第一道门锁
先把密码这道门锁换好
密码是登录时最先被验证的一环。长度建议不少于 12 位，同时包含大小写字母、数字与符号，避开生日、手机号后六位、连续数字这类容易被猜到的组合。
同一个密码不要套用到多个站点。修改时也不是只换一位字符，而是把整串重新设置，这样才真正降低了被撞库的风险。
12 位以上
字母数字混合
不与其他站点重复
登录设备
陌生设备出现时这样处理
登录记录里出现了不认识的设备或城市，先不要反复尝试登录。打开常用设备列表，把陌生记录移除，再修改一次密码，通常就能恢复正常。
开启二次验证后，新设备首次登录会多一步确认。这多花的十几秒，能挡住大部分冒用登录的情况，尤其是在公用网络环境下。
查看设备列表
移除陌生记录
开启二次验证
逐项自查
六项安全清单，一次做完
按顺序过一遍，登录环节里的常见风险基本都能覆盖到。
密码强度
长度与字符类型同时满足，避开常见组合和重复使用的旧密码。
常用设备
只保留自己正在使用的手机与电脑，闲置设备及时从列表移除。
验证方式
至少保留一种随时能收到消息的渠道，短信与辅助邮箱各留一项更稳。
换绑顺序
先绑定新号码并验证通过，再解绑旧号码，中途不要退出登录状态。
退出习惯
公用电脑用完立即退出，同时清理浏览器记住的账号与自动填充。
异常提醒
打开登录通知，出现异地提醒先核对设备再处理，不要直接忽略。
设置完成后建议先退出一次再重新登录，确认新密码与新验证方式都能正常使用。
获取设置说明
常见问题
设置过程中最常问到的两件事
如果下面的说明没有解决你的情况，可以直接提交需求，由人工核对。
验证码一直收不到怎么办？
先确认手机信号与短信拦截设置，再检查号码是否和账号绑定的号码一致。短时间内反复获取会被限流，间隔一两分钟再试通常就能恢复。如果正处于换号阶段收不到短信，可以改用辅助邮箱完成验证，进入账号后再更新绑定号码。
换了新手机，旧设备还需要保留吗？
建议在设备列表里移除旧手机。旧设备仍然保持登录状态，等于多留了一把钥匙。移除之后旧设备会退出登录，新设备按正常流程验证一次即可继续使用，日常登录不受影响。