账号安全设置

密码是所有后续设置的基础。建议使用大小写字母、数字与符号混合的组合，长度不低于 12 位，并且不要与其他网站的密码重复。修改完成后，当前设备通常仍保持登录状态，其他设备会要求重新验证。

• 避免使用生日、连续数字、手机号后六位等容易被推测的组合。
• 每 3 至 6 个月更换一次主密码，更换后留意是否有设备掉线提示。
• 不要把密码写在聊天记录、便签或共享文档中，如需记录请使用本地加密工具。

开启二次验证后，新设备第一次登录需要额外确认一次。可选的确认方式包括短信验证码、邮箱验证码以及验证器应用产生的动态口令，建议至少绑定两种，避免单一方式失效时无法登录。

• 短信与邮箱同时绑定，其中一个收不到时还能用另一个完成验证。
• 动态口令类验证方式不依赖网络信号，适合经常更换网络环境的用户。
• 验证码有效时间通常为 5 分钟，超时后重新获取即可，不要反复提交旧验证码。

设备列表会记录近期登录过的终端、大致位置与时间。把日常使用的设备保留为常用设备，其余不认识的记录及时移除，可以明显减少陌生终端的重复尝试。

• 核对登录记录时，重点关注凌晨时段与不熟悉的地区来源。
• 公共电脑使用完毕后，先退出登录，再回到设备列表移除该终端。
• 更换手机或电脑后，及时移除旧设备，避免授权名额被长期占用。

提前补齐备用联系方式，忘记密码时可以通过它重置。填写的信息越完整，找回过程越顺畅，例如常用设备型号、大致注册时间、近期登录过的地区等。

• 备用邮箱与手机号保持可用，停用前先更换绑定。
• 提交申诉时说明异常现象发生的时间点，便于按顺序核对。
• 申诉处理按提交顺序回复，重复提交会延后排队位置。

安全设置不是一次性的工作。把检查拆成固定动作，每次只花一两分钟，就能在问题扩大前发现迹象。下面是多数用户使用的检查节奏，可按自己的使用频率调整。

• 每周：查看一次登录提醒，确认没有陌生设备的活动记录。
• 每月：核对设备授权列表，移除不再使用的终端。
• 每季度：更换主密码，重新确认备用联系方式和验证方式是否可用。