保护账号控制权的四个支点

账号基础防护：密码、验证与恢复方式一起检查｜野猪老师非官方指南

使用唯一密码、多因素验证、登录设备复核和独立恢复方式。

账号安全不是一次改密码，而是一套围绕控制权的设置。若多个服务复用密码，一个泄露点可能影响其他账号；若恢复邮箱本身不安全，强密码也可能被绕过。面对未知账号和陌生链接时，不在对方提供的页面输入凭据，而从自己保存的应用或地址进入。

为重要账号使用长且唯一的密码，避免把昵称、生日和常用短语放入密码。可靠的密码管理工具可以减少记忆负担，但主密码同样需要唯一，并应了解恢复机制。不要把密码写进树洞、聊天截图或共享文档，也不要让他人以“协助核验”为由远程操作。

开启平台提供的多因素验证，优先选择能抵抗短信劫持的方式；安全保存恢复代码，不把验证码告诉任何主动联系的人。检查恢复邮箱、手机号和备用设备是否仍由自己控制，删除陌生或已弃用的选项。验证提示若非本人发起，应拒绝并立即检查登录。

定期查看登录设备、活跃会话和第三方授权，退出不认识或不再使用的项目。更新系统和应用，启用屏幕锁，避免在公共设备保持登录。账号异常后先从可信设备修改凭据，再通知联系人可能出现仿冒请求，并通过平台恢复流程处理。

唯一密码、多因素验证、安全恢复和设备巡检需要同时成立；任何陌生人索要验证码都应立即停止互动。