五分钟账号安全自查：一份可以照做的体检清单

账号安全问题大多是拖出来的：密码用了三年没换、绑定手机号已经停用、设备列表里躺着陌生设备，平时不查不觉得，出事才发现。这份清单五分钟过一遍，逐项对照。

为什么要定期自查

账号被盗的案例复盘里有个共同点：多数人不是没机会发现，而是从来没查过。登录提醒积了一堆不看、设备列表从来没打开过、绑定信息还是三年前的旧号。把自查变成固定动作，五分钟换一整年安心，这笔时间花得值。

检查三点：密码是否与其他平台共用；是否包含本人生日、手机号等易猜信息；是否超过半年没换。三项里中一项，当场改。新密码用字母数字符号组合，长度优先，复杂其次；写下来交给密码管理器，别记在手机备忘录里，更别截屏存相册。

确认双重验证是否已开启。没开的现在开，开过的确认验证方式仍在自己手里：旧手机已停用的，把验证方式换到新设备上，别让验证码发到不再使用的号码。双重验证是账号的第二道门，门开着比门锁着安全。

检查绑定手机号、邮箱是否本人当前使用。换过号的、注销过邮箱的，第一时间在平台内更新。绑定信息是找回账号的最后通道，通道断了自己都不知道，等需要找回时才发现，往往已经晚了。

打开登录设备管理页，逐个核对设备与登录地。不认识的立即移除，顺手改一次密码。这是发现“账号已被他人登录”最直接的位置，也是五步里最值得养成习惯的一步——每季度至少看一次。

翻看最近两周的登录提醒记录：有没有非本人时段的登录？有没有异地登录？发现异常，改密码、踢设备、联系官方客服三连。没有异常，这项也算通过。提醒一句：登录提醒的推送本身也检查一下是不是还开着自己常用的通知渠道。

建议每季度固定做一次，日历上设个提醒。花五分钟逐项过一遍，比出事后补救省心得多。可以把这份清单收藏起来，体检时对着做，做完在第五项上打个勾，就算收工。