登录密码强度
至少 8 位，包含大小写字母与数字，不与其他网站共用同一串密码，改完立刻生效。
逐项核对
登录安全八项要点
每一项都对应账号设置里的一个具体位置，照着做就能把常见的登录隐患提前处理掉。
绑定手机核验
换号前先在原号码上完成一次验证，解绑旧号之后立即绑定新号码，避免收不到通知。
登录验证码
验证码一次性使用，通常几分钟后过期，任何人以任何理由索要都不要提供。
异地登录提醒
在陌生设备或陌生地点登录时会收到提示，看到后先核对登录时间与地点是否为自己操作。
常用设备管理
自己长期使用的设备可以保留登录状态，借用设备、办公室电脑用完要主动退出。
第三方授权
只保留自己正在使用的授权应用，不再使用的小程序与工具要及时解除授权。
找回方式预留
提前填写备用邮箱或安全问答，忘记密码时能少走弯路，也方便自己确认身份。
退出与锁屏
在公共电脑上操作完，先点退出登录再关闭浏览器，多用一步就少一分被复用的机会。
登录前自查
查看登录入口指引
登录前后自查清单
把这六项对照一遍，能提前发现密码复用、设备残留和过久的登录状态。
- 密码已换成单独的一串，没有在其他平台重复使用
- 绑定手机可以正常接收短信验证码，号码仍在自己手上
- 备用邮箱填写完整，并且可以正常登录查看邮件
- 常用设备列表里没有陌生设备或没见过的浏览器
- 近期登录记录中的时间与地点，都能对上自己的操作
- 第三方授权列表已经清理，只留下仍在使用的应用
做法对照
常用做法对照
同样是登录和退出，做法不同，风险差别很大。下面两组对照可以直接照着调整。
✓建议这样做
- 每 3 到 6 个月更换一次登录密码，换完顺手检查设备列表
- 在自己的常用设备上保持登录，公共设备用完立刻退出
- 收到验证码短信时，先确认是不是本人在操作
- 换手机号时先绑定新号，再解绑旧号，顺序不要颠倒
- 发现陌生设备时，先改密码再移除该设备
!尽量避免
- 把密码写在便签、备忘录或聊天记录里长期保存
- 用生日、手机号后六位这类容易被猜到的数字作密码
- 把验证码截图发给自称客服或工作人员的人
- 在陌生公共网络下修改密码并勾选记住登录状态
- 同时把密码告诉多人，事后无法判断是谁登录过
收到「账号异常」电话或消息怎么办
工作人员不会通过电话、聊天软件索要密码或验证码，也不会要求转账、共享屏幕或安装远程软件。遇到这类情况先挂断，从自己保存的入口重新登录，确认账号状态后再修改密码并检查设备列表。
继续查看
其他可以接着看的页面
账号设置完成之后，登录入口、验证码问题和维护安排，都能在下面三个页面里找到说明。
把安全设置一次做完
改密码、换手机号、清理设备与授权，都集中在一次操作里完成，之后登录会顺畅很多。