账号安全别只靠记性：一份可执行的设置清单

心语28数据整理

账号安全往往不是败在复杂攻击，而是多个小疏忽叠加：密码重复、验证码转发、旧设备未退出，或找回邮箱长期不用。给心语28社区等常用账号做一次集中检查，比出问题后再补救更省事。

第一项是密码。不同平台使用不同密码，长度优先于花哨替换，可借助可信的密码管理器生成和保存。第二项是双重验证，条件允许时优先选择验证器或安全密钥；短信验证也比只设密码多一道保护，但仍要防范补卡和虚假客服。

第三项检查登录记录、授权应用和在线设备。删除不认识的设备，撤销很久不用的第三方登录，并确认绑定手机、邮箱仍由本人控制。安全问题不要填写公开资料中容易找到的答案。收到“账号异常”的链接时，应自行打开官方应用核实，不从消息里的入口登录。

可以每月固定一天完成清单，并记录检查日期，而不是频繁改动后忘记新设置。在28人论坛交流时，不要晒出完整账号、恢复码或登录截图；求助可描述现象、时间和设备类型，同时遮挡个人信息。安全设置无法消除全部风险，但能明显减少常见失误带来的损失。