基础设置
密码强度与更换节奏
密码长度不少于十位，大小写字母与符号混排，避免与邮箱、社交账号共用同一组字符。固定周期更换一次，换过之后不要在浏览器里长期保存。
账户安全与登录保护中心
把密码、验证方式、常用设备与登录记录放在同一处核对，登录更稳。
三种保护程度对照
从只改密码到叠加设备登记，差别落在哪些环节。
| 安全动作 | 只修改密码 | 密码＋验证码 | 密码＋验证码＋设备登记 |
|---|---|---|---|
| 识别常用设备 | 不识别 | 按账号粗略判断 | 逐台登记并命名 |
| 异地登录提醒 | 不提醒 | 登录后站内提醒 | 登录前短信＋站内提醒 |
| 登录记录回看 | 无记录 | 最近 3 天 | 最近 30 天，含设备名称 |
| 陌生设备下线 | 逐台手动查找 | 逐台手动查找 | 一键退出全部设备 |
| 找回密码通道 | 仅邮箱 | 邮箱＋手机号 | 邮箱＋手机号＋身份校验问题 |
六项设置逐条说明
按顺序做完，账户的登录环节就有据可查。
设备管理
常用设备登记
为常用的电脑与手机分别命名，例如「书房台式」「随身手机」。登录前扫一眼设备列表，就能判断这次访问是不是自己发起的。
记录回看
登录记录与操作日志
保留近 30 天的登录时间、来源设备与操作类型。发现对不上的条目，可以顺着时间线确认当时自己在做什么，再决定是否处理。
登录保护
双重验证绑定
手机号与邮箱同时绑定，登录核验时任意一条通道都能完成。某一条通道临时不可用，也不会把登录卡在半路。
风险提醒
异地登录提醒
登录位置与惯常地点差异较大时，先收到一条提醒，再由你决定是否继续。出差与旅行期间，也可以临时调整提醒范围。
应急处理
一键退出所有设备
怀疑账号被别人用过时，一次操作清空全部登录状态，密码与验证方式保持不变。之后再从一台可信设备开始重新登记。
登录与验证常见问题
换设备、收不到验证码、记录异常设备怎么处理。
换了手机之后登录提示需要重新验证，正常吗？
属于设备登记的常规流程。新设备第一次登录会触发一次核验，用短信或邮箱确认之后，这台设备就进入常用设备列表，之后登录不再重复验证。旧手机如果还在使用，可以先在原设备上把新设备加入常用列表，再把旧设备从列表里退掉，避免两台设备同时挂着登录状态。
验证码一直收不到该怎么处理？
先确认绑定的手机号或邮箱与当前账号一致，再检查短信拦截规则与邮箱垃圾文件夹。连续获取多次都没收到时，等冷却时间结束后再试一次，短时间内反复点击反而会触发限制。仍然收不到的情况下，可以在本页提交表单说明账号现状，改由人工核对身份后协助更换验证方式。
登录记录里出现不认识的设备怎么办？
先在该设备条目上执行下线，然后修改密码，再重新绑定一次验证方式，最后打开异地登录提醒。处理完成后回看近 30 天记录，确认没有其他陌生设备残留。如果发现的时间点与自己的登录时间接近，也可以先核对设备类型与来源地，再决定是否处理。
一键退出所有设备后，还需要重新设置什么？
退出所有设备只清空登录状态，密码与已验证的联系方式保持不变。重新登录时，常用设备需要再核验一次，建议先在一台自己手上的可信设备完成登录，再逐步登记其他设备，避免一次登录太多台导致难以分辨。
把安全设置一次做完
填写账号与希望调整的项目，说明当前设备情况，我们按账号状态给出处理顺序。
- 密码、验证方式、常用设备可以一次提交，不必分几次来回。
- 桌面端与手机端共用同一套设置，改动一次两端同步生效。
- 提交后平均 10 分钟内给出处理建议，支持时间 7×24 小时。