设置强度足够的登录密码
密码建议包含大小写字母、数字与符号，长度不少于十位，并且不要与邮箱、社交平台共用同一套密码。
- 避免使用生日与连续数字
- 不要复用其它平台的旧密码
- 每隔半年主动更换一次
登录防护
先把登录这道门关严
登录环节是所有安全设置的起点。按下面四步依次完成，账号被冒用的可能性会明显下降。
绑定手机号与备用邮箱
绑定的手机号和邮箱是找回密码、接收安全提醒的主要通道，请使用自己长期在用并且能正常接收信息的号码与邮箱。
- 确认号码处于正常使用状态
- 备用邮箱建议与手机号分开
- 更换号码后及时更新绑定
开启二次验证
开启后，在新设备或非常用网络环境下登录时，除了密码还需要一道额外验证，即使密码泄露也能拦住大部分风险。
- 优先选择动态验证码方式
- 把恢复码单独保存好
- 不要截图存放在聊天记录里
确认找回渠道可用
设置完成后，退出来走一遍找回流程，确认每一步都能顺利收到验证信息，避免真正需要时才发现渠道失效。
- 检查短信拦截与邮件分类
- 记录好恢复码的存放位置
- 每年至少复核一次
设备与登录记录
看清每一台登录过的设备
设备列表记录了登录的时间、地点与机型，定期翻看一次，陌生记录会第一时间暴露出来。
打开登录设备列表
在账号设置中找到设备管理入口，列表中会显示当前在线与近期登录过的设备信息，包含登录时间与大致位置。
- 先确认列表加载完整
- 对照近期出行记录查看
- 留意没有印象的机型
区分常用与陌生设备
自己长期使用的手机、平板与电脑会反复出现在列表里，出现频率低又记不起来的设备需要重点确认。
- 出差或使用网络代理可能造成位置偏差
- 核对登录时间是否与本人操作吻合
- 不确定时先改密码再处理
移除不再使用的设备
换机、借用他人电脑或维修期间登录过，都建议在事情结束后把对应设备从列表里移除，让它需要重新验证。
- 旧手机出售前务必移除
- 公共电脑使用后立即退出
- 移除后确认列表已刷新
把复查变成习惯
设备列表不是设置一次就完事，建议每月看一次，收到登录提醒时也顺手核对，处理起来会轻松很多。
- 月初或换机后复查一次
- 开启登录提醒通知
- 发现异常先修改密码
隐私与授权
该收的口子一个都别留着
资料可见范围和第三方授权是最容易被忽略的两项，花几分钟收拾一遍，信息外露的可能就小了一截。
调整资料可见范围
昵称、头像、个人简介等信息的展示范围可以自行决定，不必要对外公开的内容建议收进仅本人可见。
- 关闭默认公开展示
- 避免在简介填写真实联系方式
- 头像不要使用证件类照片
清理第三方授权
曾经用账号登录过的小程序、应用与网站会留在授权列表里，不再使用的可以直接解除绑定。
- 逐条核对授权名称
- 来源不明的应用立即解除
- 解除后留意账号能否正常登录
收敛通知与提醒
只保留安全类提醒，把营销与活动推送关掉，既能减少打扰，也能让真正的异常提醒更容易被注意到。
- 保留登录与密码变更提醒
- 关闭不必要的营销推送
- 免打扰时段不要覆盖安全提醒
清理本地缓存数据
长期使用的设备会保存登录状态与本地缓存，转交他人使用或长期闲置前，退出账号并清理本地数据会更稳妥。
- 退出前确认无未完成操作
- 清理后重新登录检查一次
- 公共设备不勾选记住登录
异常处理
出事之后按顺序处理
怀疑账号被他人登录时，不要慌着到处点，按下面四步走，先控制风险再做核实。
第一时间修改密码
先改密码，切断用旧密码进入的通道。新密码不要沿用之前的组合，也不要与其它平台相同。
- 修改后重新登录一次验证
- 不要通过他人发来的链接修改
- 同步检查绑定手机与邮箱
移除可疑设备与授权
把登录设备列表里不认识的那几台移除，并检查第三方授权中是否有来路不明的应用，一并解除。
- 移除后关注是否再次出现
- 记录异常设备的时间与机型
- 必要时暂时关闭免密登录
通过官方入口核实
涉及身份核验与账号恢复的操作，只通过官方入口完成。任何索要验证码、密码或要求远程协助的请求都应直接拒绝。
- 不点击短信里的陌生短链接
- 不向任何人提供验证码
- 核实过程保留沟通记录
保留记录便于追溯
把提醒短信、异常登录时间、相关截图整理保存，后续与客服沟通或需要说明情况时会派上用场。
- 截图保留时间与设备信息
- 记录已执行的每一步处理
- 处理完成后再次全面复查
一次设置，长期省心
安全设置不需要每天盯着看。把关键的几项一次设到位，之后只要在换手机、换号码、收到提醒的时候回来看一眼就够了。
- 密码、绑定方式、二次验证三项全部完成
- 设备列表与本人常用设备完全对上
- 第三方授权只剩下正在使用的应用
- 恢复码保存在只有自己知道的地方
安全措施对照
几种验证方式怎么选
不同验证方式在防护强度和使用便捷度上各有取舍，可以按自己的使用习惯和数据重要程度来搭配。
| 验证方式 | 适合的场景 | 防护强度 | 换设备时的影响 | 建议 |
|---|---|---|---|---|
| 账号密码登录 | 日常在固定设备上使用 | 基础 | 无影响 | 作为基础方式长期保留 |
| 短信验证码 | 新设备首次登录、找回密码 | 中等 | 换号后需要及时更新绑定 | 保持号码长期可用 |
| 邮箱验证 | 手机不便接收短信时 | 中等 | 需保证邮箱可正常收信 | 与手机号分开设置 |
| 动态口令二次验证 | 多设备切换、数据较敏感 | 较高 | 需重新绑定验证工具 | 优先开启并保存恢复码 |
| 登录提醒通知 | 所有用户日常防护 | 较高 | 换设备后自动适配 | 务必保持开启 |
在登录页选择找回密码，按提示验证绑定的手机号或邮箱，通过验证后即可设置新的登录密码。新密码建议与旧密码明显不同，并与其它平台使用的密码区分开。如果绑定渠道已经失效，需要通过官方入口提交身份核实。
先确认手机号或邮箱填写无误，再检查短信拦截、垃圾邮件目录与网络状态，稍等一分钟后重新获取。连续多次失败时，建议更换验证方式或稍后再试，避免频繁请求导致短时间内被限制。
可以。若此前保存过备用验证方式或恢复码，可直接使用恢复码完成验证；若没有备用方式，请通过官方入口提交身份核实，核验通过后即可重新绑定新的验证方式，原来的验证工具会同时失效。
不一定。使用网络代理、出差旅行或更换运营商时都可能出现位置偏差。建议先核对提醒中的时间与设备信息，若确认不是本人操作，立即修改密码、移除陌生设备，并通过官方入口联系客服协助核实。
更换号码后请及时更新账号绑定，并重新确认二次验证方式、密码找回渠道与登录提醒的接收方式，避免旧号码停用后无法完成验证。更新完成后建议退出重新登录一次，确认各项设置均已生效。
不建议。账号涉及个人资料与操作记录，多人共用会增加设备记录混乱与信息外泄的可能。如需多人协作，请优先使用官方提供的协作或授权功能，并在协作结束后及时收回权限。