先有通道，再开验证
二次验证依赖手机或邮箱作为校验通道。如果绑定通道已失效就先开启验证，登录时可能收不到校验码，反而被挡在门外。
- 先确认手机与邮箱都能正常收信
- 再开启二次验证，并当场走一次完整登录
- 最后清理不再使用的常用设备
参数对照 · 八项核对
对照表覆盖登录、验证、设备与找回四类场景
账号安全设置对照：pg官网地址 访问前的八项参数核对
建议配置、生效场景、改动优先级，一栏一栏看过去就能完成设置。
八项参数对照表
同一项设置在不同使用环境下优先级会变化，表格按常见情形给出建议值，你可以逐行比对当前状态。
| 设置项 | 建议配置 | 生效场景 | 优先级 |
|---|---|---|---|
| 登录密码强度 | 12 位以上，含大小写字母、数字与符号，不含生日和常用昵称 | 全部账号操作 | 高 |
| 二次验证 | 开启短信或验证器校验，登录、改密等敏感操作均需二次确认 | 登录与敏感操作 | 高 |
| 绑定手机与邮箱 | 两个通道都能正常收取验证码，邮箱避免使用已停用的旧账号 | 身份核验与找回 | 高 |
| 常用设备管理 | 只保留 1–2 台日常设备，其余移除后重新验证 | 登录环境识别 | 中 |
| 登录提醒 | 开启新设备与异地登录提醒，接收方式选常用手机号 | 异常登录发现 | 中 |
| 会话有效期 | 公共设备选择退出即失效，私人设备保持默认时长 | 共用电脑与公共网络 | 中 |
| 找回方式 | 至少保留两种可用路径，并提前验证是否能走通 | 忘记密码与锁定恢复 | 中 |
| 第三方授权 | 每季度核对一次已授权入口，停用不再使用的那部分 | 信息与权限范围 | 低 |
高：未设置会直接影响账号可用性
中：影响异常发现与恢复速度
低：定期维护即可
表格内容随平台规则更新，以页面内实际显示为准。
改动前先理解两件事
参数之间存在先后依赖，顺序对了就不会出现「开了一半用不了」的情况。
从高优先级往下做
八项内容一次性改完容易出错。按优先级分批处理，每批改完登录一次确认无误，再进入下一批。
- 第一批：密码强度、二次验证、绑定通道
- 第二批：常用设备、登录提醒、会话有效期
- 第三批：找回方式复核、第三方授权清理
三档安全等级自查
不确定当前处在哪一档，先按下列标准对号入座，再回到对照表补齐缺口。
基础可用
- 密码未与其他网站重复使用
- 绑定手机号可以正常接收短信
- 已开启登录提醒
稳妥防护
- 在基础档之上开启二次验证
- 已清理长期不用的登录设备
- 保留两种以上可用找回方式
严谨防护
- 使用独立验证器代替短信校验
- 每季度核对一次第三方授权
- 公共设备上退出即失效
设置过程中的常见疑问
以下三条是核对时最常遇到的卡点。
换了手机号，二次验证收不到验证码怎么办？
先用邮箱通道登录，在绑定信息里更新手机号并重新验证；两个通道都失效时走找回流程，核验期通常在 24 小时左右。更新完成后建议退出一次再重新登录，确认新号码已生效。
常用设备清理后会不会被强制退出？
被移除的设备下次登录需要重新走二次验证，当前正在使用的设备不受影响。如果担心误删，可以先截图留存设备名称与最近登录时间，再逐台移除。
登录提醒一直没收到是什么原因？
检查手机系统的通知权限与短信拦截设置，确认提醒接收号码与账号绑定号码一致。部分运营商短信会有延迟，可以换一个时间段再观察一次登录记录。