触发验证
约 5 秒在新设备、陌生网络环境或者长时间未登录后打开登录页面,系统会先要求完成一次身份验证,再进入账号。
从触发验证到进入账号,一共 6 个环节。每个环节都标注了大致耗时和需要注意的地方,照着顺序走即可。
在新设备、陌生网络环境或者长时间未登录后打开登录页面,系统会先要求完成一次身份验证,再进入账号。
输入账号之前,先确认当前页面地址与已确认的官方入口一致,地址栏协议和页面名称逐字比对,别从聊天工具里转发的链接进入。
口令长度不少于 8 位,包含字母、数字与符号,不要用生日、手机号后六位这类容易被推算出来的组合。
短信验证码为 6 位数字,60 秒内有效;验证器生成的动态口令离线可用,不受当前网络环境影响。
在已标记为常用的设备上登录只需一次确认,陌生设备需要额外验证。确认之后,可以在设备列表里重命名或者移除。
登录完成后回到账号安全页,对照最近登录记录里的时间、地区和设备名称,一旦发现不是本人的操作,立刻更换口令。
不同方式适用的场景不一样,网络不稳定、手机不在身边时可以先换一种方式,不必反复等待同一条验证码。
适合手机在身边、信号正常的场景,验证码为 6 位数字,60 秒内有效,当日最多重发 3 次。
离线生成,30 秒自动刷新一次,不需要网络也能拿到口令,适合出行或者信号不稳定的环境。
链接 15 分钟内有效,建议在常用设备上打开。手机号暂时不可用时,可以作为替代验证方式。
仅对已标记为常用的设备生效,设备列表可以随时调整,不再使用的设备及时移除。
账号安全不是一次设置就结束的事。按下面四个时间点轮着做一遍,每次花的时间都不长。
花 30 秒对照最近登录记录里的时间、地区和设备名称,发现陌生条目立即更换口令。
长度保持在 12 位以上,不与其它网站共用同一口令,改完顺手记到密码管理器里。
转手、送修或者已经停用的设备先移除,再重新添加常用设备,列表越短越容易发现问题。
更换口令、移除陌生设备,保留页面提示截图,从访问支持页面提交反馈等待核对结果。
五件事提前确认好,验证过程基本不会中途卡住,也不用反复重发验证码。
逐字核对地址与页面名称,不通过聊天工具转发的不明链接进入。
同一口令在多个平台复用,只要其中一个平台泄露,账号风险会同步放大。
停机、换号或者长时间未使用都会导致验证码无法送达,建议提前更新。
换机或重装应用之前先导出密钥,避免新设备上无法生成动态口令。
每 90 天核对一次设备名称与最后登录时间,不确定的设备先移除。
验证卡住时,先看看下面这几条,多数情况按顺序排查就能解决。
先确认绑定手机号没有停机或欠费,再检查短信拦截与骚扰过滤设置。等待 60 秒后可重新获取一次,连续三次仍未收到,改用验证器动态口令或邮箱确认链接完成验证,不要在其它页面重复提交账号信息。
用绑定手机号或邮箱完成一次验证,登录后在账号安全设置中重新绑定验证器,并把新的迁移密钥离线记录一份。旧设备上的授权记录建议同步移除,避免继续被识别为可信设备。
可以。优先在已标记为常用的设备上完成验证;手上只有新设备时,按页面提示走完整的动态验证码流程。验证通过后,到设备列表确认这台设备是否需要保留。
建议每 30 天更新一次,并且在其它网站使用过的口令不要重复使用。如果收到非本人操作的验证码短信,立即更换口令并核对最近登录记录。
建议每 90 天核对一次。转手、送修或者已经不再使用的设备先移除,再重新添加常用设备,列表越短,陌生登录越容易被发现。
需要。登录口令、绑定手机号、验证方式任一项发生变化后,下一次登录会重新走一遍身份验证,避免改动被他人利用。
六个环节、四种验证方式、五项核对清单都在这里。遇到验证卡住,先从核对清单查起,再按流程逐步排查。