账户防护不依赖某一个“万能设置”，而是由一系列稳定的小习惯构成：密码不重复、验证码不外传、只在已核验页面完成操作，以及离开设备前主动退出。以下清单适合普通用户按日常场景逐项落实，用于降低账户被他人冒用的风险。

密码、验证码与重置链接分别保护什么

密码是账户的第一道访问凭据。若同一密码被用于多个服务，其中一处出现泄露或被猜中，其他使用相同密码的账户也可能受到影响。因此，重要账户应使用独立、长度充足且不易猜测的密码。

验证码、登录确认信息和重置链接则通常用于确认“此刻操作的人是否为本人”。它们往往具有时效性，或者只对应一次操作。无论对方以客服协助、补偿处理、身份验证、解除限制或账户检查等理由提出要求，都不应把验证码、确认信息或重置链接转发给他人，也不应在未核验的页面输入。

重置链接尤其需要谨慎：它的用途是让本人修改访问凭据，而不是向他人证明身份。收到与自己当前操作无关的验证提醒或重置通知时，不要随意点击其中的链接；应先停止操作，并从已保存或已核验的入口自行查看账户状态。关于入口与跳转的基础检查，可参考服务入口核验指南。

日常使用中的八项账户防护习惯

重要账户使用独立密码。不要把同一密码同时用于邮箱、账户服务和其他常用网站。邮箱常与密码重置有关，更应避免与其他账户共用密码。
优先使用长密码短语或密码管理工具。可选择由多个无关词组成、自己能够可靠记住的长密码短语；也可使用可信的密码管理工具生成并保管不同密码。无论采用哪种方式，都不要把完整密码写在公开可见的纸张、聊天记录或共享文档中。
避免可被熟人轻易推测的信息。姓名、生日、手机号片段、常用昵称和简单连续字符都不适合作为重要密码。若怀疑密码曾在不可信页面输入过，应尽快通过已核验入口更换为新的独立密码。

验证码只由本人在已核验页面使用。先确认自己确实正在发起登录、修改或验证操作，再输入对应验证码。未主动操作却收到验证码时，不要因好奇反复尝试，也不要回复或转交该信息。
不分享重置链接和登录确认信息。这些信息可能直接关联账户访问或凭据变更。即使对方声称正在协助处理问题，也应通过已核验的官方支持渠道自行确认，而非根据陌生消息继续操作。
把“催促”视为暂停信号。任何要求立刻完成验证、要求绕过正常页面流程，或要求把信息发送到其他聊天渠道的情况，都值得警惕。先暂停、核验入口与通知来源，再决定下一步。

谨慎使用公共设备、共享设备和共享网络。在网吧、公共电脑或他人设备上，尽量不要登录重要账户；若确有必要，不要保存密码或保持登录状态，使用结束后应退出账户并关闭页面。共享网络环境下，也应避免进行不必要的敏感操作。
离开设备前主动退出并检查浏览器保存选项。个人设备可以根据自己的使用习惯管理浏览器保存密码功能，但公共或共用设备不应保存。设备借给他人、维修、出售或更换前，先退出账户并清理本地登录状态。换设备后的完整准备顺序，可阅读更换手机或电脑后安全恢复访问的步骤。

密码管理的目标不是让用户记住更多复杂字符，而是让每个重要账户拥有不同且可持续维护的访问凭据。任何单项措施都不能保证完全避免风险，但持续执行基础习惯能减少许多可避免的问题。

当有人索要验证码、密码、重置链接或登录确认信息时，最重要的动作不是解释，而是停止提供信息。可以按以下顺序处理：

暂停当前对话和操作。不要点击对方附带的链接，不下载不明文件，也不要继续提交任何账户相关信息。
回到已核验入口自行查看。通过自己确认过的服务入口检查是否确有通知、待处理事项或异常状态，不要以陌生消息中的地址作为判断依据。
保留必要线索，但避免扩散敏感内容。如需说明情况，可记录收到信息的大致时间、渠道、页面异常现象和不含敏感字段的截图。不要在支持请求中填写完整密码、验证码、重置链接或其他可直接用于访问账户的信息。
使用已核验渠道寻求支持。若发现异常访问提示、无法确认通知真伪或担心账户状态有变化，可参考提交支持请求前如何整理信息，以便清晰描述问题并保护个人信息。