账号安全支持：登录保护与异常处理说明

怀疑账号被他人使用时，第一步永远是换掉当前密码。新密码不要沿用旧密码的变形写法，例如只把末尾数字改一位，这类改动很容易被猜到。

• 新密码长度建议不少于十位，混合大小写字母、数字与符号。
• 不要在其他网站使用同一串密码，避免一处泄露牵连多处。
• 修改完成后，原有登录状态通常会失效，需要重新验证一次。

设备列表会记录近期登录过的机型、系统与大致地区。逐条比对，如果出现没见过的设备，就把它移除，再回到第一步重新设置密码。

• 常见设备建议保留，不必每次清理，否则会增加重复验证次数。
• 地区显示与当前所在地差异较大时，优先处理并留意后续提醒。
• 更换手机或重装系统后，旧设备记录可手动移除。

收到提醒不等于账号已经被他人使用，有时只是换了网络环境。先确认那次登录是不是自己操作，再决定要不要继续往下处理。

• 核对提醒中的时间与地点，是否与自己的使用时段吻合。
• 如果确认不是本人操作，立刻修改密码并移除对应设备。
• 处理完成后保留提醒记录，方便后续对照。

密码想不起来时，先走验证码或邮箱找回路径。如果绑定信息已经停用，就需要补做身份核验，准备的信息越完整，处理越顺利。

• 找回前确认设备时间与网络正常，时间偏差会导致验证码校验失败。
• 邮箱收不到验证码时，先查看垃圾邮件与拦截规则。
• 绑定信息已失效的，按页面提示提交核验所需资料。

绑定信息是找回账号的主要凭据，两处都保持可用状态，才不至于在关键时刻卡住。换号之后记得及时更新，别等到需要时才处理。

• 邮箱与手机号建议同时保留，任意一处失效都能用另一处周转。
• 更换号码后，先解绑旧号码再绑定新号码，避免验证冲突。
• 绑定邮箱本身也要开启独立的登录保护。

在共用电脑、网吧设备或他人手机上登录过之后，离开前要退出登录，并清理浏览器保存的表单与缓存，避免下次打开时自动进入。

• 使用无痕窗口登录，关闭窗口后记录不会保留在本地。
• 公共设备上不要选择自动登录或记住密码选项。
• 借用他人设备结束后，顺手检查一遍已保存的账号列表。