密码
登录密码强度
- 长度不少于 10 位，混合大小写字母与数字
- 不与邮箱、其它平台使用同一个密码
- 建议每 3 至 6 个月更换一次
四个常用参考值
下面几组数值来自常见的安全建议区间，可以当作自查的起点，实际要求以页面提示为准。
10 位以上密码长度建议
2 步验证方式叠加建议
30 天登录记录回看范围
3 分钟完成一次密码更换
数值只作参考，不同设备与网络环境下的提示可能略有差异。
六项设置，逐项对照即可
每一项都能单独完成，不必一次改完。按顺序核对，改动结果会同步到下一次登录流程中。
验证
二次验证方式
- 短信验证码与邮箱验证可二选一，也可同时开启
- 验证码有效期较短，超时后重新获取即可
- 收到非本人操作的验证码，立即修改密码
设备
常用设备管理
- 在设备列表核对登录时间与所在地区
- 已经不再使用的设备及时移除
- 新设备首次登录通常需要额外验证
记录
登录记录核对
- 查看近 30 天的登录时间与结果
- 发现异常记录可以标记并上报
- 连续多次失败会触发短暂冷却
绑定
绑定手机与邮箱
- 手机号用于接收验证码与找回密码
- 邮箱用于接收登录提醒与安全通知
- 更换绑定前需要先完成一次身份核对
授权
授权与退出登录
- 公共设备使用结束后主动退出登录
- 解除不再使用的第三方授权
- 清理浏览器里保存的旧密码
这几种情况，先做一轮核对
下面这些时机最容易出现账号状态和记忆不一致的情况，花几分钟核对可以省去后续不少麻烦。
更换手机号或邮箱之后
旧号码停用后收不到验证码，密码找回和登录验证都会受影响，尽早把绑定信息换成新的联系方式。
收到非本人操作的验证提醒
说明有人正在尝试登录或修改信息，先改密码，再去设备列表确认有没有陌生设备。
在公共电脑或他人设备上登录过
公共设备容易被留存登录状态，用完记得退出，并检查浏览器是否保存了账号密码。
长时间没有修改过登录密码
密码使用时间越久，被他人获取的概率越高。隔一段时间更换一次，成本很低，作用却明显。
四步完成一次完整核对
按顺序做下来，通常不超过十分钟。中途遇到验证失败，先确认网络与验证码时效再重试。
01
核对登录记录
先看时间和地区，判断最近有没有不是自己操作的登录。
02
修改登录密码
换一个没在别处用过的密码，修改后留意是否收到提示。
03
开启二次验证
绑上手机号或邮箱，重要操作前多一道确认。
04
管理常用设备
把不认识的设备移除，留下日常使用的那几台。
继续查阅其它栏目
安全设置完成后，登录入口、专题合集与使用答疑栏目里还有对应的说明可以对照。
账号安全设置常见问题
整理了几条实际使用中问得比较多的情况，点开问题即可查看说明。
忘记登录密码时，第一步该做什么？
先在登录页使用找回密码功能，用绑定的手机号或邮箱接收验证码。如果绑定信息已经失效，可以提交身份核对资料，提供注册时间、常用登录设备等信息更容易通过。
换了手机号，绑定信息怎么更新？
在还能正常登录的状态下，先绑定新号码并完成一次验证，再解绑旧号码。旧号码已经停用、收不到验证码的，需要走身份核对流程，提前准备一个可以联系到你的备用邮箱会更顺利。
收到不是本人操作的验证码，要紧吗？
要留意。这说明有人正在尝试用你的手机号登录或修改信息。先修改登录密码，再检查设备列表里有没有陌生设备，确认后移除，并把这次提醒的时间记录下来，方便后续核对。
二次验证每次登录都要做吗？
通常只在首次用新设备登录、更换网络环境或进行敏感操作时触发。同一台常用设备在一段时间内重复登录一般不再要求验证，具体触发条件以页面提示为准。
设备列表里出现不认识的设备怎么办？
先看登录时间与所在地区是否和你本人的使用轨迹吻合。如果对不上，立即移除该设备并修改密码，同时检查有没有其它授权被借用。
修改密码之后，其它设备会退出登录吗？
修改密码后建议手动在设备管理里退出不常用的设备，避免旧会话继续保留。部分场景下页面会提示一并退出全部设备，按提示操作即可。