弱口令与双因素验证：最容易被忽视的一环

同一个口令被用在多个平台，一处泄露就会连带其他账号，务必为重要账号设置独立口令。

四到五个不相关词语组合成的长短语，既好记又比短随机密码更难被破解。

相比短信验证码，基于时间的一次性验证器更难被拦截，安全等级更高。

开启双因素后应离线保存恢复码，避免手机丢失后无法登录。

久未使用却仍绑定手机号的旧平台账号是风险来源，建议注销或改为独立口令。