01
把密码换成独立的强组合
长度不少于 12 位，同时包含大小写字母、数字和符号，并且不要与其他网站的密码相同。
- 不要用姓名、生日、手机号拼接
- 不要在原密码后简单追加数字
- 建议使用密码工具生成并保存
先完成这三步，账号的基础防线就立住了
不用一次改完所有设置，按编号顺序走一遍，十分钟左右就能把最容易出问题的三个环节处理到位。
02
绑定二次验证并留存备用方式
在安全设置中开启二次验证，优先选择动态口令，同时补充一个备用验证渠道以防主渠道失效。
- 确认绑定手机号仍在正常使用
- 保存一次性的恢复代码
- 更换手机号后及时更新绑定
03
定期核对登录设备与授权
每月花两三分钟查看登录记录，移除不认识的设备，并清理不再使用的第三方授权。
- 核对登录时间与所在地区
- 结束长期未使用的会话
- 发现异常先改密码再排查
六个容易被忽略的安全细节
下面这些环节不常被提起，但一旦出问题往往影响较大，建议逐条对照自己的使用习惯检查一遍。
密码更换不是越频繁越好
没有异常迹象时，每 6 至 12 个月更换一次即可；频繁改动反而容易让人把密码写在便签上。真正需要立刻更换的情形是：曾在公共设备上登录、收到异地提醒，或同一密码在其他网站也用过。
二次验证要给主渠道留后路
只绑定一个验证渠道，一旦手机丢失或换号就会陷入被动。建议动态口令与短信各留一种，并保存好一次性恢复代码，放在与手机分开的地方。
设备列表里的旧记录要清掉
换手机、换浏览器后，旧设备记录往往还留在列表里。核对登录时间和地区，把确定不再使用的设备逐个移除，能减少账号长期暴露在外的可能性。
公共网络下少做敏感操作
在酒店、商场或共享办公的开放网络里，避免修改密码、解绑手机等操作。用完后主动退出会话，不要勾选保持登录，并清理浏览器保存的表单记录。
看到异常提醒先别急着忽略
处理顺序建议是：先确认是否本人操作，不是本人就立即改密码并移除设备；随后检查绑定邮箱与手机号有没有被改动；最后再回头查看近期的登录记录，确认没有遗漏。
授权过的应用要定期回头看
曾经为了方便接入过的工具和插件，可能一直保留着访问权限。每隔一段时间清理一次不再使用的授权，把权限控制在当前真正需要的范围内。
安全设置中的常见疑问
以下问题来自日常设置与使用过程中的高频反馈，可以对照自己的情况参考处理。
没有异常迹象时，建议每 6 至 12 个月更换一次；如果曾在公共电脑上登录、收到过异地提醒，或同一密码在其他网站也使用过，应当立即更换。更换时不要在原密码后简单加数字，尽量换成与旧密码无关联的新组合。
先确认手机时间是否为自动同步，时间偏差会直接导致动态码校验失败；再检查短信是否被拦截或归入通知折叠。若仍收不到，可改用备用验证方式完成一次登录，然后在安全设置中重新绑定或补充备用验证渠道。
先核对设备的登录时间、所在地区和客户端类型，判断是否为家人共用或自己曾使用的旧设备。无法确认时，直接移除该设备并结束其会话，随后立即修改密码，并检查绑定邮箱与手机号是否被改动。
避免在公共网络下进行密码修改等敏感操作；登录完成后主动退出会话，不要勾选保持登录状态，并清除浏览器表单记录。共享电脑上建议使用无痕窗口，结束使用后关闭窗口并确认设备列表中没有留下新的记录。
如果确认是本人操作，例如更换了网络环境或使用了新设备，可以在提醒中标记为本人操作，并把该设备加入常用设备，避免后续重复提示。同时检查一下该设备的系统版本与浏览器是否为最新，减少被识别为异常环境的可能。