密码强度与更换频率
长度优先于复杂度，十二位以上、大小写与数字混合即可。与其他平台完全重复的密码，应优先换掉。
- 不使用生日、手机号等可被猜到的组合
- 重要账号单独设一套，不和其他站点共用
- 更换后同步更新绑定的验证方式
三步自查
查看全部要点
kaiyun网页版官网账号自查：先看密码，再看设备
按重要程度排好顺序，先处理影响范围最大的一项，再往下走。整个过程通常不超过五分钟。
设备与登录记录
核对最近登录的时间、地点与设备型号。发现陌生设备，先移除再改密码，顺序不要颠倒。
异常提示的处理顺序
先确认提示是否为自己操作，再决定是否改密码。不确认来源前，不点击任何外链、不回复验证信息。
安全要点拼贴
九个容易忽略的细节，拼在一起看得更清楚
每条都对应一个具体动作，看完就能判断自己是否已经做到。
登录环节
登录页地址先看一遍，再输入账号
确认页面元素、底部说明与站内其他页面一致，再开始填账号密码。地址栏与页面风格对不上时，先退出重新进入。
设备核对
常用设备列表保持干净
旧手机、借出的平板、网吧电脑都应及时移除。列表越长，越难判断哪一台属于自己。
提示看一眼就过
容易漏掉关键信息同一密码用遍所有平台
任何一个站点数据外泄，其余账号都会连带受影响。至少把常用的几个平台拆开设置。
注意场景
公共网络与共享设备登录
商场、酒店、网吧的网络环境不可控。使用完毕除了点退出，还要关闭浏览器窗口，避免会话被保留在设备上。
离开前再确认一次：页面已退出、窗口已关闭、记录已清理。
验证方式要留两条
主验证方式失效时，备用方式能让你快速找回访问权限，不至于卡在入口外面。
不向任何人透露验证信息
站内工作人员不会主动索要密码或验证码。遇到这类请求，直接结束对话并向站内反馈。
手机上的自动填充与记住密码
便利与风险同时存在。建议只在个人设备上开启自动填充，借用的手机登录时改用手动输入，退出后清理输入记录。
每月一次完整检查：密码、设备、验证方式
三项一起过一遍，比分散在不同时间处理更省心，也更容易发现前后不一致的地方。
处理流程
遇到异常提示时的四步处理
顺序很重要：先确认、再隔离、后修改、最后复核。跳过其中一步，问题可能反复出现。
确认提示内容
读清楚提示里的时间、设备与地点，判断是否为本人操作。信息缺失时先不处理，回到站内查看完整记录。
隔离可疑设备
把不属于自己的设备从列表中移除，切断当前会话，避免在修改过程中仍被占用。
更换密码与验证方式
用一套全新的密码，不与历史密码重复；同时确认绑定手机或邮箱仍在自己手里。
复核登录记录
隔一天再回来看一次记录。如果仍有陌生登录，说明前面某一步没有做到位，需要重新走一遍流程。
对照清单
常见做法与更稳妥的做法
左边是很多人习惯的做法，右边是更省心的替代方案，两栏对照着看更直观。
所有平台共用同一个密码
分开设置：常用的几个平台各用一套，彼此不重复，出问题时影响范围可控。
建议调整
长时间不清查设备列表
每周核对一次最近登录记录，发现陌生设备立即移除并更换密码。
已可执行
把验证码转发给他人
任何情况下都不转发。核实身份的需求，可以改用站内入口自行查看。
务必避免
在公共设备上勾选记住密码
改用手动输入，用完点退出并关闭窗口，回到个人设备后再检查一次记录。
已可执行
只绑定一种验证方式
保留一条备用验证路径，主方式不可用时仍能正常取回访问权限。
推荐做法
习惯养成
把检查变成日常动作之后
12 项
账号自查项，逐条走完约五分钟
4 步
异常提示的标准处理顺序
7 天
建议的设备核对间隔
2 条
至少保留的验证路径数量
常见疑问
关于账号与访问安全的两点追问
先核对提示里的时间与设备是不是自己的操作。如果不是，立刻修改密码并重新核对常用设备列表，再确认绑定的验证方式仍然可用。三步处理完，隔一天回来看一次记录，确认没有新的陌生登录。
除了点退出，还要关闭浏览器窗口并清理本次浏览记录，避免账号在共用设备上被自动记住。回到自己的设备之后，再检查一次登录记录与设备列表，确认没有多余的会话留在外面。