两步验证与密码习惯：守好登录入口

如果把账号比作一扇扇门，密码就是开门的钥匙。不少人习惯把一串钥匙拴在一起：登录哪个入口都用同一个密码，有人干脆用生日、手机号充数。这样固然省事，可一道门失守，整串钥匙就到了别人手上。守好登录入口，从改掉这个习惯开始。

一、每个重要入口，都配一把独立的锁

第一个习惯，是让重要入口各自拥有独立密码。常用的平台账号、绑定的邮箱、工作用的系统，都属于重点看护的入口，应当一把钥匙对一扇门。万一某个平台失守，影响也只限于那一个入口，其他账号依然完好。

什么样的密码才算合格？第一条是长，密码越长，被猜中的难度就越大；第二条是难猜，别用生日、手机号、连续数字这类一猜就中的内容。理想的密码是一串只有自己知道的组合，重要入口各不相同，还要定期更换。

二、两步验证：进门的第二道关卡

单靠密码并不稳妥，要多加一道防线。这道防线叫两步验证：开启之后，每次登录除了输入密码，还要填一个一次性验证码，相当于进门要过两道关。就算密码不小心泄露，对方没有那串实时变化的验证码，依然只能停在门外。

验证码会送到哪里？它只发给账号本人：多数平台会在官方应用内推送通知，或者发送到你绑定的邮箱，而且短短几分钟就会过期。要记住，验证码是发给你的，平台账号永远不会反过来向你索要它。

三、警惕“先要密码、再催验证码”的接力套路

盗号者惯用接力下套：第一步先用各种方式把密码弄到手，常见的是仿冒页面钓鱼，一不留神钥匙就进了对方口袋；第二步，再有人自称平台工作人员找上门，编出账号异常之类的理由，催你把刚收到的验证码报出来。两样一旦凑齐，账号就被整个接管。

拆穿这个套路并不难：真正的官方账号不会索要验证码，凡是让你把验证码交出来的说辞，无论对方自称是谁、语气多急，都是在冲着最后一道门使劲。验证码是登录的最后一扇门，必须由你自己守死，谁来要都不给。

四、发现异常登录，按这三步处理

收到异地登录的提醒，或发现账号里有自己没做过的操作，先别慌，按顺序走三步：第一步，立刻换成新的、够长且与别的入口不同的强密码；第二步，在设置里退出所有设备，让已登录的陌生会话全部失效；第三步，打开登录记录仔细核对，看清异常来自哪里。

处理完再回想一下，最近有没有在仿冒页面上输过密码，有没有把验证码告诉过别人。找到源头，就在源头端也换一次密码，彻底切断隐患。两步验证一直开着、密码彼此独立，大多数不请自来的登录尝试都会被挡在门外。

五、三道锁口诀

把上面的要点收成三道锁：第一道锁，重要入口都用独立的长密码，难猜而且互不相同；第二道锁，打开两步验证，让每次登录都过两道关；第三道锁，验证码只进不出，谁来要都不松手。

密码与验证码，是账号安全最后的两道闸门。从今天起，换掉重复多年的旧密码，打开两步验证，对索要验证码的说辞一律说不，登录入口就不再是轻易撬得开的地方，账号才能真正握在自己手里。