密码设置
长度、字符组合与更换节奏，先把最容易出事的一环定下来。
绑定验证
手机号与邮箱保持可用，验证码才能在你需要的时候送到。
设备管理
看清还有哪些设备处于登录状态，不用的及时移除。
登录记录
时间、方式、地点逐条对照，发现陌生痕迹立刻处理。
密码与凭证
别让一个密码管着所有网站
星空官方网站登录入口的密码建议单独设置，不要与邮箱、支付类账号共用同一串字符。密码越长、组合越杂，被撞库试出来的可能性就越低。
- 长度 12 位以上，大写字母、小写字母、数字、符号各占一部分。
- 不用生日、手机号、连续数字这类容易被猜到的组合。
- 在公共电脑上登录后，离开前先退出账号并清理浏览器记录。
设备与记录
哪些设备还在登录，一眼看清
设备列表会记录最近使用过的登录终端，登录记录则保留时间与登录方式。两者对照着看，就能判断有没有不是你本人操作的情况。
- 定期核对设备列表，把闲置或已经转手的终端移出去。
- 换手机、换电脑之后，顺手确认旧设备是否已经退出登录。
- 发现陌生的登录时间和登录方式，按下方顺序先冻结再处理。
安全自查表
按这张表过一遍，心里就有数了
不需要一次全做完，先从最影响登录的一项开始。检查完成后，回到首页走一遍星空官方网站登录入口，确认流程顺畅即可。
账号安全设置建议
下表用于日常自查，对照“建议做法”逐项确认，遇到不符合的项目立即调整。
| 检查项目 | 建议做法 | 检查节奏 |
|---|---|---|
| 登录密码 | 12 位以上，字母数字符号混合，不与其他网站复用 | 每半年更换一次 |
| 手机号绑定 | 保持为本人常用号码，换号后第一时间更新 | 换号后立即核对 |
| 邮箱绑定 | 使用长期可用的邮箱，确保能正常收信 | 每年核对一次 |
| 设备列表 | 移除不再使用或已经转手的登录终端 | 每月查看一次 |
| 二次验证 | 在常用设备上开启，兼顾安全与便利 | 首次登录后设置 |
| 登录记录 | 对照时间与登录方式，确认全部由本人操作 | 收到提醒时查看 |
处理顺序
怀疑账号被动过，按这三步来
顺序不要打乱。先止损，再核对，最后加固，中间不要跳过任何一步。
第一步：冻结当前会话
先在设备列表里把不认识的终端移除，让其它终端上的登录状态失效，避免继续被使用。
先止损，再排查第二步：核对绑定信息
确认手机号与邮箱是否仍是你本人在用。如果被替换过，先通过原有验证方式提交申诉，把绑定改回来。
绑定信息优先恢复第三步：重设并加固
设置一串全新的密码，随后开启二次验证，再回到登录记录逐条确认没有遗漏的陌生操作。
改完再复查一遍
常见问题解答
账号与安全常见疑问
下面这些问题大多和登录星空官方网站登录入口时的实际情况有关，点开即可查看处理方式。
忘记登录密码了，还能找回吗？
可以在登录页选择找回密码，通过已绑定的手机号或邮箱接收验证信息后重新设置。如果绑定方式已经不可用，需要走申诉流程，提交能证明账号归属的材料，审核通过后再重设密码。重设完成后建议顺手开启二次验证。
换了手机号，收不到验证码怎么办？
旧号码一旦停用，短信就送不到了。此时改用邮箱接收验证信息，进入账号设置把手机号换成新号码。如果邮箱也不可用，按申诉入口提交材料处理，审核期间不要反复尝试登录，避免触发额外的安全限制。
设备列表里出现不认识的设备，该怎么处理？
先把该设备从列表中移除，让它失去登录状态；随后修改密码，并核对手机号与邮箱是否被改动。最后查看登录记录，确认没有残留的陌生操作。整套动作走完之后，再重新登录一次确认一切正常。
在公共电脑上登录过，需要注意什么？
离开前先退出账号，再清理浏览器缓存与自动填充记录，不要勾选“记住密码”。如果使用了浏览器的无痕模式，关闭窗口后本地记录会自动清除，但为了稳妥，仍然建议回到设备列表确认该终端已经不在登录状态中。
开启二次验证后，换设备登录会变麻烦吗？
只在新的或长期未使用的终端上需要额外确认一次，常用设备通过之后不再重复验证。多出来的这一步时间很短，换来的是密码泄露时账号依然安全，日常使用感受不会有明显变化。
安全提醒信息可以在哪里查看？
登录异常、绑定信息变更、密码修改这类动作都会生成提醒，可在账号设置中的消息与提醒栏目里查看历史记录，也可以按自己的习惯调整接收方式，例如只保留重要提醒，避免被日常消息淹没。