А, я не правильно понял суть)
Если 3е лицо не знает вашего пароля от двухфактоной то не смогут войти в аккаунт. (если конечно, не угнали сессию)
в настройках приватности выставьте отображение номера на «Никто», удалите левые контакты если они у вас есть (можно удалить импортированные пакетом)
никому не сообщайте код для входа в аккаунт, он кроме как для входа в аккаунт нигде не нужен.
если у вас есть незавершенные сессии завершите их (посмотреть можно здесь
tg://settings/devices ), а так же посмотрите есть ли сессии не на ваших устройствах или старые сессии от девайсов которых у вас уже нет, по возможности перезайте на ваший устройствах в случае клонирования сессии