阶段 01
换掉初始密码，绑定常用手机号
密码建议 10 位以上，字母加数字再带一个符号，避开生日和连号。手机号填每天都在用的那个，后续找回密码、接收验证码都靠它，填错一次就要走人工申诉。
10 位以上
避免生日连号
常用手机号
按顺序走完这四个阶段
每一步都能在「我的 — 账号与安全」里找到入口。前一步没做完不要去点后一步，验证短信和确认弹窗都需要前一步留下的手机号才能收到。
阶段 02
打开登录二次验证
开启后，新设备第一次登录会先弹出验证码输入框，输入手机收到的六位数字才能继续。老设备不受影响，日常在自己手机上用不会多出操作步骤。
新设备才校验
六位验证码
60 秒内有效
阶段 03
核对已登录设备，清掉不认识的记录
设备列表会显示型号、最近登录时间和大致地区。看到没印象的机型或陌生地区，直接选中移除，移除后该设备要重新走一遍登录验证才能进来。
看型号与时间
一键移除
移除后需重登
阶段 04
给敏感操作加上确认
涉及金额变动、修改绑定信息的操作，可以勾选需要二次确认。开启后每次执行都会提示一次，确认框里会写清具体动作和涉及的对象，看清楚再点确定。
按次确认
动作可回看
随时可关
阶段 05
留下检查习惯，每季度看一次
换手机、多设备登录之后回来看一眼登录记录，确认设备列表里没有多出来的记录。平时把安全提醒保留在通知里，遇到异常登录提醒时按提示改密码并移除设备。
每季度一次
换机后复查
保留提醒通知
三个容易忽略的细节
设置本身不复杂，出问题的往往是细节：密码在别处重复用过、提醒被静音、设备列表长期不看。
01
别在多处重复使用同一个密码
同一个密码如果在邮箱、论坛或旧平台用过，一旦那边泄露，这边就等于没有锁。建议这组密码只用于开云app官方官网账号，或者用自己记得住的规则重新组合，比如在固定词后面接一组只有你清楚的数字。改完之后把新密码记在本地便签里备份，避免下次登录时又想不起来。
02
安全提醒不要全部关掉
提醒消息可以调低频率，但不建议全部关闭。陌生设备登录、密码被修改这两类提示保留下来，出现问题时能第一时间察觉。
03
设备列表定期看一眼
列表里的记录带登录时间和地区，每次换机或借用他人设备后核对一次，多出来的记录直接移除，不需要的授权也可以顺手取消。
遇到这些情况该怎么处理
下面几条是常见异常，对照左边的现象找右边的处理方式即可，不需要逐项排查。
收到陌生登录提醒
先不要点提醒里的任何链接，回到应用内手动进「账号与安全」，改一次密码，再去设备列表把不认识的那条记录移除，然后检查登录验证是否处于开启状态。
手机号已经不用了
换绑需要原手机号能接收验证码。如果原号已经注销，走申诉流程，准备好账号创建大致时间、常用设备型号等能证明归属的信息，处理时间会比常规换绑长一些。
验证码迟迟收不到
先确认手机信号和短信拦截设置，等待六十秒后重新获取。连续三次没收到就停下来，隔几分钟再试，短时间内反复请求会被临时限制。
换新手机后登录被拦
这属于正常校验。在验证页输入手机收到的验证码即可通过，通过之后新设备会出现在设备列表里，旧手机如果没有继续使用，可以从列表里移除。
担心密码已经外泄
不用等异常发生，直接改密码并重新登录一次，所有已登录设备会被要求重新验证，这一步能一次性结束旧会话。
常见问题
设置过程中问得比较多的几个问题，点开可以看到具体处理方式。
可以。在登录页选择找回密码，输入绑定过的手机号，收到验证码后就能设置新密码。前提是手机号仍然可用；如果号码已经注销，需要走申诉通道核实身份，准备账号创建时间和常用设备信息会更快通过。
不会。校验只针对未登录过的新设备，已经登录并保留在设备列表里的手机不受影响。只有在你主动退出登录、更换设备，或者从列表里移除过该设备时，才需要重新走一次验证。
可以把日常登录类提醒关掉，保留陌生设备登录和密码修改这两类。提醒渠道也可以只留一个，比如仅保留短信，其余的在通知设置里关闭。调整之后建议做一次登录测试，确认关键提醒仍然能收到。
移除操作生效后，该设备的登录状态会失效，再次打开需要重新验证身份。如果担心还有遗漏，可以在移除完成后修改一次密码，这样所有旧会话都会被结束，按新密码重新登录即可。
接着看这两类内容
设置完成后，可以顺手了解一下功能入口和版本变化。
