双因素验证怎么开
先绑定手机号或验证器应用，再回到账户安全设置里开启双因素验证。开启之后，在新的设备上登录，需要在密码之外再补一次动态口令。
- 在一台常用设备上先完成设置，并测试一次验证码能否正常收到
- 确认无误后，再把这套验证方式用于其它设备
设置要点
四项设置决定登录是否稳妥
账户安全设置不需要一次做完，但顺序有讲究：先把密码独立出来，再补验证方式，最后核对设备与提醒。
01
密码独立，长度留足
建议使用 12 位以上、包含大小写字母与符号的密码，并且不与其它网站重复。如果这个密码曾在别处用过，优先更换。
- 不使用姓名、生日、手机号片段
- 收到异常登录提醒后立即更换
02
双因素验证尽早开启
在密码之外再加一层验证，优先使用验证器应用生成的动态口令，短信验证码作为备用方式保留。
- 开启后在新设备登录会多一步验证
- 更换设备前先完成验证器迁移
03
可信设备只留自己的
把日常使用的设备标记为可信，公共电脑用完立即退出并移除记录，不建议长期保留免验证状态。
- 借用他人的设备不要勾选记住登录
- 换机后清理旧设备的授权
04
登录记录定期翻看
留意最近登录的时间、设备与大致位置。出现陌生记录时，先改密码，再移除设备，最后核对绑定信息。
- 开启异常登录提醒
- 把可疑记录截图留存，便于核对
方式对比
几种验证方式怎么选
不同验证方式的安全程度和使用成本不一样，按账号的重要程度选择，比全部打开更实用。
| 验证方式 | 使用方式 | 适用情况 | 注意点 |
|---|---|---|---|
| 登录密码 | 输入账号与自设密码 | 基础验证 | 不与其它网站共用，定期更换 |
| 短信验证码 | 接收手机短信并填写 | 日常登录 | 手机号变更前先更新绑定 |
| 动态口令 | 验证器应用每 30 秒生成一组 | 重要账号 | 换设备前完成口令迁移，避免失效 |
| 可信设备免验证 | 常用设备直接进入 | 个人专属设备 | 公共电脑不要开启，用后清理记录 |
| 邮箱确认链接 | 点击邮件中的确认链接 | 找回密码与信息变更 | 先确认邮件来源再点击 |
操作说明
两项最常被问到的设置
下面两件事做完整，账号被别人登录的可能性会明显下降。
设备与登录记录怎么看
安全设置页面会列出最近登录的设备、时间和大致位置。看到不认识的设备，先改密码，再移除这条记录，随后检查绑定的手机号与邮箱是否被改动。
- 记录里的设备名可以自行备注，方便下次辨认
- 无法自行处理时，联系所在组织的账号管理员
安全自检
登录前的安全检查进度
下面四项按顺序确认一遍，通常几分钟就能完成。完成后回到星空官网登录入口重新登录一次，验证新的设置是否生效。
密码独立且长度足够
已就绪 · 覆盖度 100%
双因素验证已经开启
建议开启 · 覆盖度 80%
可信设备列表核对完毕
待确认 · 覆盖度 65%
异常登录提醒已经打开
已就绪 · 覆盖度 90%
提示：进度条表示各项设置的覆盖程度，用来提示优先处理哪一项，不代表账号的实际风险评分。四项全部确认后，再进入登录入口完成一次登录，新的验证方式就会生效。
常见问题
账户安全设置的常见疑问
以下问题来自登录与设置过程中最常见的几个场景，按顺序处理一般都能自行解决。
-
忘记星空官网登录入口的登录密码怎么办？
在登录页选择找回密码，用已绑定的手机号或邮箱接收验证信息，按提示设置新密码。新密码不要与其它网站重复，设置完成后重新登录一次，确认可以正常进入。
-
登录时收不到短信验证码如何处理？
先确认手机号是当前绑定的号码，再检查短信是否被系统拦截。若多次尝试仍未收到，可以改用验证器应用生成的动态口令，或者联系所在组织的账号管理员协助处理。
-
更换手机号后需要调整哪些安全设置？
先在账户安全设置中解绑旧号码并绑定新号码，再重新开启短信验证，随后检查可信设备列表与异常登录提醒是否仍然有效。号码变更后建议立即用新号码登录一次做验证。
-
在公共电脑上登录后要注意什么？
不要勾选记住登录状态，使用完立即退出账户，并在安全设置中移除这台设备的记录。回到自己的常用设备后，建议再修改一次密码，避免密码留在浏览器中。
-
发现陌生登录记录应该先做什么？
先修改登录密码，再移除陌生设备记录，然后核对绑定的手机号与邮箱有没有被改动。如果这些信息已经被修改且无法自行恢复，尽快联系账号管理员处理。