先改密码，再退出全部会话
用当前可正常使用的设备登录网页端，立即修改登录密码并执行退出全部会话。修改完成后，其它设备上的登录状态同步失效。
安全设置顺序
六步完成登录账号的安全配置
从进入网页端入口到退出全部会话，每一步都有明确的核对对象。按顺序执行可以减少重复验证，也能在号码更换后避免收不到验证码。
-
1
确认设备与网页端入口
用电脑浏览器打开登录页，先核对页面标识与地址栏信息，确认无误后再填写账号。公共电脑上建议先切换为隐私窗口，避免浏览器自动填充他人信息。
-
2
通过密码与验证码完成身份核验
登录采用密码加手机验证码的双要素核验。验证码 60 秒内有效，超时后重新获取即可；连续获取次数过多时，系统会要求等待 5 分钟再试。
-
3
开启登录保护
开启后，未在本机登录过的设备需要补充一次验证。异地登录提醒会在 1 分钟内推送到绑定手机号，便于第一时间判断是否为本人操作。
-
4
绑定并核对手机号与邮箱
至少保留一个可正常接收短信的手机号。更换号码时先完成新号码绑定，再退出旧设备上的登录，避免旧号码失效后无法自助找回。
-
5
检查设备与登录记录
在设备管理中查看最近 30 天的登录设备，核对浏览器类型与登录地区。发现不认识的设备时，直接将其移出并同步修改密码。
-
6
定期修改密码并退出全部会话
建议每 90 天更换一次登录密码，新密码不要与其它平台重复。若怀疑密码已泄露，修改后立即执行退出全部会话，旧密码随之失效。
自查清单
账号安全强度自查清单
四项内容合计 100 分，建议每 30 天自查一次。低于 60 分时，优先补齐登录保护与手机号绑定这两项。
登录保护已开启
30 分新设备与异地登录需补充验证，登录提醒 1 分钟内推送到绑定手机号。
手机号与邮箱已绑定
25 分手机号可正常接收短信，邮箱可用于找回与接收设备变更通知。
90 天内更新过登录密码
25 分新密码长度不少于 8 位并包含字母与数字，不与其它平台共用同一密码。
登录设备全部为本人设备
20 分设备管理中的记录与本人使用习惯一致，无未知浏览器或陌生地区记录。
异常处理
发现异常登录后的 30 分钟处理顺序
收到异地登录提醒或发现设备记录异常时，按以下三个时间段依次处理，多数情况可在 30 分钟内恢复账号控制权。
核对绑定信息与设备记录
检查手机号、邮箱是否被改动，若有变化先恢复绑定；在设备管理中移除不认识的浏览器与平板，并确认登录保护处于开启状态。
补齐防护并留存处理凭证
记录异常登录的时间点、设备与地区信息，必要时提交给在线客服核实。之后把密码更换周期调整到 90 天以内，减少再次被尝试登录的机会。
设备管理与登录保护的日常核对
登录记录与设备列表是判断账号是否被他人使用的直接依据。每次更换手机、平板或浏览器后，花两分钟核对一次，可以提前发现问题。
- 最近 30 天登录设备按登录时间倒序排列，显示设备类型与登录地区，可直接移除单台设备。
- 异地登录提醒未在常用设备登录时，提醒在 1 分钟内推送到绑定手机号，并标注登录地区。
- 单设备退出仅退出某一台设备不会影响其它会话；怀疑泄露时使用退出全部会话。
- 新设备二次验证开启登录保护后，未登录过的设备需补充一次验证码核验。
常见情况说明
安全设置中的四类高频情况
以下四种情况在账号与安全设置里出现频率较高，处理顺序与所需时间一并列出，便于按步骤操作。
验证码超过 60 秒仍未收到
先确认短信是否被拦截软件归入骚扰箱，再检查绑定号码是否处于停机或欠费状态。等待 60 秒后可重新获取；同一号码 1 小时内获取超过 8 次会被临时限制，需等待 30 分钟。
密码连续输错导致账号临时锁定
连续输错 5 次后账号进入 15 分钟临时锁定，期间无法提交登录。锁定期间不要反复尝试，可在倒计时结束后用验证码方式重新登录，并同步修改密码。
更换手机号后旧号码收不到验证码
旧号码已停用时，先通过邮箱接收验证链接进入安全设置，再完成新号码绑定。两项渠道均不可用时，准备好账号基础信息联系在线客服，工作时间内 30 分钟响应。
在公共电脑登录后的收尾动作
离开前务必点击退出登录，并清除浏览器表单与缓存；不要勾选保存密码。若无法确认是否已退出，可在其它设备的安全设置中执行退出全部会话。