设置足够强度的密码
长度不低于 10 位，字母与数字混排并加入少量符号，同时避免与其他平台共用同一组密码。
安全基线
四项基本设置，登录前先确认一遍
这四件事相互独立又彼此补位，任何一项缺失都会让账号的防护出现缺口。建议按顺序逐项完成，之后每隔一段时间复查一次。
开启二次验证
在新设备或陌生网络环境登录时追加一次校验，即便密码外泄也多一道拦截。
核对常用设备清单
定期查看最近登录过的终端与时间，发现不认识的设备立即移除并修改密码。
预留可用的找回通道
绑定常用手机号与邮箱并保持可用，忘记密码时才能第一时间自助重置。
逐项对照
安全项对照表：该怎么做、做到什么程度
下表把常见的安全设置项与对应的做法写在一起，可以对照自己的账号状态逐条检查，未完成的项直接处理即可。
| 安全设置项 | 建议做法与说明 |
|---|---|
| 密码修改 | 建议每 90 天更新一次。修改后当前所有已登录设备需要重新验证，属于正常现象，重新输入新密码即可恢复使用。 |
| 二次验证 | 开启后，遇到新设备、异地网络或异常时间段的登录请求，会追加一次验证码确认，通过后才建立会话。 |
| 绑定手机号 | 用于接收验证码与安全提醒。更换号码时先在安全设置里完成换绑，旧号码随即失效，避免验证码发往已停用的号码。 |
| 绑定邮箱 | 接收登录通知与找回链接。建议填写长期在用、能正常收信的邮箱，并确认未被归入垃圾邮件目录。 |
| 设备清单 | 记录最近登录的终端类型、大致时间与所在区域。对不认识的终端执行移除操作后，建议同步修改密码。 |
| 登录记录自查 | 出现与本人作息明显不符的登录时间，或登录区域与近期行程不一致时，按异常情况处理并核对绑定信息。 |
| 验证失败处理 | 连续多次校验失败会触发短时限制，通常在一段时间后自动解除。请先确认输入法状态与大小写，再重新尝试。 |
| 退出与解绑 | 在共用设备上使用完毕，务必手动退出登录。解绑单个设备不会影响账号内的资料与记录。 |
对照表中的说明会随流程调整同步更新，实际操作以站内页面提示为准。
查看常见问题
异常处理
出现这几种情况，请立刻处理
多数账号风险都有迹可循。下面几类信号一旦出现，按对应做法处理，通常几分钟内就能把账号重新握在手里。
- 收到非本人操作的登录提醒 先修改密码，再移除设备清单里不认识的终端，最后确认二次验证处于开启状态。
- 原手机号已停用或不再使用 尽快完成换绑。旧号码无法收码时，准备好注册资料，通过人工协助通道完成号码变更。
- 在他人设备上登录后忘记退出 进入设备清单单独移除该终端，或直接修改密码，让全部会话失效后重新登录。
- 同一密码曾在其他平台使用过 只要有一处出现泄露风险，就应立刻为账号更换一组全新的、未在任何站点使用过的密码。
- 验证码频繁发送但并非本人操作 说明有人正在尝试触发验证流程，请修改密码并留意后续的登录提醒记录。
常见疑问
账号安全设置高频问题
以下问题来自使用者在核对安全项时最常遇到的场景，答案可以直接照着操作。
可以。在登录页选择忘记密码，用已绑定的手机号或邮箱接收验证信息，验证通过后即可设置新密码。若两种方式都不可用，请准备好注册时填写的资料，通过页面底部的咨询入口提交，由人工核验后协助重置。
先在账号安全设置中完成新号码的绑定，绑定成功后旧号码会自动失效。如果旧号码已经停用、无法接收验证码，请准备好注册时填写的资料，通过人工协助通道完成换绑。
当登录环境与日常习惯差异较大时会追加一次校验，例如使用新设备、切换网络或短时间内多次尝试。完成验证后该设备会被记入常用列表，正常使用期间不会再频繁提示。
在安全设置的设备清单区域可以看到最近登录的终端类型、大致时间与所在区域。发现不属于自己的终端时，先执行移除，再立即修改密码并开启二次验证。
连续多次校验失败会触发短时限制，通常在一段时间后自动解除。解除后请先核对密码输入方式，确认大小写与输入法状态无误，再重新尝试，避免再次触发限制。
建议每 90 天更新一次，并且不要在其它平台重复使用同一组密码。如果曾在多个站点使用过相同密码，或收到过非本人操作的提醒，应当立即更换。
订阅安全提醒，账号异动第一时间知道
留下常用邮箱，接收登录提醒、密码更新与设备变更的简短通知，不发送无关内容。
邮箱仅用于发送账号安全相关通知，可随时回复邮件取消订阅。如需人工协助，可在工作日 9:00 - 22:00 通过站内入口提交问题。