从密码、验证码到异常访问逐项检查

账号安全首先保护能够直接控制登录的凭据：密码不要复用，验证码只用于自己正在进行的操作，公共设备使用后及时退出并检查浏览器是否保存了敏感信息。