可选验证方式
5种
密码、短信验证码、邮箱链接、设备标记、身份核验。
↑ 新增 1 种
按需组合
设置前后数据看板
下面四项数据来自常见设置组合的对照记录，用来判断加一道验证环节是否值得。
密码强度达标比例
86%
使用 12 位以上混合字符的账号占比。
↑ 提升 9.2%
近三个月
异地登录提醒到达
12秒
从触发验证到提醒送达的平均耗时。
↓ 缩短 3 秒
含推送延迟
完成基础设置耗时
3分 40 秒
改密码并开启二次验证的平均用时。
→ 基本持平
可中途保存
验证方式横向对比
同一组账号在只使用密码与叠加二次验证两种状态下的异常拦截表现。
异常登录拦截率
拦截率指在密码已被他人获取的前提下，登录流程被额外验证环节拦下的比例。
四个值得先做的防护动作
不追求一次设置到最严，先把这四件事做完，账号安全余量会有明显变化。
密码强度先过关，再谈其它设置
长度不足或与其它平台重复的密码，是最容易被撞开的入口。建议登录密码单独设置，长度不低于 12 位，包含大小写字母与数字，避免使用生日、手机号后六位这类可被推测的组合。密码一旦在别的网站泄露，同一串字符在其他平台的风险会同步上升。
建议周期：每 6 个月更换一次
查看密码参数 ›
按登录场景挑选二次验证方式
短信验证码依赖手机在身边，适合经常更换设备和网络的人；邮箱验证链接适合手机信号不稳定、但邮箱随时可查的人。两种方式可以只选一种，也可以都开启，系统会在登录时按当前场景选择其中一条路径，不必每次都手动切换。
建议：至少开启一种
看常见疑问 ›
常用设备标记要按使用习惯打开
标记过的设备在一段时间内登录可免去重复验证，代价是设备被他人使用时风险同步提高。个人专用电脑或手机可以长期保留标记；公用电脑、借用设备、二手设备在归还或转手前，记得把标记移除，下一次登录就会重新走完整验证流程。
默认保留：30 天
核对设备情况 ›
收到非本人登录提醒后的处理顺序
处理顺序建议固定下来：先改密码，再核对绑定的手机号与邮箱有没有被改动，然后补开二次验证，最后在设备列表里结束不认识的登录状态。把提醒里的时间、地区与设备描述记录下来，后续核对时能更快定位问题来源。
提醒到达：通常 5–15 秒
提交提醒记录 ›
设置参数对照表
下面几项是设置时会遇到的数值，先了解规则可以少走几步弯路。
建议密码长度
12 位以上，包含大小写字母与数字
短信验证码有效期
60 秒内有效，超时可重新获取可重发
邮箱验证链接时效
15 分钟内有效，过期需重新发起
常用设备标记保留期
30 天内同一设备登录免重复验证
登录提醒推送延迟
通常 5–15 秒送达含短信与站内提示
连续输错后的暂停时间
连续 5 次错误后暂停 10 分钟
人工核验所需信息
注册手机号后四位与最近一次登录时间
账号安全设置常见问题
下面四个问题在核对设置时被问到的次数最多。
在公共网络或共用设备上登录时，仅靠密码的安全余量偏低。密码一旦在别处泄露，他人拿到同一串字符就能尝试登录。增加短信验证码或邮箱验证链接后，登录过程多出一道只有本人能完成的环节，即使密码外泄也不容易被直接使用。
收不到。短信验证码会发送到当前绑定的号码，号码停用或换号后需要先在账号设置里更新手机号，再重新发起验证。更新过程中如无法通过原号码验证，可在下方表单说明情况，由在线协助人员按身份核验流程处理。
先修改登录密码，再检查绑定手机号与邮箱是否被改动，随后开启或加强二次验证。如果提醒里出现了陌生的设备或地区，建议同时结束其他设备的登录状态，并把提醒时间和设备描述记录下来，便于后续核对。
标记通常有保留期限，超过期限或清除浏览器数据、更换设备后需要重新验证。如果设备曾借给他人使用，建议主动移除该设备的标记，下一次登录就会重新走完整验证流程。
需要协助核对设置？
填写三项信息即可提交，协助人员会按你的登录场景给出具体设置顺序。
设置核对申请
提交后请留意联系方式的回复，服务时段为工作日 09:00–21:00。
已收到你的核对申请，协助人员会按提交顺序回复，请保持联系方式畅通。