账户安全设置

密码修改

进入"个人中心 → 账户安全 → 修改密码"：

输入当前密码

输入新密码（8-20 位，含字母+数字+特殊符号更安全）

再次确认新密码

提交后所有设备需重新登录

忘记密码

登录页"忘记密码"：

输入手机号

接收并输入验证码

设置新密码

设备管理

"账户安全 → 登录设备"展示：

• 当前设备（带"本机"标记）
• 其他在线设备：设备名、IP、登录时间
• 历史登录记录（保留 90 天）

点击"踢下线"强制对方退出。

二次验证（2FA）

推荐企业管理员开启：

• 短信验证码：登录输入密码后再发短信
• 谷歌验证器：基于 TOTP
• 硬件密钥：高安全场景

开启路径：账户安全 → 启用 2FA → 扫描二维码绑定。

登录提醒

开启"异地登录提醒"，新设备 / 新城市登录会发短信通知。

安全建议

• 不使用生日 / 简单数字密码
• 不同平台使用不同密码
• 定期（每 90 天）更换密码
• 公共电脑登录后及时退出
• 警惕仿冒短信、钓鱼邮件