先加固入口
密码、验证方式与绑定信息，是登录环节最先要处理的三处。
再检查设备
定期查看登录过的设备，把不再使用的终端及时清理。
提醒要回应
收到异地登录提醒时，先确认再处理，不要直接忽略。
信息不转手
密码与短信验证码不向任何人提供，包括自称官方的人。
操作步骤
五个步骤，完成一次完整的账号安全自查
建议按顺序执行。首次使用的新账号可以从第一步做起；已经使用一段时间的账号，直接从第三步开始检查也足够。
01
设置强度足够的密码
长度在 12 位以上，包含大小写字母、数字与符号，避免使用生日、手机号后六位或连续字符。不要把同一个密码用在多个平台上。
长度优先
避免重复使用
建议每半年更换一次
02
绑定手机号与邮箱
绑定信息是找回账号的主要凭据。手机号用于接收登录提醒，邮箱用于接收变更通知，两者同时绑定后，异常情况更容易被及时发现。
接收提醒
便于找回
03
检查登录设备清单
逐条核对当前登录中的设备。看到不认识的机型或地点，先退出登录，再修改密码。公共电脑或他人设备使用过后，记得主动退出。
逐条核对
及时移除陌生设备
04
开启登录与变更提醒
开启提醒后，异地登录、密码修改、绑定信息变更都会产生通知。提醒本身不会影响正常使用，但能在第一时间暴露异常操作。
异地登录通知
变更通知
05
处理异常并按需反馈
确认异常后，依次完成改密码、退设备、核对绑定信息三步操作。如果涉及资金或身份信息的疑虑，可通过页面底部入口提交咨询，由值班人员核对处理。
改密码
退设备
核对绑定
12位起
建议的密码长度下限，越长越难被猜中
3分钟
核对登录设备清单通常需要的时长
2处
手机号与邮箱同时绑定，找回更稳妥
1次
收到提醒后立即确认，能省去后续大量麻烦
风险对照
同样的场景，做法不同，结果差很远
下面把常见的几种情形放在一起对比，方便快速判断自己平时的习惯是否需要调整。
| 使用场景 | 建议做法 | 容易忽略的做法 |
|---|---|---|
| 设置密码 | ✓用长短句组合，专号专用 | !多个平台共用同一个密码 |
| 收到异地提醒 | ✓先核对设备，再改密码 | !当作系统误报直接关掉提醒 |
| 更换手机或电脑 | ✓旧设备主动退出并清理 | !旧设备一直保持登录状态 |
| 有人索要验证码 | ✓直接拒绝，不做任何转发 | !因对方自称官方而提供 |
| 账号借给他人使用 | ✓使用后立即修改密码 | !长期不改密码，也不检查设备 |
| 发现绑定信息被改 | ✓尽快提交咨询并保留记录 | !自行反复尝试，错过处理时间 |
常见问答
关于账号安全，被问得最多的几个问题
忘记密码之后，怎样找回才安全？
在登录页选择找回入口，通过已绑定的手机号或邮箱接收验证信息，按提示重设新密码。重设完成后，建议同时检查一次登录设备清单，把不认识的终端退出，并确认绑定信息没有被改动过。整个过程都不需要向任何人提供验证码。
收到异地登录提醒，第一步应该做什么？
先核对提醒中显示的设备与地点，确认是否为自己或家人的操作。如果不是，立即修改密码并退出所有已登录设备，然后检查绑定手机号与邮箱是否仍为本人所有。三项都确认无误后，再继续正常使用。
手机号和邮箱都绑定，会不会太麻烦？
两项同时绑定主要为了在找回账号或处理异常时留出更多选择。如果其中一项暂时无法使用，另一项仍可作为凭据，减少因单一通道失效而被卡住的情况。绑定信息只在安全验证环节使用，不会对外展示。
为什么无论如何都不能把验证码告诉别人？
验证码相当于一次性的身份凭据，谁拿到就能完成对应的验证操作。平台工作人员在核对问题时不会向你索取短信验证码、登录密码或支付密码。一旦有人以任何名义索要，直接拒绝即可，必要时可提交咨询核实。
多久检查一次账号安全比较合适？
日常使用中，每两到三个月查看一次设备清单即可。此外，在更换手机、借用他人设备、收到陌生提醒或绑定信息发生变动之后，都建议随手复查一遍。这几种时点往往是风险最容易出现的地方。