口令强度：先给登录口令画一条底线
长度不少于十二位，同时包含大小写字母、数字与符号，避开生日、姓名拼音、连续数字和键盘顺排。同一个口令不要同时用在别处，一旦其它站点泄露，你的登录就会连带受影响。
CHECKLIST 01—06
六项常规设置，决定你的登录是否稳当
下面每一条都可以单独完成，也可以从上往下依次处理。做完一项就少一个被他人闯入的入口。
二次验证：给登录再加一道门
开启之后，即便口令被他人知道，也需要第二重凭证才能进入。建议优先绑定动态口令应用，其次才是短信与邮箱；更换手机时先把验证方式迁移过去，再停用旧设备。
设备记录：把陌生的终端请出去
安全中心会列出近期登录所用的设备、地区与时间。看到不认识的型号或明显对不上的城市，先移除该设备，再立刻更换口令并重新核对二次验证方式。
绑定信息：找回通道要能收得到消息
绑定的手机号与邮箱是找回账号的主要通路。确认号码仍在自己手上、邮箱没有设置自动转发，也不要把验证码转发给任何人，包括自称客服的来电者。
网络环境：公共网络下少勾一个选项
在外使用无线网络时，尽量改用手机热点；使用他人电脑，先开无痕窗口再打开登录页，不勾选记住口令，操作结束后关闭全部浏览器窗口，中途离开座位回来要先改口令。
会话管理：不用的终端尽早退出
长期保持登录状态的浏览器窗口，等同于把钥匙留在门上。换设备时先在旧设备上主动退出，再在新设备登录；浏览器保存的口令定期清理，密码管理器里的条目也要保持更新。
SIGNALS
四个信号出现时，先停下手里的事去核对
账号被人碰过，通常会留下痕迹。看到下面任何一种情况，按对应顺序处理，比反复刷新登录页更有效。
收到非本人操作的登录提醒
提醒里的时间、设备或地区与你当天的使用情况对不上，说明有人拿到了你的登录凭证。
处理顺序：先改口令，再核对设备列表。
验证码短信在没操作时频繁到达
有人正在尝试用你的手机号完成验证，连续多条通常意味着对方在试不同的登录方式。
处理顺序：不要转发验证码，直接更换口令。
登录后反复跳回登录页
常见原因是浏览器拦截了存储、无痕窗口限制，或本地缓存与当前会话冲突。
处理顺序：清理本站缓存后重新登录。
浏览器提示保存的口令存在风险
多数浏览器会比对公开的泄露口令库，命中提示说明该口令不该继续使用。
处理顺序：立即换成全新口令并同步其它站点。
FAQ
关于账号安全设置，问得最多的五个问题
没有异常提示的情况下，每三到六个月更换一次就够。一旦发现陌生设备记录、收到非本人的验证码，应当立刻更换，并同步检查二次验证是否仍然绑定在自己手上。更换时不要在同一口令上做简单变形，例如只改最后一位数字。
先确认手机号是否仍能正常接收短信、是否设置了拦截规则或处于欠费状态，等待一分钟后重新获取。连续多次失败时，改用绑定邮箱或动态口令应用完成验证，再回到安全设置中重新核对手机号与备用验证方式。
使用无痕窗口打开登录页，不勾选记住口令与自动登录，操作结束后主动点击退出，并关闭全部浏览器窗口。如果中途离开过座位，返回后建议先修改口令，再检查一次设备记录。
先把该设备从列表中移除，然后立即修改登录口令并重新核对二次验证方式。之后留意几天内的登录提醒，确认没有再次出现异常记录。如果异常记录反复出现，请通过页面底部的需求提交入口说明情况，附上大致的异常时间。
换机前先在旧手机上完成验证方式的迁移或重新绑定，确认新设备可以正常收到验证，再停用旧设备。如果旧机已经无法使用，可通过绑定的邮箱或在线提交需求完成身份核验。