口令长度与更换节奏
长度做到 12 位以上，字母、数字与符号混排，不要与其它平台共用一套。生日、手机号后六位这类能被猜到的组合尽量避开，建议每六个月更换一次。
登录前提醒
三条要先记住的提醒
这几句话平时用不上，真遇到情况时能省下不少麻烦。
登录口令只属于你本人。任何以核对身份、解除限制为由索要口令或验证码的说法，都不要回应，也不要在对话窗口里输入。
输入前先看地址栏。从聊天消息、陌生邮件里点开的页面，拼写只要有一处不同，就先关掉，换成自己收藏的入口再打开。
公共设备用完就退。离开座位前退出登录，再清理浏览记录与自动填充，别把口令交给浏览器长期保存。
核对清单
四个长期有效的设置习惯
不用每次登录都检查一遍，先把这四项调成合适的状态，之后按月复查即可。
最近登录记录要看得懂
在账户信息里能看到最近的设备、时间与大致位置。每月扫一眼，不认识的设备直接移除；换过手机、清理过浏览器之后，记录里的旧条目也顺手删掉。
验证方式至少留两个
手机与邮箱都绑定好，并确认两条通道都能正常收信。验证码只在本机输入，有有效时间，过期后重新获取即可，不要把它转给任何人。
网络环境先看再用
优先使用家庭网络或移动数据。咖啡馆、机场这类开放网络下，尽量避免输入口令；确实需要时，用完立刻退出，并检查是否被浏览器记住了输入内容。
对照表
安全项与推荐做法
左列是常见的几项设置，中间写推荐做法，右列是容易被跳过的地方。
| 安全项 | 推荐做法 | 容易忽略的地方 |
|---|---|---|
| 登录口令 | 12 位以上混合字符，单独设置，按半年一次的节奏更换 | 把生日或连续数字拼进去，看上去复杂其实很好猜 |
| 验证方式 | 手机与邮箱同时绑定，保留一条可用的备用通道 | 换了号码却忘记回来更新绑定信息 |
| 设备记录 | 每月查看一次最近登录设备，不认识的立即移除 | 把记录里的陌生条目当成系统显示误差 |
| 公共网络 | 改用移动数据完成登录，用完退出并清理记录 | 浏览器提示保存口令时顺手点了确认 |
| 异常提醒 | 先暂停操作，回到自己保存的入口核对情况 | 直接点开提醒消息里的链接继续操作 |
| 求助渠道 | 通过页面内的反馈入口说明问题，只描述现象 | 在群里贴出账户详情或截图中的验证码 |
处理顺序
看到异常提示后的四步
顺序不要打乱，尤其第一步，先停下来往往比急着处理更有效。
01
暂停当前操作
不要继续输入任何信息，也不要点击提示里的链接，把页面先关掉。
02
核对提示来源
从自己保存的入口重新打开页面，确认提示是否真的出现，还是来自别处。
03
更新登录口令
换成一套没有在其它平台用过的组合，改完先不要急着到处登录。
04
复查设备与绑定
移除不认识的设备，确认手机与邮箱仍然可用，再观察几天提示情况。
日常要点
平时做到这四点就够了
口令不重复使用。同一个口令只用于一个平台，泄露一处不会牵连其它账户。
绑定信息保持最新。换手机号或邮箱后，第一时间回到账户信息里更新。
每月看一次设备记录。只花一分钟，能提前发现多数异常登录情况。
退出登录养成习惯。借用他人电脑或公共设备时尤其重要。
常见问题
你可能想问的
下面四条来自最近常见的咨询，点开标题即可查看处理方式。没有覆盖到的情况，可以通过页面下方的反馈入口说明现象。
先停止当前操作，不要点击提示里的任何链接。重新打开自己保存的站内入口，进入账户信息查看最近登录的设备与时间，确认是否为本人操作。如果不是本人操作，立即更换登录口令，并重新核对绑定信息是否可用。
多数情况下只是下一次登录需要重新验证，已经保持的会话不一定立即失效。改完口令后，回到设备记录里手动移除不再使用的设备，再确认一次绑定手机与邮箱是否仍然可以正常接收信息。
使用浏览器的隐私窗口可以减少本地残留。离开前务必退出登录，并清理浏览记录与自动填充内容；不要在公共设备的浏览器里保存口令，也不要在他人注视下输入验证码。
间隔较久，或者更换了设备与网络环境时，页面可能会要求补充一次验证，按要求在本机完成即可。如果没有收到验证码，先检查手机或邮箱能否正常接收，稍等片刻后重新获取，不要连续多次点击。
安全核对
把账户安全设置过一遍
留下一个常用的联系方式，我们会把口令设置、验证绑定与设备记录的核对顺序整理好发给你。过程中不需要提供登录口令或验证码。