密码强度
长度十位以上，大小写字母、数字、符号混用三类，不要与其他网站重复使用。
四项基础设置
先做好这四件事，登录就稳了
这四项互相独立，任何一项单独做好都有价值，全部做好之后，别人想冒用你的账号会非常困难。
二次验证
密码之外再核对一次动态验证码，异地或新设备登录会被额外拦下确认。
登录设备
常用设备登记为信任设备，新设备首次登录需要额外确认，减少误登录风险。
异常提醒
出现陌生地区登录或连续密码错误时，站内消息与短信会同时提醒你处理。
账号安全设置清单
把密码换成不好猜的组合
网页端登录只认账号和密码两道凭据，密码强度基本决定了第一道门槛的高低。建议长度十位以上，在大小写字母、数字、符号里至少混用三类，并且不要和邮箱、社交账号使用同一个密码。
- 不要用生日、手机号后六位、连续数字这类容易被猜到的组合。
- 每隔三到六个月更换一次，换完之后同步更新自己的密码记录。
- 在公共电脑上遇到浏览器询问是否保存密码，一律选择不保存。
开启登录二次验证
二次验证是在密码之外再加一道核对。就算密码被他人知道，缺少动态验证码同样无法完成登录。开启位置在登录后的账号设置里，绑定手机号或验证器应用都可以，两者同时绑定更稳妥。
- 优先绑定常用手机号，换号之前记得先解绑旧号码。
- 验证码有效期通常只有几分钟，超时后重新获取即可，不会影响账号。
- 开启后保留一份备用验证方式，避免手机丢失时自己也进不去。
核对登录设备与登录记录
登录记录会列出最近几次登录的时间、使用设备与大致地区。花几秒扫一眼，就能发现有没有别人用过你的账号。看到陌生设备时，先修改密码，再把它从信任设备里移除。
- 常用设备可以保留信任，减少重复验证的次数。
- 网吧、酒店、打印店这类公共电脑，用完后要主动退出登录。
- 共享给家人使用的设备，各自登录各自账号，不要互相勾选记住密码。
遇到异常登录的处理顺序
收到陌生地区登录提示，或者短时间内多次提示密码错误，按固定顺序处理比慌乱改密码更有效。先切断对方的登录状态，再修好入口，最后确认没有被留下后门。
- 先退出全部设备，把当前所有登录状态清空。
- 在可信设备上重置密码，新密码不要沿用旧密码的任何片段。
- 检查二次验证、绑定手机号与备用邮箱是否被改动过。
- 重新登录并核对最近登录记录，确认恢复为只有自己的设备。
忘记密码与资料找回
忘记密码时，在登录页选择找回密码，通过绑定的手机号或邮箱完成身份核对后即可重设。如果连绑定信息也已失效，需要提交账号资料做人工核对，核对通过后才能重新登录。
- 找回入口和登录入口在同一页面，不需要跳转到其他站点。
- 重置完成后的短时间内，尽量不要在多台设备上同时登录。
- 注册时填写过的部分信息是核对依据，平时留一份记录会更方便。
常见场景
这几种情况下，尤其要多看一眼账号状态
同样的账号，在不同设备和不同环境下登录，风险并不一样。下面三种是最常遇到的情形。
设备更换
换了新手机之后第一次登录
新设备会被当作陌生设备处理，需要额外完成一次验证。提前确认新手机能正常接收短信，换号之后记得先更新绑定。
查看验证方式
公共设备
在公共电脑上临时登录一次
用完立即退出登录，并清除浏览器的表单记录与缓存。不要勾选记住密码，也不要在公共设备上开启免验证。
了解退出步骤
多人共用
家人共用同一台电脑或平板
各用各的账号登录，不要互相保存密码。交还设备前主动退出，下一位使用者重新输入自己的账号即可。
查看切换建议
登录流程
网页端登录的四步顺序
顺序不复杂，但每一步都有容易忽略的小细节，尤其是第二步的输入状态。
打开入口页面
在浏览器地址栏手动输入站点地址，不要从陌生聊天消息里的短链接进入。
填写账号与密码
注意区分大小写与全角半角，输入完成后先核对一遍再提交。
完成身份核验
按页面提示输入手机收到的动态验证码，超时可重新获取一次。
核对登录结果
进入之后查看最近登录记录，确认设备与地区都和自己对得上。
常见问题
登录过程中最常被问到的几个问题
下面这些情况基本都能自己处理，按顺序排查通常一两分钟就能解决。
登录时提示密码错误，但密码确定没输错怎么办？
先检查大小写锁定键是否开启，并确认输入法没有停在全角状态，然后清空输入框重新输入。仍然失败可以选择找回密码重设，不要连续尝试太多次，以免触发短时的登录限制。
收不到动态验证码是什么原因？
常见原因是手机信号偏弱、短信被拦截软件归入垃圾箱，或者距离上一次获取不足一分钟。稍等片刻重新获取，多次无效可以改用验证器应用生成的动态码。
登录成功后页面又跳回入口页是怎么回事？
多半是浏览器禁用了 Cookie，或者当前处在隐私模式。切换到普通窗口，允许本站保存 Cookie 之后重新登录即可。
换了手机号，原来的二次验证还能用吗？
旧号码停机之后收不到验证码，需要先在账号设置里更换绑定手机号。如果已经无法登录，走资料核对流程处理，核对通过后再绑定新号码。
发现账号被他人登录过，第一步应该做什么？
先退出全部设备并重置密码，再检查二次验证、绑定手机号与最近登录记录有没有被改动。确认没有异常之后开启二次验证，以后尽量避免在公共设备上登录。