账号凭证
设置独立高强度密码
同一串密码反复用在多个平台，是账号被盗最常见的原因。给登录账号配一串只属于它的密码，长度不少于 12 位，混合大小写字母、数字与符号。
- 不使用生日、手机号、连续数字等易猜组合
- 不与邮箱、社交平台共用同一密码
- 每 6 至 12 个月主动更换一次
建议等级：优先处理
查看对比
六项防护动作，按场景逐条落实
不同使用习惯面对的风险并不一样。先选择与你最接近的场景，再按顺序处理对应项目，通常几分钟就能完成一轮加固。
点击标签可筛选下方内容
账号凭证
账号凭证
开启双重验证并留好备用方式
开启双重验证后，即使密码被他人获知，对方仍需要第二条验证信息才能完成登录，拦截效果在各类防护手段中最为明显。
- 优先生成动态验证码，短信验证作为备选
- 绑定两台可信设备，避免单一设备丢失后无法登录
- 妥善保管恢复码，不要截图外发
建议等级：优先处理
查看对比
登录环境
定期核对登录设备并下线陌生终端
在账号的登录记录里，能看到的每一台设备都应当是你认识的。发现陌生设备或不确定的登录地点，第一时间将其下线并修改密码。
- 每月查看一次近期登录记录
- 公共电脑使用后立即退出登录
- 转卖或送修设备前先清除登录状态
建议等级：定期执行
查看对比
登录环境
确认网络环境干净可信
不熟悉的公共 Wi-Fi、来路不明的代理插件，都可能在你输入账号信息时截获内容。登录前花几秒确认网络来源，能省掉很多麻烦。
- 优先使用家庭或公司网络登录
- 公共网络下避免进行账号相关操作
- 不安装来源不明的浏览器扩展
建议等级：每次登录前
查看对比
异常处置
看懂异常登录提醒
异地登录、新设备登录、短时间多次验证失败，都属于需要立刻确认的提醒。收到后不要忽略，先判断是否为自己操作，再决定下一步。
- 非本人操作：立即修改密码并下线全部设备
- 本人操作：确认后标记为可信设备
- 反复出现提醒：按排查清单逐项检查
建议等级：收到即处理
查看答疑
异常处置
守住验证码与个人信息
验证码等同于临时钥匙。无论对方自称什么身份、理由多么紧急，都不要把验证码告知任何人，也不要在非官方页面输入。
- 验证码只在本人的登录页面内输入
- 接到索要验证码的来电直接挂断
- 不点击短信中来源不明的链接
建议等级：长期坚持
查看答疑
四类防护方式，拦截能力与操作成本对比
不必一次全部开启。按自己的使用频率和设备情况，从拦截能力强、操作成本低的项目开始，逐步补齐更细致的设置。
| 防护方式 | 拦截能力 | 操作复杂度 | 适合人群 | 建议等级 |
|---|---|---|---|---|
| 独立高强度密码 | 中等 | 低 | 全部使用者 | 必做 |
| 双重验证 | 高 | 中 | 常用设备较少、关注账号安全者 | 强烈建议 |
| 登录设备核对与下线 | 中等 | 低 | 多设备交替登录者 | 建议开启 |
| 异常登录提醒 | 高（事后） | 低 | 全部使用者 | 必做 |
| 登录环境自查 | 中等 | 低 | 经常外出、使用公共网络者 | 建议执行 |
表格可左右滑动查看完整内容；拦截能力越强，通常意味着需要多一步验证操作。
近期高频风险来源分布
根据安全排查中反馈较多的三类情况整理，供设置时参考优先级。
多平台重复使用同一密码42%
验证码被他人获取28%
陌生设备长期保持登录19%
身份验证前置
登录环节先核对身份信息，再放行后续操作，减少冒用可能。
登录记录可查
设备、时间、地点均有记录，发现异常能第一时间定位。
异常即时提醒
新设备或异地登录自动触发提示，不必等到事后才发现。
问题有人跟进
自查后仍有疑问，可通过页面反馈入口提交，按序处理。
关于账号安全保护，大家问得较多的几个问题
下面整理了使用者在设置与排查过程中最常遇到的疑问。
浏览器缓存、系统更新、更换网络出口都可能让设备标识发生变化，系统会把它当作一台新设备处理，因此再次发起验证。这属于正常的安全机制，按提示完成一次验证即可。若同一设备频繁被要求验证，建议检查是否开启了自动清理浏览器数据的工具。
先确认提醒中的时间和地点是否与自己的行程相符。确认不是本人操作后，第一步修改密码并设置为一串全新的独立密码；第二步在登录设备列表中把陌生设备全部下线；第三步检查是否开启双重验证，没有则立即开启；最后回看提醒是否继续出现，若仍反复出现可通过反馈入口提交处理。
常规情况下每 6 至 12 个月更换一次即可。如果发现以下情况，应立刻更换：收到异常登录提醒、在公共设备上登录过、他人可能看到过你的输入过程、同一密码在其他平台使用过。更换时不要在原密码基础上做简单加数字、改大小写这类微调，建议整串重设。
完成后请先退出登录，再清除浏览器的历史记录与表单自动填充内容，最后确认没有勾选“记住登录状态”。如果条件允许，回到自己的常用设备后查看一次登录记录，把刚才那台公共设备从信任列表中移除，避免它长期保留访问权限。
可以改用当初保存的恢复码完成一次验证，登录后在安全设置中重新绑定一台可用设备。如果恢复码也已丢失，建议通过页面底部的反馈入口说明情况，按流程提交身份信息进行核验，核验通过后再重置验证方式。恢复码建议打印或以离线方式保存，不要存放在聊天记录里。