设置独立且强度足够的账号密码

密码是保护账号的第一道防线。建议为该账号单独设置密码，不要重复使用邮箱、社交账号或其他网站的密码；一旦其他网站发生资料泄露，重复密码可能让攻击者尝试登录你的其他账号。密码应有足够长度，并结合大小写字母、数字或符号，避免使用姓名、生日、电话号码、连续数字以及容易被猜到的常见词语。可以使用可信的密码管理器生成并保存随机密码，同时为密码管理器本身设置可靠的主密码并启用设备锁。若怀疑密码曾被他人看到、在可疑页面输入过，或收到异常登录提醒，应尽快通过确认过的正规入口修改密码。修改后也应检查是否有可用的“退出其他设备”或类似选项；若有，可结束不熟悉的会话，并避免把新密码发送给任何声称可以代为处理账号问题的人。

开启额外身份验证并妥善保管验证方式

如果账号安全设置中提供双重验证或其他额外身份验证方式，建议在确认设置页面真实可信后启用。额外验证可以让登录过程除密码外还需要第二种凭证，从而降低密码意外泄露后账号被直接登录的风险。优先选择自己能够稳定掌控的验证方式，并按页面提示完成绑定与测试；如果使用身份验证应用，应确认手机时间设置正常，并了解更换设备时如何迁移或恢复验证。设置过程中生成的备用码、恢复码属于敏感信息，不要截图后上传到公开网盘、聊天群或社交平台，也不要交给陌生客服。可以将恢复信息保存在受保护的密码管理器或其他安全位置。任何人若以“帮你解除验证”“代收验证码”为由索要验证码或恢复码，都应视为高风险请求；验证码与密码一样，不能向他人透露。

定期检查登录设备与账号安全信息

定期查看账号安全页面中的登录记录、已授权设备或活跃会话，有助于尽早发现异常。如果页面提供相关信息，可以留意登录时间、设备类型和大致地点；由于网络线路和定位精度可能造成显示差异，单一地点信息不一定能准确说明登录者身份，应结合自己是否在对应时间使用过账号来判断。看到无法解释的设备或活动时，先从可信入口修改密码，再结束陌生会话，并检查绑定邮箱、手机号及其他恢复资料是否仍由自己掌控。若发现联系方式被更改、无法登录或设置选项异常，应通过已核实的官方帮助渠道寻求协助，不要点击短信、邮件或私信中催促操作的链接。平时也要保持常用设备的系统和浏览器更新，及时移除不再使用的共享设备，并在公共设备上使用后主动退出账号，不保存密码。

识别仿冒页面并谨慎处理安全通知

账号安全不仅取决于设置，也取决于登录入口是否可靠。访问前应仔细核对域名拼写、页面地址和浏览器安全提示，不要仅凭页面标志、配色或“官方”字样判断真伪；搜索结果广告、陌生群聊链接、短网址和来历不明的二维码都可能把人带到仿冒页面。遇到要求立即登录、提供密码或验证码才能“保住账号”的邮件与消息，应先暂停操作，再自行打开已保存的可信入口或查找平台公布的帮助渠道核实。不要安装来源不明的插件、远程控制软件或所谓安全工具，也不要把屏幕共享给陌生人。若误在可疑页面输入了账号信息，应尽快通过可信入口更改密码、撤销陌生会话，并检查验证方式及绑定资料；如无法自行恢复，应保留相关通知和操作记录，联系经过核实的支持渠道处理。