换机之前
准备换新手机
先在旧机上确认绑定的手机号仍在使用，再把新机登录并标记为常用设备。旧机确认下线后再处理转手或回收，避免登录状态被一起带走。
六步把账号守好
按顺序做一遍，后面只需要每月花几分钟复核。每一步都写清了动作和确认方式。
01
设置一个只在这里使用的独立密码
不要把邮箱、社交账号已用过的密码搬过来。建议长度不少于 12 位，混合大小写字母、数字和符号，并且不要包含生日、手机号后四位这类能被猜到的片段。设置完成后先在本机完整登录一次，确认输入无误再退出，避免改完密码自己进不去。
- 长度 12 位以上
- 避开生日与手机号
- 三到六个月更换一次
02
绑定手机号，再留一个备用验证方式
手机号用来接收验证码和异常提醒，是找回账号最直接的一条路。除了主号，建议再预留一个备用邮箱或备用号码，遇到主号停机、欠费、信号差的情况仍然能完成验证。备用方式请单独记录下来，不要只存在手机备忘录里。
- 主号保持可接收短信
- 备用方式单独记录
- 换号前先绑新号
换号提醒：更换常用手机号之前，先在账号里绑定新号码并完成一次验证，确认新号能正常收到验证码，再去移除旧号码。顺序反了，很可能两边都收不到验证码。
03
开启登录二次核验
开启后，新设备首次登录需要额外输入一次验证码，确认操作人是你本人。验证通过后可以把这台设备标记为常用设备，之后在同一台设备上登录就不会反复打断。换手机、换浏览器或清理缓存后可能再次触发，属于正常现象。
- 新设备需额外验证
- 常用设备可标记
- 验证码 5 分钟内有效
04
核对登录设备与常用地点
在设备列表里查看最近的登录记录，重点看设备名称、登录时间和大致地点。遇到完全不认识的设备，直接执行下线操作；如果同时出现异地记录，先修改密码，再用新密码重新登录一遍，把旧会话彻底挤掉。
- 每周查看一次列表
- 陌生设备立即下线
- 异地记录先改密码
05
收窄资料与隐私展示范围
昵称、头像、公开动态这些信息按需要设置可见范围，不必对所有人开放。日常沟通中，验证码、订单编号、完整手机号都不要发给任何人，包括自称是工作人员的人。需要核对身份时，工作人员只会让你在页面内操作，不会要求你把密码念出来。
- 可见范围自行选择
- 验证码不对外转发
- 密码任何人都不给
记住一条：任何情况下，工作人员都不会向你索要登录密码或完整验证码。一旦有人开口要，直接拒绝，回头把密码换掉。
06
定期复核与异常应急处理
每月花三分钟把密码、绑定方式和设备列表过一遍，改动过的信息记得同步更新记录。一旦发现账号异常，按「改密码 → 下线陌生设备 → 检查绑定信息有没有被替换」的顺序处理，三步做完仍然不放心，可以暂停几天观察登录提醒。
- 每月复核一次
- 异常先改密码
- 保留操作记录
6步
基础保护动作
3分钟
完成一次账号复核
4类
可选验证方式
5分钟
验证码有效时长
这几种情况，先照这份清单做
下面四类场景最容易出问题，处理顺序基本一致，照着做不容易漏。
公共网络
在公共网络登录过
离开之后回到自己的网络环境，重新登录一次，顺便查看设备列表里有没有多出陌生设备。发现异常先改密码，再逐台确认登录记录。
共用设备
多人共用一台设备
使用结束后退出登录，不要长期勾选记住密码。如果确实需要多人使用，建议各自单独开通，避免一套验证方式被多人掌握。
异常提醒
收到异地登录提醒
先修改登录密码，再把设备列表里的陌生设备全部下线，最后检查绑定手机与邮箱有没有被改动。三步做完仍有提醒，可以暂停几天观察。
关于账号验证的常见疑问
最常见的三个问题，答案写在下面，看完基本够用。
新设备首次登录会触发二次核验，用来确认操作人是你本人。验证通过后可以把这台设备标记为常用设备，之后登录不再重复要求。换手机、换浏览器或清理缓存后可能会再次触发，属于正常现象，不是账号出了问题。
先在账号里绑定新号码并完成一次验证，确认新号能正常收到验证码，再去移除旧号码。顺序反了会出现新号旧号都收不到验证码的情况，只能走人工方式找回，耗时会长很多。
先修改登录密码，再把设备列表里的陌生设备全部下线，最后检查绑定手机与邮箱有没有被替换。三步做完仍然不放心，可以暂停使用几天，观察是否还有新的登录提醒出现。
还有没弄明白的地方
把遇到的情况写下来，我们会按你的实际情况给出处理顺序建议。
提交之后会怎样
我们会先按你描述的情况判断属于哪一类问题，再给出对应的处理顺序，通常包含修改密码、解除绑定、重新核验这几个动作。整个过程不需要你提供登录密码或完整验证码，凡是索要这两项内容的，都不必理会。
密码问题
绑定更换
设备下线
异常提醒