第一优先
密码强度分级与更换节奏
长度不少于 12 位、区分大小写、避开手机号与常见词汇组合，是降低被撞库风险最直接的办法。如果同一个密码在多个平台重复使用，先把邮箱和常用社交账号的密码换掉，再回来处理这里的账号密码。
先看重点
三类设置，决定账号稳不稳
密码是能不能进的门槛，绑定是能不能找回的通道，设备记录则是判断有没有别人用过你账号的依据。三者缺一件，后面都容易出麻烦。
手机与邮箱绑定检查
两条找回通道要都能收到消息，换号之后及时更新，避免验证码发到旧号码上。
登录设备与授权记录
每隔一段时间看一眼登录记录，不认识的设备及时下线，公共电脑用完主动退出。
逐项说明
四件事，按顺序做完就好
下面四项覆盖了绝大多数使用场景。每一项都给出具体做法和判断标准，不需要额外工具，在账号设置里就能完成。
密码
先把密码换成一个只属于这里的组合
很多人注册时图省事，用的是几年前就一直在用的那串字符。这串密码一旦在其他平台泄露，账号就相当于敞着门。
- 长度不少于 12 位，大小写字母、数字、符号混合使用
- 不使用姓名拼音、生日、手机号后八位等可推测组合
- 与其他平台的密码保持区别，不要整站通用
- 更换后记录在只有自己能查看的地方
绑定
手机号和邮箱要保持在用状态
手机号和邮箱是找回账号时最常用的两条通道。换号之后没有及时更新，验证码会发到旧号码上，后续找回就会变得麻烦。
- 确认绑定的手机号仍在正常使用，能接收短信
- 邮箱建议使用长期使用的常用邮箱，而不是临时邮箱
- 换号后先更新绑定，再处理其他设置
- 每半年复核一次，检查是否有失效信息
设备
在陌生设备上登录后，记得退出
在别人电脑、网吧设备或临时借用的手机上登录过，很容易忘记退出。定期查看登录记录，能及时发现不认识的设备或地点。
- 看到不认识的设备或地点，先下线再修改密码
- 公共电脑上优先选择扫码方式，减少密码输入
- 用完立即退出，不要勾选长期保持登录
- 换新手机后，检查旧设备是否还有登录状态
找回
提前留一份只有自己能看到的记录
账号找回时，能提供多少准确信息，直接决定处理速度。与其事到临头翻记录，不如现在就花两分钟整理好。
- 记下注册时使用的手机号、邮箱与大致注册时间
- 记录常用登录地点，方便核验身份
- 把记录放在离线笔记里，不要发在聊天记录中
- 信息变化后及时同步更新这份记录
什么时候该做
这些时候，值得再检查一遍
刚完成注册
换了新手机
手机号即将停用
收到陌生登录提醒
在公共电脑登录过
密码使用超过一年
准备更换邮箱
多设备同时使用
检查流程
四步走完，不用来回折腾
建议按顺序执行，前一步确认无误后再进入下一步，避免中途切换导致信息混乱。
1
确认当前密码
先尝试登录一次，确认密码可用，再决定是修改还是保持。
2
核对绑定信息
检查手机号与邮箱是否都能正常接收消息，失效的先更新。
3
查看登录记录
把不认识的设备下线，确认最近的登录地点都在预期之内。
4
整理找回资料
把注册信息记到离线位置，需要时能第一时间提供。
四项检查，对应四组数字
下面这些数字只是帮助记忆检查范围的参照，具体做法仍以账号设置页面里的实际选项为准。
4步
一轮基础自查的完整步骤
2条
常用找回通道：手机号与邮箱
12位
密码长度建议的起步标准
1份
离线保存的账号信息记录
检查完成后，建议在日历里标记下一次复核时间，半年一次即可，不必频繁改动已经稳定的设置。
常见问题
关于账号安全设置，问得最多的几条
下面这些问题来自日常使用中的高频疑问，答案尽量给出可直接执行的做法。
先改密码。注册时设置的密码往往比较简单，或者与你在其他平台使用的密码重复。建议注册完成后立即换成一段 12 位以上、混用大小写字母、数字与符号的组合，并且只在这个账号上使用。改完密码之后再去核对绑定信息，顺序不要颠倒。
趁旧号码还能接收短信的时候处理最省事：先在账号设置里把新的手机号换绑上去，确认能收到验证消息，再停用旧号。如果旧号已经无法接收短信，就需要走账号找回流程，这时提前记录的注册时间、常用登录地点等信息会派上用场。
先改密码，再检查登录记录。改密码可以让已登录的设备失去继续保持状态的能力；随后在登录记录里找到不认识的设备并下线。最后核对一下绑定信息有没有被改动，确认手机号和邮箱仍是自己在用的。三步做完通常就能恢复掌控。
最常用的是绑定的手机号和邮箱，只要其中一条仍可正常接收消息，就能自助完成重置。如果两条通道都不可用，就需要提交账号申诉，此时注册时使用的手机号、大致注册时间、常用登录地点等信息能帮助核验身份，提前记录会明显减少沟通成本。
不必按月强制更换，频繁改动反而容易让人把密码写在便签上。更实际的做法是：密码本身足够强、与其他平台不重复，平时不动；一旦出现异常提醒、在公共设备登录过，或者发现同款密码在其他平台泄露，就立刻更换。
定期看一眼登录记录，确认列表里的设备都是自己认识的。换手机、换电脑之后，旧设备如果还保留登录状态，建议手动退出。在别人设备上临时登录时，用完主动退出，不要勾选长期保持登录的选项。