夜雨聆风
开篇
上一课讲了密码怎么设置和保存。这一课继续处理三个最容易混淆的问题：验证码能不能告诉别人、两步验证有什么用，以及忘记密码后怎样安全找回账号。
账号找回不要靠不断试密码，也不要相信陌生人所谓的内部通道。正确方法是从官方登录页开始，核对账号、完成身份验证，再重新设置独立密码。
本课目标：理解验证码和两步验证的作用，识别索要验证码的风险，并掌握忘记密码、手机号停用和账号异常时的正确处理顺序。
第一部分：验证码是一次性的临时钥匙
·验证码通常用于登录、修改密码、付款或确认重要操作，有效时间很短。
·只有在自己刚刚发起相应操作时，才在官方页面中输入验证码。
·客服、快递员、卖家、朋友和远程协助人员都不应索要完整验证码。
·突然收到不是自己申请的验证码，不要回复、转发或点击短信中的链接。
验证码不是普通通知，它可能直接授权一次登录或修改。谁拿到验证码，谁就可能完成你没有同意的操作。
第二部分：两步验证给账号再加一道门
·两步验证会在密码之外，再用手机确认、验证器或安全密钥核实身份。
·即使密码泄露，别人仍需要第二种验证方式才能进入重要账号。
·邮箱、网盘、支付和常用社交账号应优先开启两步验证。
·开启后要保存恢复代码，并确认备用手机号或备用邮箱仍然可用。
短信验证码比只有密码多一道保护；条件允许时，验证器或设备确认通常更适合长期使用。
第三部分：忘记密码从官方登录页开始
·手动输入官方网址或打开官方应用，在登录页选择忘记密码或找回账号。
·先核对要找回的是哪个账号，不要因为收不到验证码就重复注册新账号。
·按照页面要求使用绑定手机号、备用邮箱、已登录设备或身份资料验证。
·验证成功后设置新的独立密码，不要改回曾经使用过的旧密码。
正规找回流程不会要求把验证码发给陌生人，也不会让你先付款购买所谓解封服务。
第四部分：手机号停用或收不到验证码怎么办
·先检查手机号是否正确、信号是否正常、短信拦截和手机存储是否异常。
·使用页面提供的备用邮箱、验证器、恢复代码或已登录设备继续验证。
·旧手机号已经停用时，尽快在仍登录的设备中更新绑定信息。
·所有找回方式都失效时，只通过平台官方申诉入口提交必要材料。
不要借用陌生手机号接收验证码，也不要把身份证照片交给非官方代办人员。
第五部分：找回账号后还要做安全收尾
如果账号异常期间涉及支付、工作资料或联系人，还应检查是否发生未授权操作，并提醒可能收到异常消息的联系人。不要只改密码就结束，登录设备、授权应用和自动转发规则也值得核对。
·修改密码后选择退出其他设备，并查看最近登录时间、地点和设备。
·检查手机号、备用邮箱、两步验证和恢复方式是否被别人更改。
·如果旧密码在其他网站重复使用，应逐个更换成真正不同的密码。
·邮箱是许多账号的找回入口，账号异常时应优先保护邮箱。
找回成功只代表重新进入账号，检查设备和恢复方式才能确认别人没有继续保留入口。
今日练习
·打开一个重要账号的安全设置，只查看是否已经开启两步验证。
·确认绑定手机号和备用邮箱仍然可用，并找到恢复代码的说明位置。
·记住账号找回顺序：官方入口、身份验证、设置新密码、退出陌生设备、检查恢复方式。
常见问题 Q&A
Q：正规客服会让我报验证码吗？
A：通常不会要求你把完整验证码直接告诉客服。验证码页面也会明确提示不要向任何人泄露。
Q：收到了验证码但不是我申请的，要改密码吗？
A：先不要点短信链接。打开官方应用查看登录记录；若连续收到、出现陌生登录或密码重复使用，应尽快修改。
Q：恢复代码可以截图放手机相册吗？
A：不建议只放在会自动同步的相册中。应按平台说明保存在安全、离线且自己能找到的位置。
Q：别人远程帮我操作时能让他看验证码吗？
A：不能。需要验证码的步骤应由你本人阅读用途并输入，远程协助人员不应看到或记录。
Q：两步验证会不会让自己更容易进不去？
A：如果不保存恢复方式确实可能麻烦，所以开启时要同时更新手机号、备用邮箱并保存恢复代码。
下期预告
下一课讲：微信电脑版怎么从官网安装、登录、退出并保护聊天隐私。
