密码强度
长度、字符组合与更换周期是密码有效性的三个判断点，任何一项偏弱都会让验证形同虚设。
- 长度不低于 12 位
- 大小写字母 + 数字 + 符号混合
- 发现泄露迹象时立即更换
操作顺序
五步完成账号安全设置
从上往下依次做完即可，中途被打断也没关系：每一步保存后立即生效，后一步不会覆盖前一步的结果。
-
STEP 01
打开个人中心里的安全设置
登录后进入个人中心，找到「账号安全」。页面会先列出当前已有密码、绑定手机、绑定邮箱和常用设备，先核对一遍信息是否还是你的，再决定改哪一项。
- 确认手机号还能正常收验证码
- 记下绑定邮箱的完整地址
-
STEP 02
更换登录密码
建议 12 位以上，字母大小写、数字和符号混合使用，不要与其他网站重复。修改成功后旧密码立即失效，其他保持登录的设备需要重新验证。
- 不要用姓名、生日、手机号后六位
- 改完先在当前设备上试着重新登录一次
-
STEP 03
绑定手机与邮箱
两个通道都绑上，找回密码和接收安全提醒都靠它们。更换手机号时先绑新号、验证通过之后再解绑旧号，避免中途两头都收不到验证码。
- 邮箱建议单独设置一个不同于其他网站的密码
- 接收提醒的号码保持长期可用
-
STEP 04
核对常用设备列表
逐条对照设备名称、登录地点和最近登录时间，把不认识的主机下线。公共电脑、借用过的平板、备用手机使用结束后，也建议顺手移除。
- 异常终端立即下线
- 常用设备保留，减少重复验证
-
STEP 05
打开登录提醒
新设备登录、异地登录会即时推送提醒。收到非本人操作的提示时，先改密码，再到设备列表把陌生终端下线，必要时通过页面底部表单反馈情况。
- 提醒保持开启
- 连续收到提示时同时检查绑定邮箱
安全项核对
四项设置共同决定账号的可信度
任意一项缺位都会留下缺口，四项补齐后建议再整体核对一次，再回到日常使用。
绑定与二次校验
手机号与邮箱同时绑定，登录和找回密码时用验证码确认身份，两个通道互为备份。
- 两个通道都要验证通过
- 换号时先绑新号再解绑旧号
- 验证码不转发给他人
常用设备管理
设备列表按最近登录时间排列，可以看到设备名称与大致地点，支持单台下线，不影响其他终端。
- 陌生终端一键下线
- 公共设备用完即移除
- 记录保留约 90 天
异常登录提醒
异地登录、新设备登录会即时推送，连续多次密码错误也会留下记录，方便回查时间点。
- 提醒默认开启，不建议关闭
- 非本人操作先改密码
- 保留提醒内容便于反馈
前后对照
两种做法带来的差别
左边是常见的省事做法，右边是完成账号安全设置之后的日常状态。
省事做法
完成账号安全设置后
省事多个网站共用同一个密码，一处泄露处处受影响
已设置✓独立强密码，泄露风险不外溢到其他平台
省事只绑一个手机号，换号后收不到验证码
已设置✓手机与邮箱双通道绑定，任一可用即可完成验证
省事不知道有谁登录过，凭感觉判断
已设置✓设备列表可查可下线，登录时间与地点一目了然
省事异常登录往往事后才发现，可追溯的信息很少
已设置✓新设备与异地登录即时提醒，处理窗口更靠前
省事出了问题只能反复试，找不到方向
已设置✓按步骤逐项自查，卡住时可通过表单提交情况
提醒场景
出现这些情况时，回来看一眼
不用每天都检查，碰上下面三种场景，花两分钟核对一下更稳妥。
-
01
换了手机号或邮箱
先在新通道上完成绑定与验证，确认能正常收到验证码之后，再解绑旧号。旧号已经停用的，可通过页面底部表单提交账号信息，由人工核验后协助处理。
-
02
在公共电脑或他人设备上登录过
使用结束后主动退出登录，回到设备列表把该终端移除。共用设备上不要勾选记住登录状态，也不要把验证码转给现场其他人。
-
03
收到非本人操作的登录提醒
先修改登录密码，再到设备列表把不认识的主机下线，随后检查绑定邮箱是否被改动、是否有未授权的解绑记录。连续收到提醒时，建议同步更换邮箱密码并提交反馈。
修改密码后，其他设备会自动退出吗？
会。密码更新成功后，原先保持登录状态的终端需要重新验证才能继续使用。如果你只是想清理某一台设备，可以在常用设备列表里单独把它下线，其他终端不受影响，也不需要在所有设备上重新登录。
手机号换了、验证码收不到，安全设置还能继续做吗？
可以。先在安全设置里绑定新的手机号，验证通过之后再解绑旧号码。旧号已经彻底停用、无法接收验证码时，通过页面底部表单提交账号信息、原绑定号码和设备型号，由人工核验身份后协助更换绑定，更换完成后建议顺手更新一次登录密码。
收到异地登录提醒，但确定不是本人操作怎么办？
先立即修改登录密码，再到常用设备列表把不认识的主机下线，随后检查绑定邮箱是否被改动、是否存在多余的解绑记录。如果连续收到提醒，建议同时更换邮箱密码，并把提醒内容、设备型号和大致时间通过表单反馈，方便进一步排查。
提交问题
安全项卡住时，把情况写清楚
- 说明账号与页面上出现的具体提示文字
- 附上设备型号、登录时间段与操作步骤
- 服务时段内回复，涉及凭证核验的优先处理