01
密码强度管理
使用与其它平台不同的密码组合，长度不少于 12 位，包含大小写字母与数字，并养成定期更换的习惯。
安全设置项
六个可以自己完成的账号安全设置
每一项都不需要额外工具，在常用设备上按说明操作一遍，之后定期回看即可。
02
登录设备确认
在新设备上进入前先确认设备归属，使用结束后查看设备列表，把不再使用的设备结束会话。
03
二次验证方式
绑定一个可以随时使用的验证方式，验证码只在本人在场时输入，不通过聊天工具转发给他人。
04
异常提醒处理
收到非本人操作的提醒时，先修改密码，再逐条核对设备记录，避免直接忽略而让问题继续存在。
05
网络环境检查
避免在公共无线网络下长时间保持登录状态，使用结束后手动退出，并清理浏览器保存的登录信息。
06
信息核对习惯
只从自己保存的入口进入页面，不通过他人转发的链接提交信息，遇到陌生页面先停下来核对地址。
做法对比
同样的操作，两种做法带来的差别
下面五项是日常最容易忽略的地方，对照右侧的做法调整一次，后续风险会明显减少。
| 检查项目 | 容易出问题的做法 | 更稳妥的做法 |
|---|---|---|
| 密码设置 | 多个平台共用同一个密码 | 每个平台使用独立密码并定期更换 |
| 验证码 | 把验证码转发给他人代为填写 | 仅在本人在场时输入，不对外提供 |
| 登录设备 | 在共用电脑上保持登录状态离开 | 使用结束后立即退出并清理记录 |
| 提醒处理 | 对陌生登录提醒视而不见 | 先改密码，再核对设备列表 |
| 入口来源 | 点击来源不明的链接进入 | 使用自己保存的书签入口进入 |
自查清单
按这八条走一遍，十分钟完成一次检查
清单按操作顺序排列，前四条关于密码与验证方式，后四条关于使用环境与记录核对。
- 最近一次修改密码的时间是否已经超过半年。
- 当前密码是否与邮箱或其它平台重复使用。
- 是否已绑定一个可以随时使用的验证方式。
- 修改密码后是否在其它设备上重新登录过一次。
- 登录设备列表中是否存在不认识的设备记录。
- 是否在公共网络或共用设备上保持过长时间登录。
- 近期是否收到过非本人操作的提醒，处理后是否留下记录。
- 常用入口是否保存在自己的浏览器书签中，方便核对地址。
常见问题
账号安全与登录提示的常见疑问
下面是处理过程中被问得最多的六个问题，回答都停留在操作层面，不涉及任何凭据信息。
先在进入页面选择找回入口，按提示核对绑定的信息完成身份确认，再设置新的密码。新密码不要与其它平台重复，设置完成后建议结束其它设备的会话并重新登录一次，确认整个过程正常。
先修改密码，再逐条核对登录设备列表，把不认识的设备结束会话，然后重新登录确认状态。如果提醒反复出现，可以通过页面下方的需求提交入口写清出现时间和提示内容，我们会按顺序处理并回复。
使用结束后立即退出登录，并清理浏览器的自动填充与浏览记录。如果设备由他人共用，不要在浏览器中保存密码，下次改用自己熟悉的设备进入，减少信息留在公共环境中的时间。
不建议。验证码相当于一次性的身份凭据，转发之后无法确认接收方的使用方式。请在本人在场时输入，任何以核对身份为由索取验证码的说法都应该直接拒绝。
当某个平台的密码出现外泄时，共用同一密码的其它平台会同时面临风险。分开设置可以把影响限制在单个平台内，日后需要修改时也只需处理一处，排查范围更小。
建议每三到六个月完整走一遍上面的清单。更换设备、连接陌生网络或者收到异常提醒之后，可以临时增加一次针对性检查，重点看设备列表和最近的登录记录。
需求提交
把遇到的问题写清楚，我们会按顺序处理
- 说明出现提示的时间、设备和当时的操作步骤。
- 需要密码或验证方式的处理，请自行完成，我们不会索要。
- 提交后按先后顺序回复，重复提交会延长处理时间。