密码不要复用
不同服务尽量使用不同密码，避免一个站点泄露后影响其他账号。
基础习惯
四个简单动作，比复杂口号更能降低风险
真正有效的账号保护需要可执行，并且能在不同设备上保持一致。
验证码不转发
短信、邮件或身份验证器中的验证码只用于自己正在进行的操作。
公共设备要退出
结束浏览后退出账号并清理必要的本地历史，不把长期登录状态留在共享设备。
先确认页面来源
遇到要求重新登录或输入敏感信息的页面，先核对域名和页面入口。
帮助支持
常见问题
围绕当前页面最常见的操作和信息问题，给出直接可执行的说明。
验证码常用于确认登录、修改信息或其他敏感操作。任何不明页面或陌生人索要验证码时，都应停止并重新核对操作来源。
退出账号、关闭页面，并按浏览器或设备说明清理不希望保留的历史与本地数据；不要把长期登录状态留在共享设备。