设置足够强度的登录密码
密码是进入账号的第一道门。长度够、组合杂、不与其他网站重复,三条同时满足才算合格。很多人习惯在旧密码末尾加一个数字,这种改法实际防护效果有限,建议整串重设。
- 长度不少于 12 位,包含大小写字母、数字与符号
- 不使用生日、手机号、连续数字这类容易被猜到的组合
- 每隔一段时间更换一次,换新密码时不要只改动末位
- 不要与邮箱、社交账号共用同一串密码
修改密码时的注意点
修改后先在本机重登一次,确认输入无误再退出其他设备。如果新密码记不住,可以用密码管理工具保存,不建议写在便签或浏览器备注里。
提示:忘记密码时走「找回密码」流程重新设置即可,不要反复尝试输入,连续失败会触发短时锁定,等待几分钟后可以再试。
开启二次验证,再进一道门
输入密码之后再加一步验证,即使密码被他人知晓,陌生设备也进不来。开启流程不复杂,几分钟就能完成。
- 进入账号与安全设置,找到验证方式一栏
- 绑定常用手机号或验证器应用
- 把一次性备用码抄写下来,放在不会丢失的地方
- 退出账号重新登录一次,确认验证流程正常
验证步骤一般由系统按序引导,完成一步会进入下一步
提示:更换手机号之前,先在旧号码还能收到短信时完成换绑,否则可能出现收不到验证码、自己也进不去的尴尬情况。
管理常用登录设备与授权
设备列表里能看到每一台终端的登录时间与使用情况。隔一段时间看一次,比出了问题再排查要省事得多。
- 定期查看登录设备,确认每一台都是自己或家人在用
- 不再使用的旧手机、旧电脑及时移除授权
- 在公共电脑上登录后要手动退出,只关浏览器不算退出
- 借给他人使用的设备,归还后第一时间检查登录状态
提示:如果列表里出现了不认识的设备,先在设备管理里移除该终端,再修改登录密码,两步都做完才算处理干净。
发现异常登录后的处理顺序
收到非本人操作的验证码、登录提醒,或者发现账号资料被改动时,按下面的顺序操作。顺序很重要,先断掉登录再改资料,能减少对方的活动空间。
- 立即修改登录密码,换成一串全新的字符组合
- 进入设备列表,移除所有无法确认的终端
- 检查绑定的手机号与邮箱有没有被替换
- 把账号信息和大致时间整理好,向客服说明情况
处理完之后再复查一次
第二天再登录一次,看看设备列表与绑定信息是否保持原样。如果又出现陌生记录,说明密码可能再次外泄,需要从设备本身查起。
提示:处理过程中不要在不同设备上同时操作,容易让记录变得混乱,反而不好判断哪一步出了问题。
保管好登录凭证与个人信息
账号安全有很大一部分落在日常习惯上。凭证不外借、信息不乱填,风险自然会少很多。
- 不向任何人透露密码和验证码,包括自称客服的来电
- 不点击来源不明的链接去填写账号信息
- 在公共网络下尽量不进行敏感设置操作
- 退出账号时顺手清理浏览记录,尤其是共用设备
提示:正规流程不会向你索取登录密码或完整验证码,凡是提出这类要求的,先停下来核对身份再做判断。