01
把登录密码换成高强度组合
长度 12 位以上，同时包含大小写字母、数字与符号，避免使用生日、手机号后六位、连续数字等容易被猜到的组合。与其他网站使用同一密码的习惯建议尽早改掉。
- 不与常用邮箱密码重复
- 不使用姓名拼音加年份
逐项对照
九项常用安全设置与建议操作频率
每一项都写清楚用途和大致执行方式，先做哪一步、多久复查一次，都能在条目里直接看到。
02
开启二次验证确认
登录时除密码外再增加一次校验，一般通过短信或邮箱验证码完成。开启后在陌生设备上首次登录，需要额外确认才能继续操作，能明显降低密码泄露带来的影响。
- 验证码只在官方页面输入
- 确认更换后再退出旧设备
03
绑定常用手机号与邮箱
绑定后既能接收登录提醒，也能在忘记密码时作为找回通道。填写时注意号码与邮箱仍在自己手上，停用的旧号码要先解绑再换新，避免找回时收不到消息。
- 至少保留两条找回通道
- 换号后同步更新绑定
04
整理常用登录设备列表
设备列表会记录近期登录过的终端信息。定期翻看一遍，把已经不用、借出或出售的设备移除，只保留自己日常使用的手机和电脑，列表越干净越容易发现异常。
- 只保留自己使用的终端
- 移除后建议重设一次密码
05
打开登录动态提醒
有新设备登录或信息变更时，系统会通过已绑定的通道发出提示。收到与本人操作不符的提醒时，及时修改密码并按提示处理，比事后回忆要省力得多。
- 提醒通道保持可用状态
- 异常提醒当天处理
06
核对登录记录中的时间与地点
记录里出现的每一次登录都带有时间与来源信息。看到完全陌生的记录时，先确认是否为自己在更换网络后的登录，再决定是否改密并退出全部设备。
- 换网络后的登录属正常范围
- 陌生记录先行退出再改密
07
谨慎对待验证码与账号信息索要
验证码等同于一次性的钥匙，任何以客服、活动、解封名义索要验证码或密码的说法都不可信。官方流程不会要求你把收到的数字转发给个人。
- 验证码不转发、不截图
- 来路不明的链接不打开
08
公共设备登录后的收尾动作
在他人电脑或公共终端登录后，离开前先退出账号，再清理浏览记录与自动填充信息，不要勾选记住密码。回到自己的设备后，顺手检查一次设备列表。
- 不勾选记住密码
- 离开前手动退出
09
定期更换密码并复核找回方式
建议每三到六个月更换一次密码，同时确认手机号、邮箱与备用验证方式都还是自己在使用。两项一起做，遇到问题时才不至于卡在找回环节。
- 更换后同步更新记录
- 备用方式保持可用
执行节奏
把设置拆开做，几步就能走完
不用一次改完所有内容，按下面的顺序处理，重点是先把验证和找回通道打通。
9项
常用设置项
覆盖密码、验证、设备、绑定与隐私五个方向。
4步
基础完成路径
按核对、改密、验证、绑定的顺序推进。
2条
找回通道
手机号与邮箱各留一条，避免单点失效。
30天
复查周期
每月翻看一次设备列表与登录记录即可。
核对账号信息
先确认手机号与邮箱仍在手上，能正常接收消息。
更换登录密码
使用长度足够的组合，并与其他站点区分开。
开启二次验证
为陌生设备登录再加一层确认，减少意外风险。
整理设备与提醒
移除多余终端，打开提醒，之后按月复查。
优先处理
这几种情况，建议先把安全设置处理完
遇到下面任意一种，先做基础设置再继续其他操作，通常只需要几分钟。
- 收到陌生登录提醒。先修改密码，再退出全部设备，最后复查登录记录。
- 换了手机号或邮箱。及时更新绑定信息，避免找回通道失效。
- 在公共电脑登录过。手动退出账号并清理记录，回家后再核对设备列表。
- 长时间没有改密。按三到六个月的节奏更换一次，并复核备用验证方式。
常见疑问
关于安全设置的高频问题
先确认手机信号正常、短信未进拦截目录，邮箱请查看垃圾邮件分类。等待一到两分钟后重新获取，不要连续短时间反复提交。如果多次仍未收到，可换用另一条已绑定的通道收码，并检查绑定信息是否有误，必要时再更新绑定号码。
先在设备列表中移除该终端，随后立即更换登录密码，并开启二次验证。处理完成后，再翻看一次登录记录，确认没有新的陌生记录出现。建议同时核对手机号与邮箱绑定是否仍然有效，确保需要找回时通道可用。
日常使用中，建议每月翻看一次登录设备与记录；密码更换按三到六个月一次的节奏进行。如果期间收到过异常提醒、更换过手机号，或在公共设备上登录过，可以不受周期限制，提前完成一次整体核对。
安全设置完成后，从登录入口开始操作
按流程一步步来，遇到提示信息异常时可以回到排查栏目对照查看。