01
先核对登录地址，再输入账号
所有账号问题里，从错误入口进入是最常见的一种。地址栏与本页公示地址不一致、经由聊天软件里的短链跳转、页面顶部出现与客户端不一致的名称，都应先关闭页面再重新进入。
- 手动输入或从收藏夹打开，不要从陌生短链进入
- 确认页面地址栏信息与本站一致后再输入密码
- 任何要求提供短信验证码原文的页面都应立即退出
- 在公共设备上操作结束后，主动退出并清除记录
安全验证专题
星空网官方登录账号安全与验证
下面六组内容把登录前后最容易出问题的环节逐项拆开：验证方式怎么设、常用设备怎么管、密码忘了怎么找回、验证码迟迟不到怎么处理、收到异地提醒先做什么、哪些地址需要立刻退出。每条都给出先后顺序，照着做即可，不必逐页翻找。
验证方式
3 种短信 · 邮箱 · 动态码
设备记录保留
30 天可逐条下线
验证码有效期
5 分钟超时需重新获取
异常提醒推送
实时登录后即刻通知
六项安全设置逐条看清
按重要性从高到低排列，前两项建议所有账号都完成，后四项按使用场景选做。
02
二次验证怎么开、怎么换
开启后每次在新设备登录都需要一次额外确认，即使密码外泄也难以直接进入。更换手机时先在旧设备解绑，再用新号码重新绑定，避免出现无法接收验证码的情况。
- 短信验证码：适合手机常在身边的日常使用
- 邮箱验证码：适合需要跨设备接收的场景
- 动态口令：不依赖网络，适合经常出差时使用
- 更换号码前，先确认备用验证方式可用
03
已登录设备定期清理
设备列表会记录最近三十天的登录设备、系统与大致地区。换机、转手或长期未使用的设备应移除授权，这一步能直接切断旧的登录状态。
- 每季度查看一次列表，移除不认识的设备
- 发现异常记录时，先改密码再全部下线
- 公共电脑登录结束后立即移除该设备
- 移除后再次登录需要重新验证身份
04
密码忘记后的找回顺序
找回密码走的是固定流程，先验证绑定手机或邮箱，再设置新密码并强制下线其他设备。新密码不要与旧密码相近，也不要与其他平台共用。
- 优先使用绑定手机接收验证码
- 手机不可用时改用绑定邮箱验证
- 两种方式都失效时提交人工核验
- 新密码不少于十二位并含符号
05
验证码迟迟不到的处理
先看手机信号与短信拦截名单，再确认绑定号码是否为当前在用号码。连续获取失败时，页面会短暂限制重新发送，等待倒计时结束后再操作。
- 检查是否被识别为营销短信拦截
- 关闭飞行模式后再试一次接收
- 改用邮箱或语音验证作为替代
- 同一验证码不要重复转发给他人
06
收到异地提醒先做什么
提醒会写明时间、设备型号与大致地区。先比对是否为自己操作，若不是，立即修改密码并下线全部设备，随后开启二次验证并检查绑定信息是否被改动。
- 先看时间和设备型号是否熟悉
- 非本人操作时立即修改密码
- 强制下线其他设备后再登录一次
- 检查绑定手机与邮箱是否被替换
一次完整的安全检查顺序
四步做完大约需要五分钟，建议在更换设备或收到提醒后按顺序执行。
01
核对入口
从收藏夹或手动输入进入，确认本页公示地址后再填写账号信息。
02
确认绑定项
查看手机与邮箱是否为当前在用，更换过的号码需重新绑定并验证。
03
清理设备
移除不认识的设备与长期未使用的终端，切断旧的登录状态。
04
开启二次验证
设置至少一种额外验证方式，并保存好备用验证途径。
任何工作人员都不会主动索取短信验证码原文，也不会通过聊天工具要求你远程共享屏幕。遇到这类要求，请直接结束对话并通过本页公示渠道核实。
安全操作与高风险操作对照
左侧是需要立刻停止的行为，右侧是可以放心执行的做法。
需要立即停止
- 在陌生短链页面输入账号与验证码
- 把收到的验证码原文转发给他人
- 在公共电脑上勾选“记住登录状态”
- 多个平台共用同一个简单密码
建议长期保持
- 从收藏夹进入并核对地址后再登录
- 开启二次验证并保存备用验证方式
- 每季度查看并清理登录设备列表
- 客户端保持最新版本并留意更新日志
账号安全常见问题
六个被问得最多的情况，按发生频率排列。
先在旧设备上关闭二次验证绑定，再用新手机重新绑定。若旧手机已经无法使用，可通过注册邮箱接收验证码完成身份确认，随后在验证方式页面解绑失效设备并绑定新号码。整个过程中不要删除账号绑定的备用邮箱，它是最后一条恢复通道。
按下面的顺序逐项检查，多数情况在前两步就能解决：
- 确认手机信号正常，短信拦截名单里没有相关记录
- 核对绑定的号码是否为当前在用的号码
- 等待页面倒计时结束后重新获取，避免连续点击
- 改用邮箱验证码或语音验证作为替代方式
- 以上都不成功时提交人工核验，附上大致操作时间
先进入设备列表查看该条记录的时间、设备型号与大致地区，确认不是本人操作后，立即修改密码，并选择强制下线全部已登录设备，随后开启二次验证。如果发现绑定的手机或邮箱被替换，应通过人工核验渠道恢复后再重新设置。
地址栏与本页公示地址不一致、页面要求输入完整密码与验证码却缺少正常的安全标识、经由陌生短链或二维码跳转进入、页面文字存在明显错漏，这几类页面都应立即关闭，并在确认地址正确后再修改一次密码。
建议每季度查看一次设备列表，把已更换、已转手或长期未使用的设备移除授权。公共电脑使用结束后应当主动退出并移除该设备，避免下次打开时仍保留登录状态。移除后该设备再次登录需要重新完成身份验证。
长度不少于十二位，同时包含大小写字母、数字与符号，不与邮箱、社交账号共用同一密码，避免使用生日、手机号等容易被推测的组合。若怀疑密码外泄，直接修改并强制下线其他设备，比反复观察登录记录更有效。