优先处理
STEP 01
密码与登录凭证管理
长度不低于 12 位，混用大小写、数字与符号，不要与其他平台共用同一串密码。改完密码后，之前的登录状态会陆续失效，需要用新密码重新进入一次，确认整条链路顺畅。
查看改密要点
Security Checklist
八张卡片，把账号安全设置过一遍
从密码开始，到绑定、验证、设备、授权逐项确认。每一项都能在一两分钟内看完，按顺序做完就是一次完整的安全自查。
优先处理
02
手机号与邮箱绑定核对
确认绑定的号码仍在自己手上，邮箱能正常收信。换号之后没更新的绑定，往往就是收不到验证码的原因。
核对绑定信息03
二次验证开启方式
开启后除密码之外还要再验证一次身份，异地环境登录会更稳妥。建议先确认验证码通道畅通再打开。
了解开启步骤04
常用设备授权名单
设备列表里只保留自己正在使用的手机和电脑。发现陌生型号时，先移除再修改密码，顺序不要颠倒。
检查设备列表05
登录通知与提醒层级
打开新设备登录提醒，把提醒放在手机最外层通知里，避免被静默折叠，异常登录能第一时间看到。
设置提醒方式06
第三方授权清理
长期不用的外部应用授权可以直接解除。解除后如需再次使用，重新走一次授权流程即可，不影响账号本身。
查看授权列表07
备用信息与找回方式
备用邮箱、密保问题这类找回信息，越早填越省事。内容要填自己长期记得住、又不对外公开的答案。
补充找回信息08
退出全部会话
怀疑账号被人用过时，先把所有设备的登录状态一次性退掉，再改密码，避免旧会话继续留在后台。
查看处理顺序
按场景处理
Scenarios
遇到这几种情况，先按对应顺序处理
同一套设置，在不同场景下动手顺序并不一样。下面四种是问得最多的情况。
01
换了新手机，登录变得麻烦
先在旧设备退出全部会话，再用新手机重新登录并确认设备授权，最后检查绑定号码是否还是旧号。
02
收到陌生地点的登录提醒
先退出全部会话，再修改密码并开启二次验证，然后清理设备列表与第三方授权，顺序不要颠倒。
03
把账号给朋友用过一段时间
登录后核对设备名单，把不属于自己的设备移除，同时检查授权列表里是否多了不认识的应 用。
04
很久没登录，担心信息过期
先确认手机号邮箱还能收到消息，再补一条备用找回信息，最后打开登录提醒以防后续异常。
一次完整自查，大概需要多少时间
按卡片顺序走完，多数人十分钟以内可以做完。
12位起
建议的密码最小长度，混用大小写与符号更稳妥
3类
需要核对的绑定信息：手机号、邮箱、备用找回方式
8项
自查卡片覆盖的检查点，密码到设备授权全覆盖
24小时内
发现陌生登录提醒后的建议处理时间窗口
Key Points
容易被忽略的几个细节
这些项不会天天用到，但一旦需要却缺了，往往要花更多时间处理。
绑定号码仍在手上换号未更新绑定，是验证码收不到的最常见原因。
验证码通道畅通短信拦截、邮箱垃圾箱都可能把验证消息挡在外面。
密码不与其他平台共用一处泄露牵连多处，公共密码风险最高。
设备列表定期回看换过电脑、借过设备之后，名单里往往会多出条目。
第三方授权按需保留不用的应用授权及时解除，减少账号被调用的入口。
找回信息提前填好等到忘记密码才去补，往往还要额外验证身份。
FAQ
关于账号安全设置，常见疑问
换了手机号，原来的绑定还能继续用吗？
旧号码如果已经停用，绑定就收不到验证消息了。建议在号码停用之前先登录一次，把绑定更新成新号，同时补一条备用邮箱。若旧号已经无法接收信息，需要走身份验证流程重新绑定。
开启二次验证之后收不到验证码怎么办？
先确认绑定号码是否仍在使用，再检查手机的短信拦截和邮箱垃圾邮件目录。短时间多次请求可能触发发送间隔限制，建议间隔一到两分钟再试一次。若持续接收不到，可暂时关闭二次验证，改用备用找回方式进入后再重新开启。
设备列表里的陌生设备可以直接移除吗？
可以直接移除。建议的顺序是：先退出全部会话，再移除陌生设备，然后修改密码并重新开启二次验证。三步做完之后，即使对方手里还有旧密码，也无法继续使用原有登录状态。
密码刚改过，为什么还提示异地登录？
多数情况是改密之前已经存在的登录会话尚未失效，或者本地网络的出口地址有变化。可以回到设备列表确认是否还有旧会话，手动退出之后再看提醒。若提醒持续出现，按登录异常排查栏目逐项核对。
第三方授权清理后会影响正常登录吗？
不会影响账号本身的登录方式。解除授权只是取消了外部应用访问账号的权限，后续如果还需要使用，重新走一次授权流程即可。建议只保留正在使用的应用，其余按需清理。