更换设备
换手机或换浏览器后重新登录
先在新设备上完成登录，再回到安全页查看设备列表，把不再使用的旧设备下线。如果旧设备曾被他人使用过，同时更换一次密码。
PART 01 · 对照检查
建议做法与需要避免的操作，逐条对照一遍
登录账号时真正容易出问题的地方，多数不在入口本身，而在密码管理与信息核对环节。左边是可以长期坚持的做法，右边是常见却容易留下隐患的操作，建议按顺序各看一遍。
建议做法
以下五项都可以在账号设置页内完成，改动后立即生效。
-
为登录入口单独设置密码 不复用购物、社交或邮箱密码，避免一处泄露牵连多个账号。
-
密码长度不少于 12 位 混合大小写字母、数字与符号，不用生日、手机号、连续数字。
-
开启二次验证 登录时增加一步短信或验证器确认，即使密码外泄也多一层拦截。
-
每次登录前看一眼地址栏 确认访问的是 smfjddb.com，再从页面内的入口按钮进入。
-
定期查看登录设备记录 发现陌生设备或异常时间点，先在安全页下线再改密码。
避免做法
这些操作看似省事，但会让账号处在不可控的状态里。
-
多个平台共用同一个密码 只要其中一个站点被撞库，其他账号也会跟着暴露。
-
把密码写进聊天记录或备忘录 一旦设备被他人短暂使用，这些记录很容易被直接看到。
-
点击来源不明的短链接进入登录页 页面外观可能相似，但地址栏并非 smfjddb.com，输入即等于交出密码。
-
把验证码告诉自称客服的人 验证码等同于临时钥匙，任何情况下都不需要转告他人。
-
在公共电脑上勾选记住密码 下一个人打开浏览器就能直接进入账号，也可能留下登录痕迹。
操作前核对清单
每次更换设备或修改密码前，按顺序确认下面五项，全部确认后再继续操作。
- 地址栏显示 smfjddb.com，没有多余的前后缀字符
- 当前使用的是自己的设备，或已确认登出他人设备
- 新密码未在其他网站或应用中使用过
- 验证手机号、邮箱仍在自己手中并可正常接收信息
- 已浏览过登录设备记录，没有陌生的登录地点
12位
建议的密码最短长度，混合字母、数字与符号
90天
常规情况下的密码更换间隔，异常后应立即更换
4步
发现异常登录后的处理顺序：下线、改密、核对、反馈
5项
操作前的核对清单，更换设备时建议逐项确认
01密码怎么设置才算稳妥
密码的强度主要取决于长度与组合，而不是看起来是否复杂。建议长度不少于 12 位，同时包含大写字母、小写字母、数字与符号中的三类以上，并避开姓名、生日、手机号后四位、连续键盘排列等容易被猜到的组合。
密码只用于一处，是最有效也最省事的一条规则。为其他网站设置过的密码不要再用在登录入口上；如果之前已经复用，建议先更换这里的密码，再逐个替换其他站点的密码。
更换周期上，常规情况下每 90 天更新一次即可；如果怀疑密码外泄、在公共设备上输入过，或收到过要求提供密码的消息，应当立即更换，而不用等周期到点。
更换密码时同步在安全页内下线其他设备，可以避免旧密码仍留在已登录会话中。
02异地登录与陌生设备如何处理
在账号安全页可以看到最近的登录时间、登录方式与设备类型。如果出现自己没有操作过的时间点，或者设备型号明显不属于自己，需要按顺序处理，而不是先怀疑页面显示异常。
第一步在安全页把所有已登录设备下线，中断当前会话；第二步修改密码，并设置一个此前未使用过的新密码；第三步重新开启二次验证；第四步把异常的时间点、设备型号与页面提示记录下来，便于后续核对。
如果近期确实在外地使用过账号，或更换过手机与浏览器，这些记录属于正常情况。核对时优先看登录时间是否与自己实际使用时间吻合，再判断设备是否陌生。
更换手机号前，先在账号内完成新号码绑定并验证，再解除旧号码，避免中途收不到验证信息。
03收到自称客服的消息怎么核对
以账号异常、账号冻结、需要重新验证为由，要求提供密码、验证码或点击链接的消息，都应当先停下来核对，不必因为语气紧急就立即照做。
核对方式很简单：不点消息里的链接，直接在新的浏览器标签中手动输入 smfjddb.com，从页面内进入账号页查看是否有对应提示。页面内没有提示的消息，可以直接忽略。
对方如果要求屏幕共享、远程控制设备、下载陌生应用，或者引导把资金转入所谓安全账户，都属于明显的异常情形，应立即终止沟通。
验证码只在本人操作的登录页面中填写，任何时候都不需要转发给其他人。
PART 03 · 常见场景
这几种情况下，账号安全需要额外确认
更换设备、使用公共网络、收到陌生消息，是最常见的三类场景。每种情况下的处理顺序不太一样，下面分别说明。
公共网络
在他人设备或公共网络下操作
不勾选记住密码与自动登录，不使用来源不明的网络代理，操作结束后主动退出登录，并清除浏览记录。当天回到自己的设备上再改一次密码更稳妥。
消息核对
收到账号异常类通知
不点消息中的链接，手动输入地址进入页面查看实际提示。确有异常再按页面指引处理；页面内没有任何提示，说明消息内容与实际状态不一致。
PART 04 · 处理顺序
怀疑账号被他人登录时，按这四步处理
顺序比速度更重要。先中断当前会话，再修改凭证，最后核对记录，可以避免改了密码而旧会话仍在生效的情况。
01
下线所有设备
在账号安全页把当前已登录的设备全部下线，先中断可能存在的会话。
02
更换密码
设置一个未在任何其他网站使用过的新密码，长度不少于 12 位。
03
核对登录记录
查看最近的登录时间与设备类型，把不属于自己的记录标记出来。
04
记录并反馈
把时间点、设备型号与页面提示写下来，通过站内说明渠道反馈情况。
PART 05 · 常见疑问
关于账号安全的常见疑问
下面几条是查看说明时问得最多的情况，展开可以看到具体处理方式。
Q1忘记密码了怎么重新登录
在登录页面选择找回密码，按页面提示通过绑定的手机号或邮箱完成验证，再设置新密码。如果绑定信息已无法接收消息，需要先按页面提示更新绑定信息，这一步通常需要更长的核对时间。
新密码设置完成后，建议同时下线其他设备，避免旧会话继续有效。
Q2一直收不到验证码怎么办
先确认手机号是否仍在自己手中、是否处于正常通信状态，再检查短信拦截与骚扰过滤设置。短时间内重复获取可能触发频率限制，稍等几分钟后再试一次通常就会恢复。
如果多次尝试仍然收不到，可以改用邮箱验证等页面提供的其他方式，或过一段时间再操作，不要短时间内连续提交。
Q3在公共电脑上登录过，需要做什么
回到自己的设备后，先在安全页把该次登录的设备下线，再更换一次密码。如果当时勾选过记住密码或自动登录，还需要在浏览器中清除该站点的保存记录。
此后如再需要在他人设备上操作，建议使用浏览器的无痕窗口，操作结束直接关闭窗口。
Q4怎么判断页面是不是官方入口
主要看地址栏。手动输入 smfjddb.com 后进入的页面，地址栏显示的内容与实际访问地址一致，不会出现多余字符或额外的跳转层级。
从聊天工具或短链接点进来的页面，即使外观相似，也建议关闭后重新手动输入地址进入，不要在这种页面上输入密码与验证码。
Q5多久更换一次密码比较合适
常规情况下每 90 天更换一次即可，不必频繁到每月一换，过于频繁反而容易设置得简单。若出现密码可能外泄、在公共设备输入过、收到要求提供密码的消息等情况，则应立即更换，不用等周期。
更换时尽量与之前的密码有明显区别，不要只在末尾改动一位数字。