密码强度与定期更换
密码是账户的第一道门槛，长度、组合方式与更换节奏都会影响被猜中的概率。
- 长度 12 位以上，大小写字母、数字与符号混排
- 不使用姓名、生日、手机号后六位这类容易被推断的信息
- 不与其他网站共用同一密码，每 3 到 6 个月更换一次
账户安全常用设置与处理入口
六项设置覆盖登录前后的大部分情况，按顺序逐条处理，或者只看自己当前遇到的那一项。
登录验证方式设置
在密码之外增加一层确认，即使密码被他人获知，也无法直接进入账户。
- 优先绑定常用手机号接收动态验证码
- 补充邮箱作为备用验证通道，避免单一通道失效
- 更换设备登录时要求重新验证一次
登录设备与登录记录
定期翻看近期登录记录，能比事后补救更快发现不熟悉的设备与地区。
- 查看最近 30 天的登录时间与登录地点
- 对已经不再使用的旧设备执行移除操作
- 同一时间出现多地登录时，先修改密码再逐一核对
异常登录提醒处理
收到异地或异常时段的登录提示，先核对内容再动手，不必立刻慌张改密。
- 核对提醒中的时间、地区和设备型号是否认识
- 确认非本人操作后立即修改密码，并退出全部登录设备
- 处理完成后留意随后几天是否再次出现同类提醒
手机号与邮箱绑定维护
绑定信息是找回账户和接收通知的关键通道，需要一直保持可接收状态。
- 手机号停用前先更换绑定，避免后续收不到验证码
- 邮箱定期检查垃圾邮件目录，防止通知被拦截
- 更换绑定后重新登录一次，确认设置已经生效
公共网络与共用终端
在酒店、网吧或他人电脑上登录，退出与清理这一步比登录本身更重要。
- 避免在公共设备上勾选记住密码或自动登录
- 使用结束先点击退出登录，再关闭浏览器窗口
- 回到自己的常用设备后，核对一次登录记录
自助处理与人工协助
多数情况自己就能处理完，遇到下面右侧这几类情况，再提交协助会更快。
可以自助完成
- 修改登录密码与验证方式
- 查看并移除登录设备
- 更换手机号、邮箱绑定
- 按提示提交异常登录说明
建议联系人工协助
- 验证码长时间收不到，多次尝试均失败
- 账户出现非本人操作的记录
- 绑定信息被他人占用或无法解绑
- 多次修改后仍无法正常登录
账户安全常见问题
登录过程中最常被问到的四种情况，处理方式都写在下面。
在登录页选择密码找回，用已绑定的手机号或邮箱接收验证码，验证通过后即可设置新的密码。新密码尽量不要与旧密码相近，也不要用生日和手机号片段。设置完成后建议退出其他设备，再重新登录一次确认新密码生效。
先核对提醒里的时间、地区和设备型号。如果确实不是本人操作，立即修改密码并退出全部登录设备，同时确认手机号与邮箱仍在自己掌握中。如果是因为出差或旅行换城市登录，可以忽略这条提醒，不必重复改密。
尽快在账户安全页面提交绑定更换，填写新的手机号并完成验证。原号已经停机的情况，可以先通过备用邮箱接收验证消息；如果备用通道也不可用，按页面提示提交必要的账户信息，由人工核实后协助完成更换。
使用结束先点击退出登录，再关闭浏览器窗口并清理浏览记录。登录时不要勾选记住密码或自动登录。回到自己的常用设备后，打开登录记录核对一次，确认这段时间没有陌生设备登录，发现异常立刻修改密码。