二次验证由本人设备承载
选择本人长期控制的验证方式，启用后完成一次正常登录测试。恢复信息不要与登录密码放在同一位置，也不截图发送；更换手机前先确认新设备可以独立验证。
Gate大门
账户建立后要立即配置安全项。二次验证、反钓鱼码、登录提醒、恢复信息和设备列表分别处理不同风险，不能只开启其中一项。
反钓鱼码用于识别通知
设置本人容易识别但不含密码的专用标记，用来判断邮件或通知是否与账户设置一致。没有正确标记、语气异常或引导到陌生域名时，不点击其中按钮，回到本人入口检查。
登录提醒必须能够送达
确认提醒发送到本人可控的邮箱或手机，测试后检查时间、地区和设备是否准确。提醒延迟或长期收不到时检查拦截规则与联系方式，不因通知过多而完全关闭安全提醒。
设备列表定期做减法
逐一核对设备名称、首次时间和最近活动。无法解释的记录立即退出，长期不用的设备也应撤销。公共电脑或临时浏览器使用后检查会话是否结束并清理本地密码。
恢复信息分开保管
恢复代码和账户密码承担不同作用，应分别保存并限制访问。不上传到公开网盘、聊天收藏或共享相册。定期确认保存内容仍可读取，但不在来源不明页面测试恢复信息。
异常先控制影响范围
发现非本人提醒后先撤销陌生设备、修改独立密码并检查联系方式，再复核最近操作。不要继续使用可疑页面处理安全设置；完成后观察新提醒，确认没有未知请求。若仍有异常活动，保留完整时间、地区和设备信息，再从本人入口复查所有授权。处理结束后重新测试提醒通道与二次验证，确认恢复信息仍由本人独立保管，并复查一次。