只用密码登录
步骤少，但密码一旦外泄就没有第二道门槛。
- 密码是唯一的验证凭据
- 多站点重复使用同一密码时风险叠加
- 更换设备登录没有额外确认环节
- 登录历史需要自己回忆比对
基础做法与加强做法的差异
同一项设置，打开与不打开的差别往往体现在出问题之后。左右对照看一遍，再决定哪几项需要调整。
登录验证环节
决定谁能进得来密码加一层动态验证
多一步确认，把风险挡在登录之前。
- 密码之外再加一次性的验证码确认
- 验证渠道与账号绑定，单靠密码无法进入
- 新设备首次登录会收到确认提示
- 登录记录可随时查看，便于核对
设备与提醒环节
决定异常能不能被及时发现不保留设备记录
每次登录都从零开始，异常也很难被察觉。
- 每次登录都要完整走一遍验证
- 提醒默认关闭，只能事后自己发现
- 旧设备是否仍可登录无法确认
- 换机之后没有可清理的入口
保留常用设备并开启提醒
常用设备少打扰，陌生设备不放过。
- 常用设备在设定周期内可减少重复验证
- 异地或陌生设备登录即时收到提醒
- 设备清单可随时移除不再使用的记录
- 提醒内容含时间与登录位置，便于判断
四类设置项，一次过完
按固定顺序检查，出现问题时更容易定位是哪一步没有生效。下面是常见的确认周期与数量参考。
05
类待确认设置项
02
步验证方式
01
份常用设备清单
90
天建议复核周期
按顺序检查，避免漏项
改动安全设置时，先确认密码与验证方式，再看登录提醒是否已经打开。顺序固定下来，遇到问题时能很快判断卡在哪一步，而不是反复试一遍全部选项。
设备清单是最容易被忽略的一项。长期不用的旧设备留在列表里，会让验证步骤显得多余，也不利于判断异常登录到底来自哪里。清掉不再使用的记录，剩下的每一次提醒才更有参考价值。
- 修改密码后，其它设备需要重新验证
- 提醒方式建议同时开启站内与邮件
- 常用设备保留不超过三台，定期清理
- 更换手机号之前先更新找回方式
常见疑问
关于验证方式、设备记录和处理顺序的问得最多的情况，集中在下面四条里。展开即可查看对应说明。
常用设备在设定的周期内可以免去重复验证，只有新设备或异地登录才需要完整走一遍。周期长短可以在设置中调整，按自己的使用频率选一个合适的档位即可。
旧设备的记录不会自动失效，需要手动从设备清单里移除。移除之后该设备再登录会被当作新设备处理，需要重新完成验证，同时建议一并检查绑定的手机号是否需要更新。
先看提醒里的时间与位置是否属于本人操作。如果不认识这一次登录，立刻修改密码并把其它设备下线，再检查验证方式有没有被改动，最后重新绑定常用的验证渠道。
建议每季度看一次设备清单与验证方式，换机、换号或长时间未登录之后额外检查一次。发现不再使用的授权或设备及时解除，后面的验证步骤也会更清爽。
继续查看其它分区
安全设置确认完之后，可以顺着下面三个分区继续了解功能位置、内容类型与使用答疑。
把四类安全设置逐项过一遍
对照检查大约三分钟，改动集中在账号管理入口完成，确认后其它设备会在下次登录时按新规则验证。