账号安全设置：密码、二次验证与设备管理
大多数人把账号安全理解成"设一个复杂的密码"，但真正的风险点往往在别处：密码复用、验证方式单一、设备清单长期不清理。这篇按风险从高到低排三步，每步都给出可执行的做法，不需要额外工具也能完成。
第一步：密码独立，不复用
密码复用是最大的隐患，因为一旦某个网站的数据库泄露，同一套密码会被拿去批量尝试所有平台。正确的做法是给这类账号单独一个密码，并且与你的邮箱、支付类账号完全不同。
记忆负担怎么办？两个办法：一是"基础短语 + 变化符"的组合方式，比如在同一句话后面加平台标识；二是用系统或浏览器的密码管理功能自动生成并保存。后者更安全，前提是你的设备有锁屏密码。
- 长度优先于复杂度：长句比乱码更安全也更好记。
- 不要使用与个人信息相关的内容（生日、手机号尾数）。
- 不要在两台以上设备用同一个密码却不管理。
第二步：开启二次验证
二次验证的作用是：即使密码泄露，对方也缺少第二样东西。常见形式有三种，安全性从高到低：
- 验证器应用：生成动态验证码，不依赖短信，最推荐。
- 邮箱验证码：依赖邮箱安全，邮箱本身要单独加固。
- 短信验证码：最方便，但受换号与信号影响。
开启后一定要保存恢复码。恢复码是"全部验证方式都失效时"唯一的退路，建议打印或写在纸上，不要只存在手机相册里。
第三步：管理登录设备
客户端的设置里通常有"登录设备"或"设备管理"列表，显示当前有哪些设备处于登录状态。三个月看一次就够了，重点做两件事：
- 移除不再使用的设备（旧手机、借用的平板）。
- 发现不认识的位置或设备，立即改密码并移除全部设备。
换机时的完整流程写在换了新手机后怎么重新获取客户端，那篇里强调的一点在这里同样适用：只卸载应用不等于退出登录。
一个反直觉的建议：不要在多个平台用同一个"找回密码用的问题答案"。安全问题往往是整套安全体系里最弱的一环。
常见误区
三个经常被忽略的点：一是把密码写在便签贴在手机上；二是把验证码转发给"客服"；三是用第三方"账号代管"服务。后两种本质上是把控制权交出去，无论对方说得多么合理。
定期检查清单
抄下来，每季度做一次：密码是否为独立设置、二次验证是否开启、恢复码是否还在、设备清单是否干净。四件事，五分钟。做不完的可以先从第二条开始，它能挡住绝大多数的账号风险。
登录过程中遇到异常（收不到验证码、提示设备异常），看收不到验证码时的处理顺序。账号的具体验证方式以BG大游APP官方说明页为准，本文所述是通用做法。