动作 01
密码设置：长度优先，不要多处复用
密码建议 12 位以上，同时包含大小写字母、数字与符号。不要把同一组密码用在多个站点，也不要用生日、手机号后六位这类一眼能猜到的组合。改完密码后，其它设备上的登录状态会失效，需要重新验证一次，这是正常流程。
- 长度比花哨的符号更有效，能长就长
- 与其他网站不重复，避免一处泄露处处受影响
- 修改后记得同步更新密码管理记录
01
四项值得先做的保护动作
账号出问题大多不是技术漏洞，而是密码太简单、设备没退出、验证码随手给了别人。下面四件事按顺序做一遍，日常使用就稳得多。
动作 02
登录设备：定期查看，及时退出
在账号设置里可以查看近期登录过的设备与时间。看到不认识的机型或地点，先退出该设备，再修改密码。网吧、酒店电脑这类公共设备使用完，要点退出账号而不只是关掉窗口，否则下次打开可能仍是登录状态。
- 每季度清点一次设备列表
- 公共设备用完先退出、再清缓存
- 换手机后旧设备检查一遍
动作 03
验证码只用于本人操作，不要转述
短信或邮箱收到的登录验证码，只在本人登录时输入。任何以客服、活动、解封、退款为名义索要验证码的情况都不需要理会。开启二次验证后，新设备首次登录会多一步确认，虽然多一点操作，但账号被他人登录的概率会明显下降。
- 验证码不截图、不转发、不念给别人
- 二次验证入口一般在账号设置的安全项里
- 换手机号后第一时间更新绑定
动作 04
发现异常：先断登录，再逐项核对
如果收到非本人操作的提醒，先退出全部设备并修改密码，然后核对绑定手机与邮箱是否仍然有效。绑定信息被改动过的情况下，要走官方申诉找回，处理越早恢复越快。核对完成后，再把设备列表清一遍。
- 先退出登录，再改密码，顺序不要颠倒
- 确认绑定手机、邮箱仍在自己手上
- 处理完成后检查是否有陌生设备残留
02
日常维护清单
把这四件事放进固定节奏里，比临时想起来再补做要省事得多。
密码强度检查
定期确认密码长度与组合，避免长期使用同一组旧密码。
设备清点
查看登录设备列表，退出不再使用的机型与浏览器会话。
绑定信息核对
确认手机号与邮箱可正常接收验证信息，换号后及时更新。
异常提醒处理
收到非本人操作提醒时，按断登录、改密码、核绑定的顺序处理。
03
容易踩到的四种情况
下面这些场景在反馈里出现得最多，遇到时按右侧做法处理即可。
有人索要验证码
任何身份、任何理由都不提供。验证码只用于本人当前这一次登录，说完就作废，但仍不要外传。
陌生链接要求登录
只从本站入口导航进入登录页，不点来源不明的短链与二维码，避免在仿冒页面上输入账号信息。
公共设备没退出
离开前点退出账号，再清理浏览器记录。只关闭窗口的话，下一位使用者打开时可能仍是登录状态。
长时间不换密码
建议每隔一段时间更新一次密码，尤其是曾在其它平台使用过相同密码的情况下，越早更新越稳妥。
04
常见问题
关于账号安全的三个高频疑问，答案直接给在下面。
可以通过登录页的找回入口重设密码，验证方式以绑定手机或邮箱为准。重设完成后，其它设备上的登录状态会失效，需要重新验证一次，这是正常的安全机制，不是异常提示。
多数情况下是他人误输了手机号，只要验证码没有提供给任何人，账号本身仍然安全。如果短时间内连续收到多条短信，建议立即修改密码，并到账号设置里检查登录设备列表。
先点退出账号，再清理浏览器记录与缓存，最后关闭窗口。如果只是关闭页面而没有退出，下一次打开时仍可能保持登录状态，这一点在公共设备上尤其要注意。