下午。
另外，推特的网页版和APP版有时候表现不一致。网页版登不上的时候，你可以试试APP；APP卡住的时候，换浏览器登录看看。我自己的账号上个月就碰到过网页版一直转圈、APP正常的情况，后来查出来是浏览器某个扩展插件拦了推特的API请求。把插件禁用之后网页版就正常了。这种排查思路很简单：出问题的时候别死磕一个客户端，换条路走，往往就绕过去了。
密码管理器有时候也会捣乱。自动填充的密码可能多了个空格或者少了符号，你看着是填满了，实际提交的是错的。手动输一遍密码，别用自动填充，这个动作能排除掉不少“密码明明是对的”的假象。我一般让人在排查的时候把密码打在记事本里，看清楚有没有多余字符，再复制粘贴进去。
如果你手上的号比较多，管理起来确实容易乱。有些做社群的会直接搞一批土耳其老号来做备用，但不管号从哪来，到手先改密码、绑邮箱、开2FA，这三步走完再登录，稳定性会好很多。别嫌麻烦，登录不上才真麻烦。
登录环境这根弦，平时就得绷着
很多登录问题其实是平时积累出来的。你以为账号是突然登不上的，其实系统早就给你记了好几笔了。比如你今天在北京登录，明天在广州登录，后天又跑到成都，推特的风控模型会把你标记成“异常移动”。偶尔一次没关系，次数多了就会触发验证甚至锁号。我自己的习惯是，主力号固定在一台设备一个网络下用，出门就用手机热点，尽量不切公共WiFi。
还有授权管理。你拿推特账号登录第三方网站的时候，那个网站会获得你的部分权限。有些小网站安全做得稀烂，令牌泄露了都不知道，最后背锅的是你的推特账号。我建议每三个月去“设置-安全和账号访问权限-已连接的应用程序”里清一遍，把不再用的授权全删了。这个动作花不了三分钟，但能排掉不少雷。我帮人排查登录问题时，经常在授权列表里发现七八个自己都不认识的App，删完之后风控提示就少了。
密码方面，别用同一个密码走天下。我知道记多个密码很烦，但推特账号一旦被盗，找回来的成本比你想的高得多。我见过最惨的一个案例，账号被盗之后被人拿去发了一堆垃圾推文，等找回来的时候账号已经被限制搜索了，养了两年多的权重直接归零。用个密码管理器，或者至少给推特单独设一个密码，这个投入值得。
如果你经常在不同设备上切换登录，邮箱验证会比短信验证稳。推特对邮箱的容忍度更高，短信通道的拦截规则更严。我自己的主力号绑的是Gmail，备用码打印出来锁抽屉里，2FA用的也是验证器App而不是短信。这套配置用了三年，登录层面没出过幺蛾子。当然，前提是你得把那个验证器App的备份码存好，换手机的时候记得迁移，不然就是另一个故事了。
最后说个实在话：账号登录这件事，防大于治。平时把该绑的绑好、该清的清掉、该记的记下来，真出问题的时候就不会手忙脚乱。要是你实在不想折腾这些，弄个已经养好的号直接上手也行，但到手之后的头一周，记得把安全设置按自己的习惯重新过一遍，别偷懒。
常见问题
我推特密码肯定没输错，但一直提示密码错误，是不是号被盗了？
先别慌，大概率不是被盗。检查一下输入法是不是开了大写锁定，或者密码管理器自动填充的时候多带了空格。手动输一遍密码再试，如果还是不行，看看绑定的邮箱有没有收到“异常登录”的提醒，有的话再走重置密码流程。
短信验证码等了十几分钟都没来，重新发送也点了好几次，现在怎么办？
连续点重新发送会触发冷却，一般要等30分钟才能再发。先去手机的垃圾短信文件夹翻一遍，有些安卓机把验证码归类到推广拦截里了。如果手机号是虚拟号段，被拒的概率很高，建议换成邮箱验证或者走备用码。
账号被锁了让我验证身份，但我之前的手机号已经不用了，还能解开吗？
能，但要走“无法访问手机号”的流程。在解锁页面选择“没有这些信息”，然后按提示填恢复邮箱和申诉说明。处理周期比手机验证长，我见过最快的4天，慢的拖到11天。申诉里把手机号停用的时间说清楚，别写太长。