账户安全

入口核对放在第一步

进入注册或登录相关页面前，先确认来自站内统一主入口，并检查浏览器地址、站点标识与返回首页的路径是否一致。若页面行为与预期明显不同，应停止继续输入信息。

验证码与密码只用于当前操作

一次性验证码不应转发给他人，也不应在不明页面重复填写。密码建议使用不与其他服务重复的组合；在共享设备上操作后，应主动退出并清理保存的登录状态。

发现异常后的处理顺序

账户相关服务应在达到所在地适用法定年龄后使用，并遵守当地法律法规。未成年人不应独立进行账户操作。

公共设备与个人设备的处理方式不同

在公共或共享设备上使用账户相关服务时，应尽量避免保存登录状态，并在完成操作后主动退出。个人设备则要关注浏览器保存的旧信息是否影响当前页面。如果某次操作突然要求与平常不同的信息，应先停止并重新核对入口，而不是顺着页面继续。

安全检查的目标是降低误操作，而不是增加复杂步骤。通常只需要确认站内路径、保护一次性信息、避免重复尝试，并在异常时回到固定入口。无法判断时，帮助中心和账号指南会比继续试错更有效。

若浏览器主动提示证书、地址或页面身份存在异常，应优先相信安全提示并中止操作，再从已知的站内首页重新进入。不要因为页面外观相似就忽略这些差异；安全核对依赖的是路径和行为一致，而不是单一视觉元素。