密码验证
最基础的入口校验，决定别人能否尝试登录你的账号。密码越简单，被猜中的概率越高，因此定期更换、避免复用是必要动作。
六步核对
账号安全与验证的六个动作
按顺序做一遍，通常十分钟内可以完成。做完再登录，遇到提示也知道该在哪里改。
-
把登录密码换成高强度
长度不少于八位，同时包含大小写字母与数字，避免使用生日、手机号后六位和连续数字。这个密码只用于九游体育官网app登录，不要与邮箱、社交账号共用。
- 设置入口在账号安全页的密码一栏
- 修改后旧密码立即失效，需要重新登录
-
绑定常用手机号并确认能收短信
手机号是找回密码和接收异常提醒的主要通道。绑定后先自己发一次验证码试试，确认短信能正常到达，再继续后面的设置。
- 号码更换后请第一时间更新，不要留旧号
- 如开启拦截软件，请把验证短信号码加入白名单
-
补充邮箱作为备用验证通道
手机暂时不在身边、短信延迟或信号不好时，邮箱可以顶上来完成验证。建议使用长期在用的邮箱，别用临时注册的地址。
- 绑定后留意一封确认邮件，需要点击完成激活
- 邮箱密码同样建议单独设置，不与登录密码重复
-
开启双重验证
开启之后，新设备或新网络环境下登录需要再输一次校验信息。这一步能拦住绝大多数冒用密码的登录尝试，是账号安全与验证里最值得开的一项。
- 常用设备验证通过后会保留一段受信时间，不必反复输入
- 更换设备或长时间未登录时会重新要求校验
-
检查登录设备并清理陌生终端
设备列表会显示每台终端的类型、大致位置和最近登录时间。看到不认识的名字、或者早已不用却还在列表里的旧手机，直接下线处理。
- 换新手机后，记得把旧设备移除
- 公共电脑使用完毕要退出并移除记录
-
打开异常提醒并定期回看
提醒开启后，异地登录、密码修改、设备新增都会即时送达。收到提醒先别慌，回到设备管理核对记录，再判断是否需要改密码。
- 建议每月回看一次设备列表和登录记录
- 发现异常按「改密码—下线设备—重新验证」顺序处理
验证方式
三种验证各管一段，配合使用更稳
不同场景需要的验证强度不一样，弄清楚每种方式的适用范围，遇到提示就不会乱点。
短信验证码
用于新设备首次登录、找回密码和修改敏感信息。验证码有有效时间限制，过期需要重新获取，不要把收到的验证码转发给任何人。
二次验证
在密码之外再加一道确认，适用于异地登录和更换终端。开启后即使密码外泄，别人也过不了这道校验，安全性提升最明显。
对照自查
哪些做法要保留，哪些要尽快改
左边是值得保持的习惯，右边是经常被忽略却容易出问题的做法。
建议保持的做法
- 登录密码单独设置，不与常用邮箱、社交账号重复。
- 手机号与邮箱都绑定，保证至少两条验证通道可用。
- 双重验证保持开启状态，新设备登录主动完成校验。
- 每月回看设备列表，把不再使用的终端及时下线。
需要尽快改掉的做法
- 把密码写在便签上，或者存进聊天记录里。
- 收到验证码后转发给所谓的客服或代登录的人。
- 在公共电脑上勾选记住密码，离开时不清理记录。
- 收到风险提醒后不理不问，拖着不核对设备记录。
常见问题
账号安全与验证常见疑问
下面这些情况在登录过程中出现得比较多，处理顺序也大同小异。
先在设备管理里查看最近登录记录，确认有没有自己没操作过的设备。找到可疑记录后，回到安全设置修改登录密码，并重新走一次双重验证。改完后把不认识的设备全部下线，等下一次登录时重新验证身份即可。
先确认绑定的手机号与当前使用的号码一致，再检查短信是否被拦截软件放进了垃圾箱。等待六十秒后再点一次重新获取，避免短时间内连续点击导致次数受限。多次仍然收不到，可以改用邮箱验证完成本次登录，之后再回来看短信通道是否正常。
旧设备的登录状态不会自动失效，需要手动在设备管理里下线。建议换机当天就打开设备列表，把已经不用或者准备转手的设备逐台移除，再在新设备上重新完成一次验证，这样两边的记录都是干净的。
在常用设备和常用网络环境下，验证通过后会保留一段受信时间，不必每次重复输入。只有在更换设备、切换网络或者长时间未登录时，系统才会再次要求校验。多出来的这一步，正是拦住陌生登录的关键环节。
可以通过绑定手机或邮箱走找回流程，重新设置一个新密码。新密码不要与旧密码相同，也不要和常用邮箱、社交账号共用。重设完成后，请同步在设备管理里清理旧的登录记录，避免历史终端继续保留状态。
先点击退出登录，再清除该浏览器保存的账号与密码记录，最后回到设备管理把这条设备记录移除。三项都做完才算彻底退出。只点退出却保留自动填充，下一位使用者仍然可能顺着记录重新进入。