密码
用长度替代复杂符号
长度比符号更能挡住猜测。避开生日、连续数字和与其他站点重复的组合，改一次就能用很久。
判断标准 · 与其他网站不重复4项
基础保护设置
密码、二次验证、设备列表、绑定渠道，四项做完即为完整闭环。
30天
建议核对周期
按月回看登录记录与设备列表，比一次性设置更容易发现问题。
3步
异常处理顺序
先改密码、再清设备、最后核对绑定，顺序颠倒容易白忙一场。
7天
换号更新窗口
手机号变更后尽快更新绑定，避免找回渠道失效。
日常保护动作
六件事做好，账号风险会小很多
不追求复杂设置，只把真正影响登录安全的几项做扎实。每一项都写明判断标准，照着核对即可。
密码
验证
二次验证再加一道确认
有了它，别人只知道密码也进不去。短信、邮箱或应用动态口令，选一个长期能收到的方式。
判断标准 · 能稳定收到验证码
设备
定期清理登录设备
设备列表里保留正在使用的手机和电脑，换机、卖机、借用之后记得把旧设备移除。
判断标准 · 列表里没有陌生设备
绑定
绑定渠道保持可用
找回密码、确认身份都要走绑定渠道。换号之后尽快更新，别等到需要时才想起旧号码已停用。
判断标准 · 能收到验证信息
提醒
收到提醒先核对再动手
看清楚提醒里的时间和地点是不是自己。确认不是本人操作，再按顺序处理，避免误判后频繁改密码。
判断标准 · 时间地点对得上
找回
提前准备找回资料
常用设备、近期登录时间、曾绑定过的号码，平时记下来，需要申诉时不用临时翻找。
判断标准 · 关键信息能凭记忆说出
适用场景
这几种情况，先看安全清单
换设备、借设备、换号码，是账号风险最集中的三个时刻。处理方式不复杂，关键在顺序。
换了新手机之后
旧手机上的登录状态还留着，如果直接卖掉或转手，等于把入口一起交出去。正确做法是先把旧设备从登录设备列表中移除，再在新设备上重新验证进入。两步之间不要颠倒。
在公共设备上登录过
公司电脑、网吧、亲友家里的电脑，都属于共用环境。除了退出登录，还要确认没有勾选记住登录状态，并在事后检查授权设备列表里有没有多出陌生的记录。发现异常，先改密码再清理。
设置顺序
安全设置四步走，顺序别打乱
从确认现状到开启提醒，四步走完就有一套完整的保护机制。每一大约十分钟就能完成。
1
核对当前设置
先看密码是不是独立设置、绑定手机和邮箱能否收到信息，把现状弄清楚再动手改。
约 3 分钟2
开启二次验证
在密码之外加一层确认，并把它设为常用登录方式，避免因为嫌麻烦而中途关掉。
约 3 分钟3
清理登录设备
逐条比对设备列表，把已经不用、来源不明的设备移除，只保留在手的手机和电脑。
约 2 分钟4
打开异常提醒
让异常登录能第一时间通知到本人，之后遇到提醒就按本页的顺序处理，不慌不乱。
约 2 分钟
登录自检表
查看常见问题 →
照着表格逐行核对
建议把这张表当作每月一次的固定动作，逐行确认，遇到对不上号的项目再回到上面的设置顺序处理。
| 检查项 | 什么时候做 | 判断标准 |
|---|---|---|
| 密码唯一性 | 每次在新设备登录前 | 密码没有与其他网站重复，也不含生日、手机号片段 |
| 二次验证状态 | 首次设置后保持开启 | 能稳定收到验证信息，备用方式也处于可用状态 |
| 登录设备列表 | 每 30 天查看一次 | 列表中只保留正在使用的设备，没有陌生记录 |
| 绑定手机与邮箱 | 换号后 7 天内更新 | 两个渠道都能正常接收验证信息，不依赖已停用的号码 |
| 登录记录 | 每月核对一次 | 时间与地点都出自本人操作，没有异常登录记录 |
| 共用设备残留 | 在他人设备登录后立即处理 | 已退出登录，且未勾选记住登录状态 |
常见问题
遇到这些情况，按顺序处理就行
下列问题来自日常登录中反复出现的疑问，回答尽量写成可以直接照着做的动作。
密码已经换过好几次，还需要继续改吗？
改密码本身不是目的，判断依据是这套密码是否与其他网站重复、是否已经使用超过一年、是否有别人知道。三条里占到两条，就有必要换一次；如果密码是独立设置的，并且已经开启二次验证，按需更新即可，不必频繁更换。
二次验证的验证码一直收不到，应该先检查什么？
先看手机是否开启了短信拦截，或者邮箱把通知归到了垃圾邮件。再看绑定的号码是否还在自己手上。通道偶发延迟属于常见情况，可以稍等几分钟重新获取；如果长时间收不到，改用备用验证方式进入，然后尽早更新绑定信息。
收到异地登录提醒，先退出还是先改密码？
先确认这条提醒对应的登录是不是自己发起的。如果不是本人操作，顺序是先修改密码，再进入设备管理把陌生设备下线，最后核对绑定手机与邮箱有没有被改动。顺序颠倒，容易出现改完密码又被顶下线的情况。
原来绑定的手机号已经停用，还能找回账号吗？
可以走申诉流程，但需要提供能证明账号归属的信息，例如常用的登录设备、近期的登录时间、以前绑定过的号码。资料越具体，核对越顺畅。申诉期间避免在多台设备上反复尝试登录，以免增加判断难度。
在公共电脑上登录过，事后要处理哪些地方？
先退出登录，再清理该设备上的登录状态，然后修改密码。如果当时开启了二次验证，回到授权设备列表里核对是否多出陌生设备，有就移除。养成离开前清一遍的习惯，比事后补救省事得多。
多次输错密码被限制登录，会持续多久？
多数情况下的限制是短时的，等待一段时间后可以重新尝试。等待期间不要持续反复输入，以免延长限制时间。如果确认密码无误却始终进不去，改用找回流程，通过绑定渠道重置，比继续尝试更有效。