固定常用设备与网络习惯

优先在本人控制且正常更新的设备上访问，启用系统锁屏并保持时间自动同步。公共电脑或共享网络只用于必要查询，不保存密码和验证码。更换手机前先确认新设备可以正常接收通知，再处理旧设备记录；旧设备转交他人前完成退出、备份和系统清理。

让通知成为异常信号

核对邮箱、手机号和应用通知是否由本人控制，关注非本人触发的登录提醒、验证码和设备变化。收到异常通知时不要点击其中的陌生短链，直接从已确认入口进入账户查看记录。通知被关闭、联系方式突然变化或同一时间出现多地访问时，应立即暂停其他操作并保护联系方式。

审查登录设备与授权范围

定期查看设备名称、访问时间和大致环境，删除无法识别的记录前先保存必要信息。某项功能要求的权限应与实际用途对应，不长期开放屏幕控制、辅助操作或不必要的通讯录权限。客户端更新后重新检查权限变化，发现突然扩大的授权范围时，先撤回并核对公开说明。

异常处理遵循先控制后核实

遇到密码失效、页面串到其他品牌、证书警告或验证码连续到达时，第一步是停止提交，第二步是控制邮箱、手机号和设备，第三步才是从公开入口核实。不要在同一异常页面反复尝试，也不要把屏幕共享给陌生人。处理完成后复查登录记录、通知方式和常用设备。