早上挤地铁时，顺手打开购物App想买件衬衫，结果刚输完密码就弹出一条“异地登录提醒”。你可能觉得这不过是系统太敏感，但其实，这就是手机登录安全的第一道警报。
别让验证码变成“通行证”
很多人习惯把短信验证码随手一记，甚至截图保存。可一旦手机丢了或被恶意软件盯上，这些验证码就成了别人登录你账号的“钥匙”。特别是像银行、支付类App，验证码加上手机号就能直接重置密码，风险极高。
建议开启应用锁，尤其是涉及资金和隐私的App。比如微信、支付宝都支持独立的指纹或面部解锁，哪怕手机被借走，别人也打不开你的钱包。
用好“设备管理”功能
安卓和iOS系统都提供了“已登录设备”查看功能。定期检查一下，有没有不认识的设备在线。比如在苹果ID设置里，能看到所有登录过你账号的设备，发现异常可以直接远程注销。
安卓用户可以在“Google账户”-“安全性”-“您的设备”中查看登录记录。如果看到一台叫“张伟的旧手机”的设备还在列表里，别犹豫，立刻移除。
双重验证不是麻烦，是保险
现在很多平台支持双重验证（2FA），比如登录时除了密码，还要输入身份验证器App生成的6位动态码。虽然多一步操作，但安全性提升不止一个档次。
推荐使用像 Google Authenticator 或 Microsoft Authenticator 这类工具，比短信验证码更安全。因为它们不依赖手机号，即使SIM卡被复制，攻击者也无法获取动态码。
公共WiFi下别轻易登录
在咖啡馆连上免费WiFi，顺手登录邮箱查个文件？小心，这种网络环境下，数据包容易被截取。攻击者可以用工具监听流量，拿到你的登录凭证。
如果必须使用，建议先开VPN，或者干脆用手机流量。毕竟省那几块钱的流量费，换来账号被盗，划不来。
设置强密码，但别到处通用
“123456”、“password”这种密码就算加了验证码也不顶用。建议每个重要账号都用不同组合：大小写字母+数字+符号，长度至少8位。
记不住？可以用密码管理器，比如 Bitwarden 或 1Password，本地加密存储，主密码掌握在自己手里。比起写在便签上贴电脑边，靠谱多了。
及时关闭自动登录
很多App默认勾选“记住我”或“下次自动登录”，图方便却埋下隐患。一旦手机外借或短暂离手，别人一点就能进你账号。
特别是社交类App，像微博、小红书这类，自动登录等于把个人动态和私信全摊开给人看。手动输一次密码，花不了几秒，但能挡住不少风险。