账号安全:密码、绑定与找回

论坛账号被盗,通常不是因为被攻破,而是密码重复使用。
下面按浦东和长宁两处用户的实际情况整理,重点说怎么设置和怎么找回。
一、密码别和邮箱一样
这是最常见的问题。邮箱一旦泄露,论坛账号跟着丢。
建议单独设一个:大小写加数字,长度十二位以上,不用生日和手机号后六位。
二、绑定手机号之后
绑定能找回,但也意味着换号要及时改。
换手机号前先解绑,别等旧号注销了才想起来,那时候只能申诉。
三、找回的三条路径
| 方式 | 需要什么 | 到账时间 |
|---|---|---|
| 手机验证码 | 原绑定号 | 即时 |
| 邮箱重置 | 注册邮箱 | 十分钟内 |
| 人工申诉 | 注册时间与常用 IP | 一到三个工作日 |
四、常见被盗信号
突然多出不是你发的帖子、昵称被改、绑定手机被换。
发现任何一条,先改密码,再检查绑定信息,顺序不要反。
五、一个反例
有人把密码设成”abc123456″,三个平台共用,一个泄露全丢。
判断方法:拿一张纸写下你用过这个密码的站点,超过两个就该换。
不同区县的申诉处理速度不一样,郊区通常慢半天,具体以站内说明为准。密码管理器可以用,但主密码要单独记。
适合谁 / 不适合谁
适合已经在多个平台注册、想统一管理的人;不适合所有站点共用一个密码的人。
六、二次验证值不值得开
值得,尤其是账号绑定过手机号或发过交易类帖子的。
开了之后换设备登录要验证一次,麻烦一点,但能挡住绝大部分盗号。论坛多数支持短信验证,部分版块还支持邮箱验证码。
七、账号被盗之后的两小时
第一小时改密码,第二小时查绑定与发帖记录。
被盗期间发的帖子要自己删,别等版主处理,否则记录留在账号上。申诉时提供注册时间和常用登录地,通过率会高很多。不同区县的处理时效有差异,具体以站内说明为准。
八、公共设备登录怎么处理
网吧、公司电脑、共享设备,用完记得退出并清缓存。
浏览器记住密码的功能在这些设备上要关掉,尤其是公司电脑,离职后账号还留在上面很常见。具体以当日为准
密码改完之后,把常用设备的登录记录清一遍,确认没有陌生设备在线,这一步多数人会忘。
再提醒一点:找回密码的邮件有时会进垃圾箱,十分钟没收到先去垃圾箱翻一遍,再考虑申诉。