登录口令单独设置
给国际pg账户设一条只在这里使用的口令,不与其他平台复用。长度十位以上,包含字母、数字与符号,避免生日、手机号后六位这类容易猜到的组合。
不与邮箱同密码账户出问题,多数不是复杂攻击,而是口令复用、设备没退、提醒没看。下面三条是成本最低、收益最直接的动作。
给国际pg账户设一条只在这里使用的口令,不与其他平台复用。长度十位以上,包含字母、数字与符号,避免生日、手机号后六位这类容易猜到的组合。
不与邮箱同密码在新设备首次登录时增加一次确认,短信、邮箱或设备确认都可以。即便口令被他人拿到,缺这一步也进不去。
新设备需确认每月看一次已登录设备,把不认识的终端移除。换手机、卖旧设备、借用他人电脑之后,都要回来检查一遍。
每月核对一次不同使用频率对应不同强度的配置。下表把验证方式、设备数量、提醒渠道、锁定规则等逐项列出,按自己的实际情况取一档即可。
| 防护项 | 基础防护 偶尔登录 | 加强防护 日常使用 多数人适合 | 全流程防护 多设备切换 |
|---|---|---|---|
| 登录验证 | 短信验证码 | 短信 + 邮箱验证码 | 短信 + 邮箱 + 新设备确认 |
| 同时在线设备 | 3 台 | 5 台 | 8 台 |
| 异地登录提醒 | 站内信 | 站内信 + 短信 | 站内信 + 短信 + 邮件 |
| 密码强度要求 | 8 位,含数字 | 10 位,含字母与数字 | 12 位,含字母数字与符号 |
| 连续错误锁定 | — 需手动申诉 | 5 次锁定 30 分钟 | 5 次锁定并触发人工复核 |
| 登录记录留存 | 近 7 天 | 近 30 天 | 近 90 天 |
| 关闭二次验证 | 可自行关闭 | 验证后关闭 | 不支持自行关闭 |
| 人工协助 | 站内表单 | 站内表单优先处理 | 站内表单 + 专人跟进 |
表中为可选配置的对照说明,实际生效项以开通后账户内的设置页显示为准。手机端可左右滑动查看,或直接切换为卡片阅读。
这两处信息放在一起看才有意义:设备告诉你「谁还连着」,记录告诉你「什么时候连的」。
设备清单会列出终端类型、大致地区与最近活跃时间。陌生终端且活跃时间对不上自己的使用习惯,直接移除。
重点看深夜、出差之外的城市、以及自己完全没有打开过的时段。找到可疑记录后,先改密码再移除设备。
常用终端标记为本人设备后,后续的异地提醒会参考这条记录,避免把正常的出差登录反复当成异常。
换手机、卖电脑、借用他人设备之后,回到清单里把旧终端移除,比事后解释省事得多。
工作人员不会通过私信索要登录口令与验证码。任何要求提供验证码才能「解封」「升级」的说法,都不要理会。
验证码、公共设备、提醒误判、家人共用、号码停用、关闭验证,六种情况逐条说明。
先确认当前绑定的手机号是否为正在使用的号码,检查手机是否把陌生号码短信拦进了拦截箱,然后等待六十秒再请求一次。同一号码连续请求超过五次会进入短暂冷却,仍未收到时可改用邮箱验证码,或通过站内表单说明情况,由工作人员协助核对绑定信息。
使用完请点击退出登录,不要只关闭浏览器标签。回到常用设备后打开设备清单核对一遍,把不认识的终端移除,并顺手修改一次登录密码,避免口令留在公共设备的输入记录里。
先修改密码并开启二次验证,再进入设备清单移除陌生终端。如果提醒与自己的行程对得上,例如出差或更换了常用网络,可以在登录记录里标记为本人操作,后续提醒会参考这条记录减少误判。
可以,但建议各自使用独立账户登录,不要互相借用。共用设备时把记住登录状态关闭,离开界面前点击退出,并在设备清单里留意是否有同时在线的情况。
先尝试使用绑定邮箱找回;邮箱同样不可用时,通过站内表单提交账户信息与身份核验材料,服务时间 09:00–21:00 内会有人跟进。核验处理期间,账户会暂时冻结修改密码、更换绑定号码等高风险操作。
少一步操作,但口令泄露后的风险明显上升。开通加强防护及以上档位后,二次验证不支持自行关闭,如需调整只能更换验证方式,例如把短信验证换成邮箱验证或新设备确认。