7步
完整设置流程
从进入安全中心到保留恢复方式，一步不落走完大约需要八分钟。
改密码只是第一步，后面几步同样重要
很多人完成密码修改就以为万事大吉，其实登录验证方式、已登录设备列表、异常提醒开关都还停留在默认状态。这些默认状态本身没有错，只是当你换过手机、在公共电脑上登录过、或者把账号借给家人朋友用过，就可能留下不好追溯的入口。
这个页面把设置动作拆成七步，每一步都写清楚入口在哪、要点几处、完成后用什么方式验证生效。你可以从上往下走一遍，也可以只挑自己没做过的那几步对照。如果中途被打断，回来接着看下一步即可。
设置完成后的几个参考指标
下面四项是账号保护里最容易遗漏的部分，逐项对照即可。
2种
常用验证方式
短信验证码与邮箱验证码互为备份，其中一种收不到时还能走另一条。
1次
设备定期复查
换手机、刷系统、借用设备之后，都建议回到设备列表确认一遍。
24小时
异常提醒时效
开启提醒后，异地或新设备登录会在较短时间内通过站内消息推送。
账号安全设置步骤时间轴
按顺序做完这七步，账号的进入门槛、追溯能力和恢复路径都会清晰很多。
第一步
进入账号安全中心，先看清当前状态
登录之后找到个人中心的账号安全入口，页面上会列出现有的手机号、邮箱、密码更新时间和已验证设备数量。先不动任何设置，把这几个信息读一遍，确认哪些是旧的、哪些是自己不知道的。
查看详情第二步
第三步
重设登录密码，避开常见弱口令
输入原密码后设置新密码。建议长度在十位以上，混合大小写字母、数字与符号，并且不要与其他网站共用同一套。生日、连续数字、手机号后六位这类组合最容易被人猜到，尽量绕开。
查看详情第四步
开启登录二次验证
在验证方式里选择短信验证码或邮箱验证码作为第二道确认。开启之后，陌生设备首次登录会多一步确认动作，即便密码被他人看到，也不容易被直接进入。日常在自己手机上可以勾选信任，减少重复输入。
查看详情第五步
检查并下线不认识的设备
设备列表会显示机型、最近登录时间和大致地区。逐条比对，认出自己的手机和电脑，剩下的全部下线。下线之后该设备需要重新输入密码，之前的登录状态会立即失效，这一步对处理可疑登录最直接有效。
查看详情第六步
打开异常登录提醒
开启提醒后，新设备登录、密码被修改、绑定信息变更等动作都会推送一条消息。收到提醒时先别慌，如果是自己操作的忽略即可；如果不是，按第七步的应急流程处理，先把设备下线再改密码。
查看详情第七步
保留恢复方式，之后定期复查
把手机号、邮箱、安全问题这类恢复方式都补齐，将来忘记密码时才有路可走。设置完成后建议两三个月回来看一次：确认绑定信息没变、设备列表干净、提醒仍然开着。换手机或刷系统之后，也顺手复查一遍。
查看详情四种常见情况，对应处理思路
账号出问题往往不是突然发生，而是几个小疏忽叠在一起。看看你中了哪一条。
换了手机号却没更新
旧号码停用后，验证码收不到，密码找回也没有备用通道，账号会变得很难操作。
先换绑定，再改密码
网吧或公共电脑登录过
浏览器可能保留了登录状态，离开后别人打开就能直接进入，最好立刻把该设备下线。
离开前主动退出登录
收到陌生地区的登录提醒
先确认是不是自己或家人的操作，排除之后按设备下线、改密码、开二次验证的顺序处理。
先断登录状态再改密
同一套密码用在多个网站
任意一个网站泄露，其他站点都可能被撞库尝试，账号之间最好用不同的密码组合。
重要账号单独设密码
账号安全设置常见问题
设置过程中最容易卡住的几个地方，先看这里再动手。
修改密码之后，其他设备还能继续登录吗？
改密本身不会自动踢掉已经登录的设备。比较稳妥的做法是改完密码后去设备列表看一遍，把不认识的设备逐个下线。下线之后那台设备需要重新输入新密码才能进入，之前保存的登录状态会立即失效。
绑定的手机号已经停用了，还能修改安全设置吗？
如果还留有备用邮箱或其他验证方式，可以先走备用通道完成身份确认，再更换手机号。两条通道都用不上时，需要通过账号找回流程提交材料人工核实，建议尽量在号码停用前完成更换。
开启二次验证后，每次登录都要输入验证码吗？
同一台设备在同一浏览器里登录时，可以选择信任该设备，之后在这台设备上登录不会再重复要验证码。换设备、清理浏览器数据、或者隔了较长一段时间，会重新要求验证，这属于正常现象。
设备列表里有一条我不确定的记录，可以直接下线吗？
可以，下线操作不影响账号本身，也不会删除任何数据，只是把那条登录状态作废。如果下线之后发现是自己常用的设备，重新输入密码登录一次就行，再把它加入信任列表即可。
在公共电脑上做完设置，离开前要做什么？
先退出登录，再清理浏览器历史记录和缓存，最后回到自己的手机上检查设备列表，把刚才那台公共电脑下线。三步都做完，才算真正断开连接，不要只关掉浏览器窗口就离开。
收到异地登录提醒，第一步该做什么？
先判断是不是自己或家人的操作。确认不是之后，立刻进入设备列表把可疑设备下线，然后修改密码并开启二次验证，最后检查绑定信息有没有被改动。动作越快，能控制的范围越大。
换手机之后收不到验证码怎么办？
确认新手机能否正常接收其他短信，排除信号和拦截软件的问题。如果号码已经注销，按前一条的方式走备用通道或人工核实流程。换号之前提前更新绑定，可以省去很多麻烦。
七步走完，账号进入自己掌控的状态
从核对绑定信息到下线陌生设备，每一步都能单独操作。设置完成后回到登录页面用新密码进入一次，确认改动已经生效。
- 1核对绑定
- 2重设密码
- 3下线陌生设备
立即进入
二维码位
手机端继续操作
手机端继续操作