验证码只输入到自己正在确认的操作中
任何以客服、活动或协助为由索要验证码的情况都应谨慎，不要转发给他人。
查看安全原则基础防护
把高风险信息与普通资料分开对待
验证码、密码和恢复凭据能直接影响账号控制权，保护优先级应高于昵称、头像等公开资料。
重要账号不要复用同一密码
一处泄露可能带来连锁风险，较长且独立的密码更适合关键账号。
查看帮助在公共设备上使用后记得退出
如果发现不认识的设备或异常登录迹象，应尽快检查凭据并终止可疑会话。
查看服务支持恢复信息
恢复方式也需要定期确认
安全链条中最弱的一环往往是遗忘已久的恢复方式。
如果服务提供恢复邮箱、设备或其他方式，应定期确认仍然由本人控制，并删除已经失效或不再使用的入口。
不要在影迷社区、公开评论或反馈说明中粘贴完整密码、验证码、身份证件号码等敏感资料。
常见问题
账号安全常见问题
优先保护能直接改变账号控制权的信息。
不要提供。验证码通常只用于确认本人操作，应通过站点已有可信入口核对问题，而不是把验证码交给他人。
完成操作后退出账号，并确认浏览器没有保存不应保留的登录凭据或敏感信息。
下一步
把账号与隐私分开检查
登录凭据关注控制权，本地记录关注数据管理，两类问题需要不同设置。