账号出问题，往往不是因为遇到了多高明的攻击，而是几个常用设置长期没看过。登录核验决定谁能进来，设备授权决定进来之后能不能留下，密码与绑定信息决定你还能不能把账号拿回来，异常提醒决定你在出事的头几分钟里能不能收到消息。
这四件事互相关联，缺一件都会留下缺口。只改密码不清设备，旧设备可能仍然保持登录；只清设备不核对绑定，绑定邮箱被换掉后你可能再也收不到提醒。因此这份指引把顺序也写清楚了：先切断，再清理，最后核对。
如果你平时主要在固定的一两台设备上使用，整套走一遍大约三分钟；经常换手机、换网络、参与线上活动的账号，建议按周检查一次，遇到异地登录提醒时立刻复查。
下面这些问题来自实际反馈最多的场景，答案按操作顺序写，照着做即可。
常见的验证方式有四种，作用并不重复。密码是基础凭证，决定账号的第一道门；短信验证码用于确认手机在你手上，多出现在新设备首次登录；邮箱验证用于找回与变更绑定，是账号的备用钥匙；二次确认则出现在敏感操作前，例如修改绑定或解除设备。
在账号设置的安全区域可以查看当前保持登录的设备列表，通常包含设备类型、登录时间与大致地区。你不需要每次都清理，只需要关注两类记录：一是完全没印象的机型，二是长时间没有使用却仍处于登录状态的设备。
清理频率按使用习惯来定。固定一台手机加一台电脑的用户，一个月看一次就够；经常借用他人设备、在网吧或公共网络登录过的用户，建议每次使用后立即检查，把临时设备全部移除。
顺序比动作本身更重要。正确的做法是：先改密码，再解除可疑设备授权，最后核对绑定手机与邮箱。如果先清设备再改密码，对方可能凭旧密码重新登录，白忙一场。
有几类信号出现频率最高，看到任何一条都值得立刻检查：收到自己没有申请过的验证码；登录时被提示在陌生地区有活动；原本常用的密码突然无法登录；收到要求点击链接确认的短信或邮件；有人在聊天中主动提出帮你远程操作设备。
这些情况里，验证码被索要最危险。验证码等同于登录凭证，任何人在任何理由下向你索要，都应当直接拒绝，并通过自己收藏的入口地址重新核对账号状态。
不需要把密码写成毫无规律的乱码。更实用的做法是用一句只有你自己知道的话，取其中关键字的组合，再加入数字与符号，长度保持在十二位以上。这样既不容易被猜中，也不会因为记不住而反复重置。
另外有三条底线值得坚持：不要与其他网站共用同一个密码；不要把密码写在聊天记录或备忘录里；定期更换时不要只是在原密码后面加数字，那类规律最容易被批量尝试。
自检不必复杂，固定看四项内容即可：绑定手机与邮箱是否仍然可用；设备授权列表里有没有陌生设备；近期登录记录是否存在异地或异常时间点；密码是否已经使用超过半年。四项都正常，就可以放心继续使用。
如果你把这几项设置成每月固定一天检查，大部分隐患都能在造成损失之前被发现。检查过程通常不超过三分钟，比事后找回账号要轻松得多。
不用一次性全部改完，按下面的顺序逐项处理，很容易就能补齐。
密码不与其他网站共用，也不写进聊天记录。改密码时整体更换，而不是在原密码后追加数字。
基础防护每次借用他人设备或在公共网络登录后，回到设备授权记录里把临时设备移除，不留长期登录状态。
登录控制两项绑定同时保持有效，任意一项失效时尽快补上，避免找回流程中断在半路。
找回保障登录提醒与变更通知保持开启，第一时间发现异常，处理成本远低于事后申诉。
及时响应先不要回复短信，也不要点击短信里的任何链接。立即登录账号修改密码，然后进入设备授权记录，把不认识的设备全部解除，最后核对绑定手机与邮箱是否被改动。处理完成后留意一到两天，确认没有新的异常提醒。
先改密码，再解除可疑设备，最后核对绑定信息。顺序反过来会出现刚清完设备又被重新登录的情况。改密码是切断再次进入的关键一步，清设备只是把已经留下的登录状态移除。
常用设备在一段时间内会保持登录状态，只有在新设备或异地网络下才需要额外确认一次。平时在自己手机上打开，基本感觉不到多出来的步骤，安全收益却很明显。
经常换设备或参与线上活动的账号，建议每周看一次设备授权与绑定信息；长期在同一台设备上使用的账号，每月走一遍完整清单就够了。重点在于固定节奏，而不是检查次数多。
不能。验证码等同于登录凭证，任何需要你提供验证码或要求远程协助的请求都应直接拒绝。核对账号状态时，请自己输入收藏的入口地址，不要使用对方发来的链接。
