登录防护
登录密码与验证方式设置
说明强密码的组合规则、建议的更换周期与验证方式开关位置，标明哪些项目属于必要防护，以及更换手机号后需要重新确认的环节。
密码强度 · 验证开关
查看详情
Security Topics
六个高频安全场景的操作说明
每一项都写明入口位置、操作顺序和完成后可以观察到的变化，遇到拿不准的环节可以先按对应板块自查。
登录防护
绑定核验
绑定手机与邮箱核验
整理绑定信息的填写要求、验证码有效期与更换绑定的操作顺序，说明核验不通过时常见的三类原因和对应的处理方向。
绑定信息 · 验证码
查看详情
设备管理
登录设备与授权记录查看
解释设备列表各字段的含义，说明如何辨认正在使用的常用终端、如何移除不再使用的设备，以及授权记录中时间与地点的读取方式。
设备列表 · 授权记录
查看详情
风险处置
异常登录的识别与处置
列举异地登录提醒、密集验证请求等信号，给出冻结账号、修改密码、联系客服的先后顺序，以及需要事先保留的凭证信息。
登录提醒 · 处置顺序
查看详情
账号找回
账号找回与身份核验材料
说明找回入口的适用条件、需要提交的核验信息种类，以及审核时长与进度查询方式，帮助减少重复提交带来的等待。
找回入口 · 核验材料
查看详情
隐私设置
隐私选项与通知权限管理
解释可见范围、好友申请、消息推送等选项各自的作用，说明关闭之后会影响哪些功能，避免误关掉必要的安全提醒。
可见范围 · 通知权限
查看详情
Risk Signals
近期需要留意的几类说法
正规流程不会主动索要验证码，也不会要求你安装远程控制软件。看到下面这些说法时，先停下来核对来源。
冒充客服索要验证码
短信中的陌生链接
仿冒登录页面
要求安装远程协助
高价回收账号
代充代练索取密码
以核对资料为由索取验证码
验证码只用于本人操作确认，任何以核对身份、解除限制为由索要验证码的沟通都不应继续。
从聊天窗口点开的登录页
页面地址与官方入口不一致时不要输入账号密码，可先回到首页重新进入，确认地址栏信息无误。
声称账号存在异常的陌生来电
接到此类来电时挂断即可，随后在官方渠道内查看通知记录，核对是否真的存在提醒。
借用账号或共享登录信息
账号与他人共享后，设备列表和登录记录会难以辨认，出现纠纷时也不便于核实归属。
Checklist
逐条对照：建议做法与高风险做法
左侧是日常可以坚持的习惯，右侧是容易被忽略但风险较高的操作，逐条核对一遍通常只需要几分钟。
核对项目
建议做法
高风险做法
登录入口
从收藏的官方入口进入
点击聊天窗口发来的短链
密码习惯
按周期更换高强度独立密码
多个平台复用同一组密码
验证设置
开启二次验证并绑定常用手机
关闭全部安全提醒
设备列表
发现陌生终端立即移除
长期不查看设备列表
信息提供
核实对方身份后再沟通
直接把验证码发给对方
记录复查
定期检查授权与登录记录
从不核对登录时间与地点
User Feedback
用户按这份指引处理后的反馈
以下内容来自使用者在完成安全设置与异常处置后的经验分享，已做匿名处理。
“
收到异地登录提醒的时候有点慌，照着设备列表先移除了陌生终端，再改密码，全程大概十分钟。最有用的是那一步——先把登录记录截图留好，后面沟通时直接说明情况。
“
之前一直觉得验证码没什么，直到看到索要验证码的说法整理，才意识到这条信息不能给任何人。现在我会定期检查一次授权记录，心里踏实很多。