密码管理
重要账户应使用独立密码，避免与邮箱、社交账号或其他服务共用同一组凭据。密码长度和组合复杂度应足够，同时不要把密码明文保存在公共设备。
登录环境
尽量在个人设备和可信网络中处理账户事项。公共电脑使用结束后应退出账户，不勾选长期保持登录，也不要把敏感信息保存在浏览器自动填充中。
异常访问
发现陌生登录、无法解释的设置变化或安全提醒时，应立即停止正常操作流程，优先修改密码并核实近期设备记录。
个人信息保护
不要向陌生人发送身份证件、完整支付信息、验证码或其他高敏感资料。仅在确有必要且来源可信的情况下提供最少信息。