安全相关的改动不需要一次全部完成，按顺序处理更不容易出错：先把身份确认方式理清，再去调整验证设置，最后回到登录状态复查一遍。
用同一账号完成网页登录，在个人中心找到账号与安全设置入口，先看一眼当前已开启的项目。
确认绑定的手机号与邮箱仍在使用，验证信息能正常收到，避免后续步骤卡在接收环节。
需要开启或更换二次验证时，先把新的方式绑定并测试通过，再去移除不再使用的那一种。
保存后退出再登录一次，确认新设置生效，顺便看一眼设备列表里的记录有没有正常刷新。
密码、验证方式与登录设备，是网页端使用中出现疑问最多的三项。下面把操作顺序、填写要点和提示含义完整写出来。
在账号与安全设置里选择密码项，先输入当前密码，再填写新密码。新密码建议包含大小写字母与数字，长度不少于十位，并且不要与其他网站使用完全相同的组合。
如果忘记了当前密码，可以走找回流程：通过绑定的手机号或邮箱接收验证码，验证通过后直接设置新密码。整个过程不需要向任何人提供密码内容，也不会要求任何形式的转账。
密码修改
短信验证、邮箱验证与验证应用都可以作为二次确认方式，选择其中一种开启即可。开启之后，在新的设备上登录时除了密码，还会要求输入一次动态验证码。
更换手机号或停用旧邮箱之前，先把新的验证方式绑定好并测试通过，确认能正常收到验证消息，再移除原来的方式，这样可以避免出现收不到验证码而无法登录的情况。
二次验证
设备列表会显示近期登录过的终端、大致时间与网络归属。发现不认识的记录时，可以先把该设备下线，然后立即修改登录密码，再复查一次绑定信息是否被改动过。
在公共网络或他人设备上登录，结束使用后要主动退出，只关闭浏览器窗口并不等于退出。浏览器提示保存的账号信息，也建议在使用结束后一并清理。
设备管理
不需要工具，也不需要额外步骤，把下面六条在账号与安全设置里对一遍，就能判断当前状态是否稳妥。
安全相关的疑问，多数集中在换机、外借设备和收到提醒这三种场景。按顺序处理，通常几分钟就能完成。
在账号与安全设置里添加新的手机号并完成一次验证，确认能正常收到消息之后，再移除旧号码。顺序反过来的话，中间会有一段收不到验证码的空档。
结束使用后不要只关掉窗口，要在页面里执行退出。回到自己的设备后，再打开设备列表确认没有多余的登录记录，必要时修改一次密码。
收到陌生登录提醒时，先核对设备型号与时间是否为自己操作。不属于自己操作的记录直接下线，随后修改登录密码，并复查绑定的手机号与邮箱。
“把常用的几项设置按顺序过了一遍，之后再看到提醒，知道先查哪里了。”
—— 来自订阅邮件的一位使用者留言以下问题来自实际使用中反馈较多的环节，答案按网页端操作顺序给出，可对照处理后再次尝试。
密码修改完成后，其他设备上的会话会失效，需要重新用新密码登录。为了避免自己也被挡在外面，建议修改前确认当前网络稳定，修改后立刻在本机用新密码登录一次，确认可以正常进入。
先确认绑定的号码与邮箱是否仍在正常接收消息，包括短信拦截设置、垃圾邮件目录和邮箱容量，再检查手机所处位置的信号情况。如果多次尝试仍未收到，可以更换另一种验证方式，或者稍等几分钟再试，避免在短时间内连续请求。
可以先用邮箱验证或其他已经开启的验证方式登录，进入账号与安全设置后绑定新的手机号并完成验证。新的联系方式确认可用之后，再移除已经停用的号码。整个过程中，不要把收到的验证码转发或告知任何人。
归属地通常由网络出口决定，使用移动网络时显示的位置可能与实际所在地不同，这属于正常情况。判断重点是设备型号与登录时间是否为自己熟悉的记录，只有出现完全没见过的终端时，才需要下线该设备并修改密码。
第一时间在设备列表中确认该终端并执行下线，然后修改登录密码。如果当时浏览器提示保存过账号信息，回到自己的设备后也建议清理一次浏览器记录，避免残留的自动填充内容被他人看到。
留下常用邮箱，密码找回路径、二次验证方式或设备管理说明出现调整时，会收到一封简短更新提醒，内容只写变化的部分，不发送无关消息。
邮箱仅用于发送说明更新提醒，可随时通过邮件中的退订入口停止接收。