01
阶段一 · 核对入口
先确认自己在正确的页面上
从首页或自己保存的地址进入，进入后看一眼地址栏和页面标题是否与平时一致。登录框如果出现额外弹窗、要求填写与登录无关的信息，先退出，再重新从首页进入一次。
核对地址
检查跳转
不轻信陌生链接
四阶段自查
从进入页面到日常复核，按顺序走一遍
每个阶段只做一到两个动作，不用一次全部处理完。先把前两步做稳，后面两步定期做就够了。
02
阶段二 · 加固凭证
把密码换成只属于这一处的一串
长度不低于十二位，大小写字母、数字、符号混合使用，避免用生日、手机号、连续数字这类容易被猜到的组合。若记不住，用密码管理器保存，不要写在便签或聊天记录里。
独立密码
不少于 12 位
定期更换
03
阶段三 · 绑定验证
让找回入口始终握在自己手里
绑定常用的手机号或验证器，同时确认备用邮箱仍然可以正常接收邮件。更换手机号之前，先在账号信息里更新绑定，再停用旧号码，否则会出现收不到验证码的情况。
常用手机号
备用邮箱
换号先改绑
04
阶段四 · 定期复核
每月花两分钟看一眼设备记录
查看常用设备与登录记录，确认时间、地区与自己实际使用情况吻合。发现陌生设备，先退出全部会话，再修改密码并复核验证方式，之后把设备名称和时间点记录下来提交反馈。
设备清单
登录时间
退出全部会话
做法对照
同样是登录，差别往往在这几处
下面几组对照来自常见的操作习惯差异，逐条比一遍，改起来并不费事。
先改最容易改的一条
如果时间有限，先把多平台共用的密码换掉。这一步对降低风险的作用最直接，也最容易坚持。
| 常见但不够稳妥的做法 | 更推荐的处理方式 |
|---|---|
| 把密码写在便签、备忘录或聊天记录里 | 使用密码管理器保存，主密码只记在脑中 |
| 同一个密码登录邮箱、社交账号和这里 | 每个站点使用各自独立的密码 |
| 在公共电脑或陌生 Wi-Fi 下直接登录 | 优先使用自己的移动网络，用完立即退出 |
| 把验证码转发给他人代为操作 | 验证码只在本人设备输入，不向任何人提供 |
| 遇到异常反复刷新页面等待恢复 | 退出全部会话、改密码，再整理信息提交反馈 |
| 换了手机号却拖着不改绑定信息 | 换号当天先更新绑定，再停用旧号码 |
操作路径与页面提示可能随版本调整，具体以入口内实际显示为准。表格内容用于习惯对照，不构成任何形式的安全承诺。
几个数字，帮你记住自查节奏
不自查也不会有提示，所以把动作固定在固定数字上更容易坚持。下面的数字是操作建议，不是效果保证。
4步
核对入口、加固密码、绑定验证、复核设备
12位
建议的密码最小长度
30天
设备与登录记录的复核间隔
常见问题
遇到的情况大多集中在这几个
点开对应条目查看处理顺序。如果处理完仍有疑问，把现象和截图整理好再反馈，能省掉不少来回沟通。
反馈前先准备三样东西：设备型号、浏览器版本、出现提示时的截图。有了这三样，核对问题的速度会快很多。
先关闭当前标签页，从首页重新进入一次，确认地址栏与页面标题一致后再输入账号信息。如果提示仍然出现，清除该站点的缓存与 Cookie，换一个浏览器再试；问题持续时，把设备型号、浏览器版本和提示截图发送到反馈邮箱，不要在同一页面反复提交密码。
先确认手机号是否与绑定信息一致，检查短信拦截和垃圾箱，等待两分钟后再获取一次。短时间内反复点击会让验证码进入冷却状态，反而延后送达。如果更换过手机号，请先在账号信息里更新绑定，再重新获取。
立即退出全部会话，修改密码并重新绑定验证方式，然后核对最近的登录记录时间与地区。确认与本人操作无关时，把设备名称、时间点和记录截图整理好后提交反馈，便于后续核对。
日常使用建议每三到六个月更换一次，密码长度不低于十二位，混合大小写字母、数字和符号，不要与邮箱或其他站点共用。若在公共网络登录过，或者怀疑密码外泄，应当立即更换，而不是等下一个更换周期。
用完立刻点击退出，不要勾选记住登录状态，也不要让浏览器保存密码。回到自己的设备后查看一次登录记录，确认没有多出来的会话；若无法确认是否退出成功，可在外人设备之外执行退出全部会话，让该设备上的登录状态失效。