密码设置与更换时机
密码长度优先，混合大小写与数字，不使用姓名、生日等易被猜到的组合。出现信息泄露提示、共用设备登录过、或长时间未更换时，建议立即更换一次。
先弄清三件事，再动手改设置
账号安全的问题，多数不是密码太简单，而是同一个密码到处用、登录记录长期不看、以及在不熟悉的页面里提交信息。核对顺序建议从「谁在用」「怎么进」「记录对不对」三步开始。
- 谁在用：确认当前登录的设备是否都是自己在用，陌生设备先退出再改密码。
- 怎么进：固定从已确认的入口进入登录页，不通过他人转发或收藏夹里来源不明的链接。
- 记录对不对：查看最近登录时间与地点，出现与本人操作不符的记录，按处理顺序排查。
建议做法与风险做法对照
左边是可以长期保持的习惯，右边是常见但容易出问题的操作方式。对照看一遍，就能判断自己目前处在哪一侧。
| 建议做法 | 风险做法 |
|---|---|
| 密码各平台独立为账号设置与其他网站不重复的密码，避免一处泄露牵连多个平台。 | 多平台共用一个密码任意一个网站出现信息泄露，其他账号也会面临被尝试登录的情况。 |
| 开启二次验证在登录环节增加一次性验证码，即使密码被他人获知，也难以直接进入。 | 只依赖密码一道环节密码一旦被猜中或泄露，账号就没有第二道拦截。 |
| 定期核对登录记录查看最近的登录时间与设备，发现陌生设备及时处理。 | 长期不看登录记录异常访问往往在事后很久才被发现，可追溯的信息也更少。 |
| 从已确认的入口进入使用保存好的官方地址访问登录页，减少进入仿冒页面的可能。 | 点击来源不明的登录链接页面外观可能相似，但信息提交的去向并不相同。 |
| 公共设备用完即退出在他人设备上操作结束后退出登录，并清理浏览记录。 | 在公共设备上保持登录下一位使用者可以直接进入账号，查看或修改信息。 |
提示 两侧内容不必逐条对号入座，只要发现自己在右侧出现过一条，就先从这一条开始调整，改完再检查下一条。
四个需要长期关注的环节
下面四项覆盖了大部分账号问题，逐项确认一次，通常就能把常见隐患处理掉。
二次验证的开启位置
二次验证一般在账号的登录与安全设置中开启，绑定手机或验证器应用后生效。开启后请确认接收验证码的方式仍可用，避免更换号码后无法完成验证。
登录设备与记录核对
在账号信息里查看近期登录的设备、时间与大致地点。如果出现未使用过的设备或异常时间点，先退出该设备，再修改密码并重新确认绑定信息。
发现异常后的处理顺序
先退出所有登录状态，再修改密码，然后核对绑定手机与邮箱，最后检查近期操作记录。顺序不要颠倒，先断掉入口再改信息，处理起来更稳妥。
把检查变成固定节奏
不需要每天盯，按下面的节奏走一遍就够。次数不多，但每次都能覆盖关键位置。
每周 / 每月
看一眼登录记录
核对最近登录的时间与设备，发现陌生设备立即退出，并同步修改密码。
每季度
更换一次密码
更换时不要在原密码上简单加数字，直接设置一组新的独立密码，并同步更新绑定信息。
更换设备后
重新确认验证方式
换手机或换号码后，回到安全设置里确认验证码接收正常，避免下次登录卡在验证环节。
把账号安全变成固定习惯
对照上面的记录核对一遍，把该退出的设备退出、该更换的密码换掉，再回到入口按流程登录。