社交平台账号安全清单：密码、验证、设备与异常处理
社交账号连接个人关系、内容记录和其他服务，一旦被盗，影响往往不止一条动态。账号安全不需要复杂设备，关键是避免密码复用、保护邮箱、识别钓鱼并定期检查登录状态。最好在出现异常之前完成设置，而不是等到无法登录时才寻找恢复入口。
为每个重要账号使用独立密码
密码应足够长，并且不要在不同网站重复。可以使用可信的密码管理器生成和保存随机密码，自己只记住一个强主密码。不要把密码发在聊天中，也不要存进公开文档。若某个服务发生泄露，独立密码能阻止攻击者用同一组合尝试邮箱和其他平台。
优先保护邮箱和验证方式
邮箱通常是账号恢复的中心，因此应比普通账号更严格保护。开启可用的多因素验证，保存恢复代码，并确认备用邮箱和手机号码仍由自己控制。验证码只用于自己正在进行的登录，任何自称客服、管理员或朋友的人索要验证码，都应立即拒绝。
识别登录页面和钓鱼消息...
