账号安全设置集中在「账户中心 → 账号安全」：修改密码、启用双因素认证。强烈建议都开启，双因素是防被盗最有效的一招。
修改登录密码
- 需输入当前密码确认身份；
- 新密码至少 8 位，含大写、小写、数字、特殊符号中至少 3 类；
- 修改成功后需重新登录，其他设备会话同时失效。
双因素认证（TOTP）
- 「账号安全」页面点「启用双因素认证」；
- 用验证器 App（Google Authenticator、Microsoft Authenticator 等）扫码；
- 输入 App 中显示的 6 位验证码完成绑定。
- 启用后登录需输入动态码（绑定手机号后也可选短信码）；
- 首次登录强制改密：使用初始口令的账户（如种子管理员）首次登录须先改密。
验证器与账号绑定后无法自行解绑，请妥善保管手机和验证器；手机丢失请立即提交工单申请人工解绑并尽快改密。
绑定手机号也可作为双因素验证方式（短信码），但 TOTP 更安全、不依赖手机信号。