密码强度要求
设置或修改密码时，页面会对长度与字符组合做基础校验。过于简单的密码会被提示重新设置，这是为了降低被批量尝试猜中的可能。
Security Checkpoints
登录前后会遇到的六项校验
这些都是账号日常使用中会碰到的环节，了解它们的作用，遇到提示时就不会慌张。
短信与邮箱验证码
验证码用于确认操作人身份，短信与邮箱两种方式可任选其一。同一账号短期内连续获取次数有限制，避免被反复打扰。
登录设备记录
每次成功登录会留下设备类型与时间记录。若出现不熟悉的设备信息，可以在账号页面核对，并按提示修改密码。
密码找回路径
忘记密码时，通过已绑定的手机号或邮箱完成身份确认即可重置。重置链接有有效期，过期后需要重新发起一次申请。
绑定信息维护
手机号或邮箱更换后，建议第一时间在账号设置中更新，否则后续收不到验证信息，找回密码时也会受阻。
异常登录提示
检测到陌生登录地或短时间高频尝试时，页面会要求补充验证。完成验证后方可继续，未通过则维持当前限制。
Sign-in Flow
一次完整登录的五个动作
按顺序走完这五步，账号在登录环节的风险基本可控。
01
确认入口
先核对页面地址与官方发布的一致，再输入任何账号信息。
02
录入账号
填写账号与密码，注意区分大小写与输入法状态。
03
完成验证
按提示输入验证码，或使用已开启的二次验证方式。
04
核对设备
进入账号页查看本次登录设备与时间是否与实际情况相符。
05
安全退出
在公共设备上用完即退，并清理浏览器保存的登录状态。
Verification Basics
常见验证参数一览
不同账号类型的具体数值可能略有差别，页面提示为准。
2 种
短信验证码与邮箱验证码
身份确认
60 秒
两次获取验证码之间的等待时间
频率限制
15 分钟
密码重置链接的常规有效时长
找回流程
即时
异常登录情况下的补充验证提醒
风险提示
Troubleshooting
验证不通过时的排查对照
下面几种情况在账号使用中比较常见，可以先对照排查，多数问题能自行解决。
| 遇到的情况 | 可能原因 | 建议操作 |
|---|---|---|
| 收不到短信验证码 | 信号不稳定，或短信被系统拦截 | 稍等片刻重新获取，检查拦截记录，或改用邮箱验证码 |
| 提示验证码错误 | 验证码已过期，或输入时多带了空格 | 重新获取一组新验证码，注意区分数字与字母 |
| 忘记登录密码 | 长期未登录，或近期刚修改过密码 | 通过已绑定的手机号或邮箱走密码找回流程 |
| 账号被临时限制 | 多次验证失败触发保护机制 | 暂停尝试，等待限制解除后按页面提示完成身份确认 |
| 收到陌生登录提醒 | 账号可能在其它设备被使用过 | 立即修改密码，核对绑定手机号与邮箱是否正确 |
Use Cases
这些时刻建议回来看一眼
账号安全不是一次性设置，下面几种场景更需要按流程核对。
更换常用设备
在新手机或新电脑上首次登录，验证要求会比平时多一些，属于正常情况。
- 确认网络环境为常用网络
- 提前准备好绑定手机号
- 登录后核对设备记录
在公共设备上使用
网吧、酒店电脑或共享平板上的使用习惯，会直接影响账号安全。
- 不使用浏览器保存密码
- 用完立即退出并关闭窗口
- 事后检查登录设备列表
账号信息变更
换号、换邮箱之后，如果没有同步更新，后续验证会收不到信息。
- 变更后立即完成新号码验证
- 确认旧号码已解绑
- 重新检查二次验证设置
FAQ
关于验证与账号保护的常见提问
整理使用者问得最多的几个问题，答案以页面提示为准。
可以在账号设置里调整相关选项，但需要先完成一次身份确认。关闭之后，账号在陌生设备上登录时的防护会相应减弱，若账号涉及重要信息，建议保持开启状态。
先确认当前手机号与账号绑定的号码一致，再检查手机的短信拦截与骚扰屏蔽设置。连续获取之间有等待间隔，频繁点击不会加快到达速度。若短时间内仍未收到，可以切换为邮箱验证码完成本次操作。
新号码首次绑定需要完成一次短信验证，旧号码会同步解绑。绑定完成后建议再检查一次二次验证方式、密码找回通道以及登录设备记录，确认没有遗留的旧信息。
用完立即点击退出，并关闭浏览器窗口，不要勾选保存密码或自动登录。回到常用设备后，查看一次登录设备列表，如发现不熟悉的记录，及时修改密码并核对绑定信息。
重置链接有时效限制，超过时间或已经被使用过一次都会失效。回到登录页重新发起一次找回申请即可，同时注意链接只在当前设备上打开，不要转发给他人。