优先处理
开启短信或邮箱二次验证
在密码之外再加一道确认。登录时系统会向已绑定的手机号或邮箱发送验证码,即使密码被他人知道,也无法直接进入账号。
登录不只是填写账号和密码。绑定找回凭证、开启二次验证、定期清理登录设备,这三件事做完,账号被盗用的概率会明显下降。本页把每一步拆成可执行的动作。
按优先级从高到低排列。先从第一项做起,账号的防护等级会有明显变化。
优先处理
在密码之外再加一道确认。登录时系统会向已绑定的手机号或邮箱发送验证码,即使密码被他人知道,也无法直接进入账号。
手机号和邮箱是找回账号的主要依据。请绑定长期在用、能收到短信的号码,邮箱建议选常用的独立邮箱,不要与工作邮箱混用。
设备列表会记录近期登录过的浏览器和终端。看到不认识的设备名或陌生地区,先移除该设备,再修改密码并重新确认绑定信息。
长度至少 10 位,同时包含大小写字母、数字与符号。不要使用姓名拼音、生日、连续数字,也不要在多个网站重复使用同一个密码。
高热度
提醒里会写明时间、地区与设备类型。如果确实是你本人操作,可以忽略;如果不是,按提示立即修改密码并退出全部设备。
在网吧、公司或他人电脑上登录后,离开前务必点击退出登录。只关闭浏览器标签页不算退出,会话仍可能保持有效。
顺序不要调换。先确认凭证可用,再做二次验证,最后检查设备状态。
核对输入的用户名或手机号是否与绑定信息一致,注意首尾空格与大小写。凭证错误时,验证码不会发送。
密码区分大小写。连续多次输错会触发短时间限制,此时等待倒计时结束再试,不要反复提交。
输入手机短信或邮箱收到的验证码,有效期通常为几分钟。超时未填写,回到上一步重新获取即可。
进入设备列表确认本次登录记录正确。发现陌生设备,立即移除并修改密码,同时重新确认绑定信息。
大部分账号问题不是被攻击造成的,而是凭证过期、设备残留、密码重复使用带来的。按下面的顺序检查一遍,能避开绝大多数登录异常。
换号后如果没有更新绑定,验证码会发到旧号码,登录会在第二步卡住。号码有变动时先更新绑定。
邮箱收件箱满了或长期未登录会被冻结,导致找回邮件无法送达。建议每季度登录一次确认可用。
同一个密码在多个网站使用,只要其中一个泄露,其他账号都会被尝试登录。登录类账号请使用独立密码。
设备名、地区、最后登录时间出现异常,先移除该设备,再修改密码,最后重新开启二次验证。
以下是登录验证阶段反馈最多的几类情况,附带处理顺序。
先确认手机信号正常、短信未被拦截软件归类到垃圾箱;邮箱则检查垃圾邮件目录。若 60 秒内没有收到,等倒计时结束后重新获取一次,不要连续点击。多次未收到时,检查绑定的号码或邮箱是否已经停用,必要时先更换绑定再重新验证。
旧号码停用后收不到短信,需要先用密码完成登录,再进入安全设置更换绑定号码。如果密码也无法验证,走账号找回流程,按提示提交资料完成身份确认后重新绑定,整个过程不需要联系第三方。
先查看设备列表中的设备名、登录时间和地区。如果不是你本人操作,第一步修改密码,第二步移除陌生设备,第三步重新确认手机与邮箱绑定是否被改动。三步做完后,后续登录会重新触发验证。
常用设备在验证一次后可保持一段时间免重复验证,只有更换浏览器、清理缓存或在新设备上登录时才需要重新确认。相比账号被盗后找回的成本,这一步的额外操作时间很短。
检查输入法是否处于全角状态、键盘大写锁定是否开启,以及是否误粘贴了空格。如果使用密码管理工具自动填充,尝试手动输入一次。连续错误会触发短时限制,等待提示的时间结束后再操作。