密码长度优先于复杂度
至少十二位、字母与数字混合，并且不要与其他网站共用同一组密码。密码只在登录页面输入，任何自称客服的人索要密码都可以直接拒绝。
建议：每半年回顾一次常用密码是否需要更换。
六个关键环节
账号安全落在具体动作上
登录前后真正需要留意的，往往是几个固定环节。下面六项覆盖了多数使用场景，按顺序确认一遍，大部分疑虑都能当场排除。
验证码只填在自己打开的页面
验证码是确认本人操作的最后一道关卡，收到后不转发、不截图发送给他人。若验证码并非本人触发，说明有人正在尝试登录，应立即改密码。
注意：不会有人需要你把验证码念出来核对身份。核对登录设备与地点
登录后查看最近登录记录，确认设备型号、时间与地点都是自己熟悉的。出现陌生设备记录时，先结束其他设备的登录状态，再重新登录查看。
提示：异地记录可能来自网络切换，需结合时间判断。异常提醒要及时处理
收到登录提醒、绑定信息变更提示时，不要顺手点开短信或邮件里的陌生链接，改为从常用入口进入账号中心自行核对，避免进入仿冒页面。
做法：关闭消息前先确认变动是否由本人发起。公共设备用完就退出
在他人电脑或公共终端登录后，完成操作即退出，并清除浏览记录。不要让浏览器保存密码，也不要勾选长期保持登录状态。
离开前：确认退出并检查是否仍停留在账号页面。绑定信息保持可用
用于找回的手机号与邮箱应当是长期在用的，号码停用前先更新绑定。信息变动后保留操作记录，方便在需要时说明情况。
提醒：换号之前完成更新，比事后申诉更省时间。
登录前后对照
账号安全检查清单
不需要一次全部完成，按当下所处的环节挑几条核对即可。
-
✓
入口来源是否可靠 从自己保存的地址进入，不通过群聊转发或短信短链打开登录页面。
-
✓
密码是否独立且足够长 不与邮箱、社交账号重复，长度达到十二位以上。
-
✓
验证码是否由本人触发 收到非本人操作的验证码，先修改密码再做其他处理。
-
✓
登录记录是否可解释 设备、时间、地点三项都能对应上自己的操作。
-
✓
公共设备是否已退出 退出登录、清除记录、不保存密码，三步都做完再离开。
-
✓
绑定信息是否仍可用 找回用的手机号与邮箱保持可接收状态，换号前先更新。
需要提高警惕的信号
这几种情况先别急着继续
多数风险并不是突然发生的，而是在操作过程中留下了可以察觉的痕迹。下面三类信号出现时，暂停比继续更稳妥。
A
立即停止
登录页面要求填写与登录无关的信息
正常登录只需要账号与验证信息。如果页面开始索要银行卡、支付密码或要求下载不明程序，说明当前入口可能并非官方页面。
B
不要提供
有人以核对身份为由索要验证码
验证码用于确认本人操作，任何要求你读出、转发或截图发送的情形，都不属于正常核对流程。
C
核对后处理
登录记录出现无法对应的设备
先结束其他设备的登录状态并修改密码，再回到常用设备重新登录，观察一段时间内是否还有新的异常记录。
遇到问题怎么处理
三步收拢问题，不扩大影响
第一步：先确认入口与状态
关闭当前页面，从自己保存的地址重新进入，确认账号是否仍处于登录状态。把看到的提示原文记下来，后续说明情况时更清楚。
耗时通常在 1 分钟内第二步：修改密码并结束其他登录
在确认过的入口完成密码更新，同时结束其他设备的登录状态。新密码不要与原密码相近，也不要与其他网站重复使用。
建议同时检查绑定信息是否被改动第三步：整理信息再提交问题
记录发生时间、设备型号、提示内容与已做过的处理，通过站内渠道提交。信息完整时，问题定位会快很多。
回复时间通常为 1 - 2 个工作日
常见疑问
关于账号安全，大家问得最多的几件事
下面几个问题集中在登录提示、密码调整和公共设备使用上。如果这里没有覆盖你的情况，可以在页面底部提交问题。
先暂停操作，确认当前访问的是常用入口，再核对是否本人刚刚发起登录。如果不是本人操作，不要继续输入验证码，先修改密码并检查最近登录设备记录。
没有必须固定的周期，但建议在公共设备登录过、发现异地提示或怀疑信息外泄时立即更换。日常保持长度足够且不与其他网站重复，比频繁小改动更有效。
完成操作后退出登录、清除浏览器记录，并回到常用设备查看登录记录是否只有本次操作。若使用了他人设备，尽量选择不保存密码，避免浏览器自动填充。
先修改密码并结束其他设备的登录状态，再核对绑定信息是否被改动。处理完成后按正常流程重新登录，观察一段时间内是否还有异常提示。
把登录动作走稳，账号自然更安心
先看一遍登录步骤，再按检查清单逐条确认入口、密码与设备记录，多数问题在发生之前就能被拦住。