登录前：确认通道
看清地址栏与页面标识，浏览器没有提示证书风险，页面上没有要求下载陌生插件的弹窗。
01 / 验证
登录验证：先确认自己站在正确的通道上
打开登录页后，先看地址栏与页面标识是否和平时一致，再输入账号。验证码只在当前页面内填写，任何以“客服”名义私信索要验证码的消息都不必理会。
同一账号在新设备上首次登录会多走一次验证，这是正常流程。验证通过后该设备会留在授权列表中，之后可以随时移除。
- 登录前核对通道地址与页面标识是否一致
- 验证码只在当前登录页面内输入，不转发给任何人
- 新设备首次登录完成一次额外验证后即可正常使用
02 / 找回
密码与找回：把主动权留在自己手上
密码建议 12 位以上，混合大小写字母、数字与符号，并且不要和其它网站共用同一组。修改入口在账号设置的安全选项里，提交后立即生效，旧密码同时失效。
找回密码只走绑定手机短信或绑定邮箱链接两条路径。帮助人员不会代为重置密码，也不会要求你提供短信里的验证码内容。
- 使用 12 位以上混合字符，不与其它站点重复
- 找回只走绑定手机短信或绑定邮箱链接
- 修改成功后旧密码失效，需要用新密码重新登录
03 / 提醒
异常提醒：第一时间发现不对劲
开启登录提醒后，异地或新设备的登录会在账号消息里留下记录，包含时间、大致地区与设备类型。翻一遍最近记录，能很快看出有没有陌生的登录。
发现不是自己操作的记录，按这个顺序处理：先改密码，再退出全部设备，然后核对绑定手机与邮箱有没有被替换，最后联系在线帮助做进一步核验。
- 开启登录提醒，定期查看异地登录记录
- 异常时先改密码，再退出全部已登录设备
- 核对绑定手机与绑定邮箱是否被改动
登录前后的四步自查
不用记复杂规则，照这四个时间点看一眼就够了。每一项都能在一分钟内完成。
登录中：守住验证码
验证码只在当前页面填写，不截图发给任何人；公共设备不勾选“记住密码”，用完即走。
登录后：翻一遍记录
打开账号设置里的最近登录记录，确认设备型号、大致地区与登录时间都在预期范围内。
离场时：干净退出
点击退出登录，清理浏览记录与自动填充内容，再关闭页面，避免下一位使用者直接进入账号。
常见异常与处理方向
四种情况占了大多数咨询，标题后面标了处理优先级，先看“优先处理”那一条。
收不到验证码
先检查短信拦截与手机网络状态，60 秒后再点重新发送。连续三次未收到，可改用绑定邮箱接收验证链接。
收到异地登录提醒，但不是本人操作
立即修改密码并退出全部设备，随后核对绑定手机与邮箱，再通过帮助邮箱或在线帮助提交记录做人工核验。
设备被意外退出登录
多为密码修改或安全策略更新所致。用新密码重新登录即可恢复，原设备会重新出现在授权列表里。
找回链接打不开
链接有效期为 30 分钟，超时需重新发起申请。仍打不开可换用短信验证方式，或复制链接到浏览器中打开。