密码与验证
密码强度与身份验证
把密码换成独立组合，再开启登录验证，账号被盗用的入口会明显减少。
设置项 · 约 3 分钟
设置范围
账号安全设置覆盖哪些环节
账号安全设置不是一次性的动作，它围绕密码、设备、验证方式和提醒通知四条线展开。先处理影响面最大的密码强度，再确认新设备的登录方式，最后把异常提醒打开，登录环节的多数问题都能提前挡住。
如果只打算先做一件事，把密码换成独立组合，并且不再和其他网站共用。做完这一步，再依次补充手机与邮箱绑定、登录记录查看，整体防护水平会有明显变化。
使用独立密码：字母、数字与符号组合，不使用生日、手机号或连续数字。
开启登录验证：新设备首次登录时增加一次确认步骤，常用设备不受影响。
绑定手机与邮箱：账号找回和身份核验都依赖这两项信息保持可用。
查看登录记录：留意设备类型、大致地点与时间，出现陌生条目及时处理。
公共设备用完退出：不在共享电脑或他人手机上保留登录状态。
留意提醒通知：收到异常提示后按顺序修改密码并复查登录设备。
防护结构
对照两档保护方案
三道主要防护
密码、设备、提醒这三条线互相补位。任何一条单独做都不够，三条都做完，登录环节的风险基本落在可控范围内。
密码与验证
设备管理
新设备登录确认
换手机或换电脑时先完成一次设备核验，确认之后再进入账号。
设置项 · 约 2 分钟
提醒通知
异常登录提醒
登录地点或设备发生变化时，第一时间收到通知并按提示处理。
设置项 · 约 2 分钟
逐项说明
查看常见问题
设置项逐条说明
八项常用设置，每一项都写清操作位置和判断标准。按顺序做完，遇到登录疑问时也能快速定位到对应环节。
重置登录密码：从身份验证到重新进入
忘记密码时先完成身份验证，再设置新的组合。新密码不要与旧密码相近，也不要沿用其他网站的密码。
新设备登录确认：三种常见方式
短信验证码、邮箱链接与已登录设备确认，任选一种即可完成新设备核验，过程通常在半分钟内结束。
绑定手机与邮箱：账号找回的前提
两项信息保持可用，换号或停用邮箱后及时更新，避免找回入口失效导致只能走人工核验。
查看登录记录：识别陌生设备
记录会显示设备类型、大致地点与时间。出现自己没使用过的条目，先改密码再复查设备列表。
公共设备登录后的退出方式
用完主动退出，并清理页面保存的账号信息，避免下次打开时被自动进入，也能减少他人误用的可能。
收到异常提醒后的处理顺序
先改密码，再检查登录设备，最后确认绑定的手机与邮箱没有被改动，三步走完再回到正常使用。
账号信息修改的生效时间
多数修改即时生效，涉及验证方式的调整会多一次确认步骤，完成后用新方式登录一次即可验证。
忘记密码时的身份验证流程
按提示完成身份核验后即可设置新密码。某一方式验证失败时，可以换用其他已绑定的手机或邮箱继续。
两档方案
基础保护与加强保护对照
大多数情况完成基础保护就够用。经常更换设备、在公共网络下登录，或者对账号格外在意，可以按加强保护逐项补齐。
基础保护
适合日常在一到两台固定设备上使用，完成密码与绑定两项即可。
- 密码强度：独立组合，不使用常见数字或生日
- 登录验证：在新设备登录时按需确认
- 设备管理：偶尔查看一次登录记录
- 异常提醒：保持通知开启即可
- 找回方式：手机与邮箱各绑定一项
加强保护
适合多设备切换、经常在公共网络下登录，或者需要长期保持账号稳定可用的情况。
- 密码强度：独立组合，并定期更换一次
- 登录验证：每次新设备登录都完成确认
- 设备管理：定期清理不常用的登录设备
- 异常提醒：收到提醒立即处理并复查记录
- 找回方式：手机与邮箱同时绑定，另备一种验证方式
更新记录
近期调整说明
登录方式或验证流程有变化时，会在这里同步说明。下面三条是近期调整过的位置与说明。
常见问题
账号安全设置常见问题
下面四个问题在设置过程中出现得最多，处理顺序同样适用于其他登录相关的疑问。
不能。号码停用后验证码收不到，需要先用其他绑定方式完成一次身份核验，再把绑定信息更新为新手机号，之后登录验证才会发送到新号码。
只在陌生设备或长时间未登录时才会要求确认。常用设备在同一环境下登录，通常不需要重复验证，日常使用感受变化不大。
先修改登录密码，把风险入口关掉；再查看登录记录确认是否存在其他陌生设备；最后检查绑定的手机与邮箱是否被改动，确认无误后再继续使用。
主动退出账号并清理页面保存的账号信息，随后修改一次密码。如果使用过公共网络，建议同时查看登录记录，确认没有多余设备保留登录状态。