安全自查清单
账号安全设置与登录防护流程
从密码、设备到找回方式，按顺序把每一步都设好，登录才真正稳。
设置顺序
五步走完账号安全设置
顺序不建议打乱。密码是地基，二次验证是门锁，设备和找回方式是后路。按下面的次序做，中间不会出现自己把自己锁在外面的情况。
01
先重设一次登录密码
不要沿用注册时系统分配的初始密码，也不要在邮箱、社交账号、游戏账号之间共用同一串字符。长度拉到十二位以上，大小写字母、数字和符号混着用，改动之后立刻用新密码完整登录一次，确认记住为止。
02
开启登录二次验证
开启之后，即使有人拿到了你的密码，也需要在你本人持有的手机或邮箱上再确认一次。优先选择能实时收到通知的方式，验证方式尽量不用同一个手机号反复叠加。
03
核验常用登录设备
进入安全设置里的登录记录或设备管理区域，逐条看设备类型与最近登录时间。只保留自己真正在用的设备，手机、平板、电脑各一台即可，其余不认识的一律先移除。
04
补齐两种以上的找回方式
只绑一个手机号，一旦号码停用就会卡在找回环节。建议手机号加邮箱同时绑定，并确认两者都能正常接收通知。换号之后当天就更新，不要等到登录不上才处理。
05
定期复查登录与提醒记录
每隔一段时间回来看一次登录记录和提醒消息。发现时间、地点对不上，先改密码再移除设备，两步都做完才算处理完毕。养成固定节奏之后，异常基本在早期就能被拦住。
对照自查
做完和没做完，差别在哪里
左边这几条只要全部打勾，账号就处在比较稳的状态。右边任意一条还成立，就值得今天就动手补上。
这五项已经设好
- ✓密码独立且不重复，其它平台泄露也不牵连这里
- ✓登录需要二次确认，光有密码进不来
- ✓设备列表干净，陌生设备出现就能立刻看到
- ✓找回方式有两条，换号停号都不至于卡住
- ✓提醒消息会看，异常在早期就被处理掉
这几条还挂着
- !多处共用同一密码，一处泄露等于全部泄露
- !只靠密码登录，没有任何额外确认环节
- !设备列表长期不看，陌生设备可能已经躺在里面
- !找回信息过期，旧手机号已经停机却还没换
- !提醒直接划掉，等到登录不上才发现问题
常见问题
设置过程里最常问到的几件事
有必要。密码只要在别的地方重复用过一次，或者被人猜中过一次，单靠密码就拦不住登录。开启二次验证后，对方即便拿到了密码，仍然需要在你本人持有的手机或邮箱上确认一次，登录才会继续。
登录后进入账号安全设置区域，找到登录设备或登录记录一项，就能看到设备类型、最近登录时间和大致地点。看到不认识的设备，先把它移除，再顺手改一次密码，两个动作要一起做完。
在账号安全设置里更换绑定手机号。如果旧号已经收不到验证码，就改走邮箱验证或人工申诉通道，处理完之后把密码一并更新。
手机号换好之后，记得回到找回方式那里确认邮箱也是可用状态，避免只剩一条通道。
先不要点提醒消息里的任何链接。自己手动进入登录入口，打开登录记录核对一遍，确认是不是本人操作。如果不是本人操作，顺序是：改密码、移除陌生设备、检查找回方式有没有被改动，三步做完再继续使用。