登录口令
长度与复杂度同时达标，才具备足够的抗猜测空间。
- 长度不少于十二位，大小写字母、数字与符号混排
- 不与其它站点复用同一串口令
- 每九十天更换一次，更换后同步更新自动填充记录
登录链路
登录链路上的四道基础防线
这四项互不替代：口令决定第一道门，双重验证决定第二道门，设备记录帮你发现异常，提醒机制负责把异常第一时间送到手上。
双重验证
即便口令外泄，第二道验证仍然能挡住陌生终端。
- 开启验证器动态码或短信验证中的一种
- 修改口令、绑定新设备时要求二次确认
- 备用验证码打印留存，不与手机放在一起
登录设备
设备列表是判断账号是否被他人使用的最直接依据。
- 核对最近登录时间、地点与终端型号
- 对已经报废或不再使用的设备执行移除
- 公共电脑用完主动退出，并清理本地缓存
异常提醒
收到提醒先处理会话，再排查原因，顺序不要颠倒。
- 异地登录、连续输错、频繁改绑时触发通知
- 先冻结当前会话，再逐一核对登录记录
- 确认非本人操作后立即更换口令并重新绑定验证
配置流程
从首次登录到形成复查习惯
按顺序完成四步，整个过程通常不超过十五分钟，之后只需按季度复查即可。
01
核对登录信息
确认登录名与绑定邮箱、手机号都是本人在用，长期未登录的账号先检查绑定信息是否已经失效，再进行后续操作。
02
开启双重验证
选择验证器动态码或短信验证，完成绑定后立刻生成并保存一组备用验证码，避免换手机时被挡在门外。
03
清理陌生设备
逐条比对登录设备记录中的时间、地点与终端型号，把确定不再使用的终端移除，只保留日常使用的两到三台设备。
04
建立复查习惯
把口令更换、验证方式核对与设备清理固定在同一个季度节点上，换手机或更换常用网络环境之后额外补做一次。
常见情形
三类高频情况与对应处理方式
下面三种情况在咨询中出现频率最高，处理思路各不相同，按对应方式操作即可。
更换手机
旧机还能登录时先解绑再绑定新机；旧机已丢失则用备用验证码完成一次登录，随后重新绑定并核对设备列表。
公共网络登录
使用无痕窗口，操作结束后主动退出而不是直接关闭页面，返回后到登录设备列表确认本次会话已经结束。
收到异常提醒
先冻结会话再排查：核对提醒中的时间与地点，确认非本人操作后立即更换口令，并重新检查双重验证状态。
常见问题
关于账号安全的常见疑问
以下问题按实际操作顺序排列，点击标题展开完整说明。
登录口令应该设置成什么样子才够稳妥？
长度不少于十二位，同时包含大小写字母、数字与符号，避免使用生日、手机号后缀和连续数字。不同站点不要复用同一串口令，建议每九十天更换一次，更换后同步更新浏览器里保存的自动填充记录。
双重验证绑定之后换手机了怎么办？
在旧设备仍可登录时，先进入验证方式管理，解绑旧设备再绑定新设备。若旧设备已无法使用，可通过备用验证码完成一次登录，随后重新绑定。备用验证码建议打印或存入离线文件，不要只保存在同一台手机里。
登录设备列表里出现不认识的终端要如何处理？
先比对登录时间、地点与终端型号，确认不是自己或家人操作后，立即移除该设备并修改登录口令，同时检查双重验证是否仍然处于开启状态。之后留意三天内的登录提醒，确认没有新的陌生记录。
在公共电脑上登录需要额外注意什么？
使用无痕窗口登录，操作结束后主动点击退出而不是直接关闭标签页，并清理浏览器本地缓存与自动填充。返回后到登录设备列表核对本次记录，确认会话已经结束。
收到异地登录提醒但确实是自己操作的，还需要处理吗？
需要。在提醒中确认本次登录为本人操作，可以把该设备加入常用列表，减少后续重复提示。若短时间内连续收到多条提醒而自己并未操作，按异常流程处理，先冻结会话再核对。
多久复查一次账号安全设置比较合适？
建议每季度完整复查一次，包括口令强度、双重验证状态、登录设备列表与备用验证码有效期。更换手机、更换常用网络环境或与他人共用设备之后，应当额外复查一次。
多人共用一台设备时如何区分各自的登录状态？
每位使用者使用独立账号，不共用同一登录状态。使用完毕后各自退出，避免浏览器保留上一位使用者的会话。共用设备上不建议勾选记住登录状态。