双因素校验
密码之外再叠加短信验证码或动态口令，仅凭一组密码无法完成登录。
身份核验双重确认
登录环节的六道防护
从验证、提醒到记录留存，登录的每一步都有对应的安全措施在工作。
异地登录提醒
新设备或非常用地区发起登录时，系统即时推送提醒，便于你第一时间确认是否为本人操作。
实时提醒设备识别
密码强度规则
对长度与字符组合作出要求，弱口令在设置环节就会被拦下，不能保存为登录密码。
弱口令拦截
登录记录查询
按时间查看登录的设备、地区与结果，异常记录可以追溯到具体时间点。
记录留存可追溯
会话自动失效
长时间无操作会自动退出登录，在他人电脑或公共设备上使用更安心。
超时退出
敏感操作二次确认
更换绑定手机号、修改邮箱等操作需要再次验证身份，避免被他人顺势更改。
操作复核重点提醒
登录密码不要与邮箱、社交平台共用同一组字符，也不建议用生日、手机号后六位等容易推测的组合。任何工作人员都不会向你索要登录密码，遇到索要密码的情况可以直接挂断或结束对话。
如果担心记不住，可以保存在本机的密码管理工具中，不要写在便签、聊天记录或共享文档里。
短信或动态口令验证码具有时效，只能在当前登录页面填写一次。收到并非本人操作的验证码，说明有人正在尝试登录你的账号，此时不要转发验证码，并按第 05 条处理。
仿冒页面往往在配色、图标上做得很接近，但地址栏会露出破绽。动手输入密码前，先确认当前页面的地址与官方入口一致，并检查页面是否要求填写与登录无关的隐私资料。
从搜索引擎或聊天软件里的陌生链接进入时，尤其需要多看一眼。
在网吧、酒店电脑、共享办公区的设备上登录后，请主动点击退出，而不是直接关闭浏览器窗口。同时避免勾选“记住密码”，下一次登录时重新输入更稳妥。
公共网络环境下的登录风险更高，尽量切换到个人移动网络完成验证。
先修改登录密码，再查看登录记录确认异常时间与设备，最后通过页面底部的表单提交情况说明。若绑定手机号已被更改，请尽快联系人工服务协助核实身份。
处置越早，可追溯的记录越完整，恢复账号的流程也越顺利。
登录异常自查
登录不顺畅时，先按下面的顺序核对一遍，多数问题可以在两分钟内定位。
- 确认账号与密码没有多余空格，输入法处于英文状态。
- 查看手机是否能正常接收短信，停机或拦截设置会影响验证码到达。
- 在登录记录里核对最近一次登录的设备与地区是否为自己。
- 若近期更换过绑定手机号，使用新号码重新发起验证。
常用入口
安全设置完成后，可继续前往其他页面完成登录或咨询。
遇到安全疑问，交给服务人员核实
提交账号异常时间、设备与现象描述，服务人员会按流程协助排查，并告知下一步需要准备的材料。
身份核实
记录追溯
处置建议
提交安全咨询
填写后由服务人员在工作时间内与你联系。