01
设置高强度登录密码
登录凭证是账户的第一道门槛。设置时避开姓名、生日与连续数字，长度不少于 10 位，并混用大小写字母、数字与符号。多个平台共用同一组密码会放大风险，建议为登录场景单独设置一组。
- 不使用手机号后六位、身份证片段等易被猜到的组合
- 新密码与近一年内使用过的密码保持明显差异
- 密码只保存在自己可掌控的位置，不通过聊天工具转发
4 种
可用验证方式：短信、邮箱、动态口令、设备确认
3 步
完成二次验证绑定：确认身份、选择方式、试收一次
6 类
常见提示对照：验证码、绑定、设备与记录
90 天
建议的凭证与验证方式检查周期
账户安全与验证的六个环节
按下述顺序逐项完成，每一项都写明要查看的位置与判断依据。设置过程中如出现提示信息，先记录下来再处理，避免重复提交验证请求。
全部环节完成后，建议在下次登录时完整走一遍验证流程，确认每一种已绑定的方式都能正常收到信息。
02
绑定手机号与邮箱
手机号用于接收验证码，邮箱用于身份确认与找回。绑定前确认号码仍在正常使用、邮箱可以正常收信。更换号码时先在原号码可用状态下完成解绑，再录入新号码，避免两组绑定信息互相冲突。
- 绑定页可查看当前手机号与邮箱的脱敏显示
- 更换号码需先通过原号码验证，中途不要退出页面
- 邮箱确认链接有效期较短，收到后及时点击
03
开启二次验证
在密码之外增加一道确认步骤。可选方式包括短信验证码、邮箱验证码、动态口令与设备确认。绑定时按提示完成一次验证，确认能正常收到信息后再保存设置，避免出现设置已保存却收不到验证码的情况。
建议至少保留两种可用方式。只绑定一种方式时，一旦手机号停机或邮箱不可用，验证环节就会中断。
04
核对登录设备与登录记录
登录记录中会显示时间、设备类型与大致来源。逐条核对近期记录，对不认识的设备及时退出登录并修改密码。长期不用的设备授权建议一并清理，减少凭证被复用的机会。
- 重点关注非本人常用设备与非日常时段的登录
- 退出登录后同步修改密码，两步操作都不可省略
- 公共设备使用完毕后主动退出，不要只关闭页面
05
处置异常登录提示
收到异地登录提醒或验证失败次数异常的提示时，先确认是否为本人操作。不是本人操作的情况下，立即修改密码，重新绑定验证方式，并检查授权设备列表是否有多余条目。
06
定期维护与更换凭证
按周期更换密码与验证方式，检查绑定信息是否仍然有效。手机号停机、邮箱停用之前，先完成新信息的替换，避免在需要验证时无法收到信息。
四种验证方式的适用情形
不同方式的可用条件和注意事项并不相同。对照下表选择，优先保留两种以上可同时使用的方式。
短信验证码
日常登录确认
依赖手机信号与短信通道，响应较快。号码变更后需要重新绑定，否则会一直收不到信息。
邮箱验证码
身份确认与找回
适合作为备选方式。邮件可能被归入垃圾邮件目录，确认链接有效期较短，收到后应尽快完成操作。
动态口令
常用设备长期使用
不依赖短信通道，更换设备后需要重新生成并妥善保存，卸载应用前先把其它验证方式确认可用。
设备确认
常用设备快捷登录
依赖已登录设备在线完成确认。更换设备之前，请先准备好短信或邮箱等其它可用方式。
遇到提示先别急着重试
下面四类情形出现频率较高，按顺序处理通常能更快定位原因。处理期间尽量避免反复提交，多次失败可能触发临时限制。
-
01
验证码长时间未收到
先确认号码处于正常状态，并检查短信拦截或邮箱垃圾目录；等待页面倒计时结束后重新获取，连续多次失败可改用其它已绑定方式。
-
02
验证方式全部不可用
通过邮箱找回通道确认身份；邮箱同样不可用时，等待原绑定条件恢复后再操作，不要在此期间反复更换绑定信息。
-
03
提示当前设备或来源异常
暂停当前操作，先修改登录密码，再重新登录并核对授权设备列表，把不认识的设备逐一退出。
-
04
更换手机号后无法验证
旧号仍可用时先完成解绑再绑定新号；旧号已停机时，改用邮箱或动态口令确认身份，完成后检查验证方式列表。
账户安全与验证常见问题
在登录页选择找回方式，用已绑定的手机号或邮箱完成身份确认，再设置新密码。新密码不要与旧密码相同，也不要与其它平台共用。完成修改后建议检查一遍登录记录，确认没有陌生设备处于登录状态。
先确认手机号处于正常使用状态，信号与短信拦截设置是否影响接收。等待页面倒计时结束后重新获取，连续多次失败可改用邮箱验证或动态口令。手机号已停用时，需先通过其它可用方式确认身份，再更换绑定号码。
可以。在安全设置中选择需要更换的验证方式，通过当前可用的方式完成一次确认，再绑定新的手机号、邮箱或动态口令。更换过程中不要中途退出，避免出现旧方式已解绑、新方式未生效的情况。
先确认记录中的时间与来源是否为自己操作。确认不是本人操作时，立即修改登录密码，重新绑定验证方式，并在设备列表中退出该设备的登录状态，随后再核对绑定信息是否被修改。
需要。建议在原号码仍可使用时就完成更换，先通过原号码验证，再录入新号码。旧号已停用时，改用邮箱或动态口令确认身份，完成后检查验证方式列表是否都处于可用状态。
先尝试邮箱找回通道确认身份。若邮箱同样不可用，可等待原绑定条件恢复后重新操作。处理期间不要反复提交验证请求，多次失败可能触发临时限制，反而延长恢复时间。