提醒先开，痕迹才留得住
绑定手机号与邮箱并打开登录提醒，新设备登录时第一时间就能收到提示，异常操作不会静默发生。
密码只用在登录这件事上
账号密码不要与其他站点重复，验证方式优先选择动态口令或绑定设备，避免单一验证被绕过。
定期核对设备与授权
每隔一段时间检查一次常用设备列表，把不再使用的设备移除，减少长期闲置登录留下的风险。
账号安全六个节点，按顺序走一遍
从开启提醒到异常处理，每一步都有明确的操作对象和结果预期，不需要专业知识也能完成。
先做这一步
约 1 分钟
开启登录提醒
在账号设置里绑定正在使用的手机号与邮箱，并把登录提醒开关打开。之后任何新设备登录都会留下通知记录。
- 确认绑定号码仍在使用，停机或换号后及时更新
- 邮箱建议选择常用收件箱，避免提醒被归入垃圾邮件
- 收到非本人操作的提醒，直接进入下一步处理
基础设置
核对常用设备
打开设备列表，逐条对照名称与最近登录时间，把不认识或早已闲置的设备移除，保持列表只留下你正在用的设备。
- 设备名称可以改成容易辨认的写法，例如按房间或机型区分
- 网吧、酒店、他人设备上使用过的登录记录要优先清理
- 移除后该设备需要重新验证才能进入
建议改一次
强化密码与验证方式
把密码换成独立组合，不与其它网站共用，同时补上第二道验证。密码改完当天最好再登录一次，确认新密码已经生效。
- 长度不低于十二位，混合大小写字母、数字与符号
- 不要使用生日、手机号后几位、连续数字这类易猜组合
- 动态口令与绑定设备优先于单纯短信验证
高风险场景
识别仿冒页面与可疑信息
从收藏的入口地址进入，不要点击来路不明的链接。正规页面不会反复索要密码、验证码或要求转账充值。
- 页面要求重复输入密码、验证码时立即退出
- 核对站点地址，只通过 luolarou.com 进入
- 陌生短信里的链接一律不点，群聊中的截图同样不可信
发现异常
异地登录后的处理顺序
先改密码，再清设备，最后核对绑定信息。顺序不要颠倒，否则改完密码仍可能被残留的登录状态继续使用。
- 第一步：修改密码，新密码不在旧设备上保存
- 第二步：移除所有不认识的设备与授权记录
- 第三步：核对手机号、邮箱绑定，确认没有被替换
长期习惯
定期复查与退出闲置设备
把检查频率固定下来，例如每月一次：看一眼登录记录、清一次设备列表、确认提醒仍在开启状态。
- 更换手机或号码后，第一时间更新绑定信息
- 公共设备使用完毕主动退出，并清除表单记录
- 长期不用的第三方授权及时取消
风险信号速查
遇到下面几种情况，先停下操作，按对应方式处理，不要继续在当前页面输入任何信息。
收到非本人操作的验证码
说明有人正在尝试用你的账号发起验证。此时不要回复短信、不要转发验证码，直接修改密码并检查设备列表，确认没有陌生设备后，再观察一段时间登录提醒。
优先处理：修改密码页面反复要求输入密码
正常登录不会连续多次索要密码。遇到这种情况先关闭页面，从收藏地址重新进入，确认地址无误后再操作。
处理方式：关闭并重进登录后跳转到陌生页面
跳转页面与入口无关时，立即退出登录状态，清理浏览器记录，并检查是否有插件改写了访问地址。
处理方式：退出并清理提示账号在其他设备在线
先确认是否为自己另一台设备。若不是，按时间线第 5 步顺序处理：改密码、清设备、核对绑定。
处理方式：按顺序处理设备与密码的日常管理
账号安全不是一次性设置，而是几件小事的重复。把下面几条变成习惯之后，大部分异常在发生当时就能被发现，处理起来也简单得多。
- 密码独立：用于登录的密码不与其他站点重复，避免一处泄露牵连账号。
- 验证补齐：在密码之外补一道验证，登录时多一步，被冒用的门槛高一截。
- 设备定期清：每月看一次设备列表，把不认识的记录移除掉。
- 绑定保持更新：换号、换手机后当天更新绑定信息，提醒才收得到。
- 公共设备别保存：在外使用时不勾选保持登录，用完主动退出。
6
个安全检查节点，按顺序执行
1 次/月
建议的设备与登录记录复查频率
3 步
发现异常后的处理顺序：改密码、清设备、核对绑定
常见疑问
操作中卡住时，先看这几条，多数情况可以在几分钟内自己解决。
问登录时提示验证不通过，先检查哪一步？
先确认输入的账号与当前使用的验证方式是否对应，再检查设备时间是否为自动校准，时间偏差会导致动态口令失效。若仍然失败，退出当前页面后重新进入登录页，避免在旧页面反复提交造成连续失败记录。
问收不到验证信息怎么处理？
依次检查短信拦截记录、邮箱垃圾箱与订阅分类，确认绑定的号码仍在正常使用。等待一段时间后重新获取，不要连续快速点击，多次未收到可切换到另一种验证方式，例如改用动态口令或已绑定设备确认。
问更换手机后需要重新验证吗？
需要。新设备首次登录会要求完成一次验证，通过后该设备会出现在常用设备列表中。此时建议回到设备列表，把已经不再使用的旧设备记录移除，保持列表与手上设备一致。
问在公共设备上登录要注意什么？
不要勾选保持登录状态，操作结束后主动退出，并清理浏览器保存的表单与缓存。回到自己的设备后，核对一次登录记录与设备列表，确认没有多余记录残留。
问发现账号异常但无法登录怎么办？
先通过绑定的手机号或邮箱完成身份核验，能进入后立即修改密码，随后检查设备与授权列表并移除陌生记录，最后确认绑定信息没有被替换。处理完成后保持登录提醒开启，方便后续对照。