多久做一次账号安全自检比较合适？

建议每季度一次，或者每次你听到有大型平台泄露新闻时顺手查一遍。改动过密码或丢失手机后，应当立刻复查。

短信验证码为什么不够安全？

短信依赖运营商网络，攻击者可以通过 SIM 卡交换把验证码截到自己手机上。验证器应用或硬件密钥不受这一攻击影响。

先点退出该设备，立刻修改密码，再复查已授权应用列表。如果账号已经出现异常发帖，按账号恢复流程处理并开启两步验证。

只会影响那个应用本身，比如你用过某款发图工具，撤销后它不能再读你的账号。日常刷 X 不受影响。重新需要时再授权即可。

多数 X 账号出事，不是因为黑客多厉害，而是几个基础设置常年没人看。花十分钟，按下面五项逐项过一遍，你能堵住绝大多数常见漏洞。

先确认两步验证（2FA）处于启用状态，而且绑定的不是短信这一种方式。短信验证码在 SIM 卡交换攻击面前很脆弱。打开设置里的两步验证，优先绑定验证器应用或硬件密钥，并保存好备用恢复码，离线存放。

进入「登录的设备与会话」页面，逐条核对：有没有不认识的手机、浏览器或地区？发现可疑设备，立刻点退出，并顺手改一次密码。不少人被盗号，第一步就是从这里看到陌生设备开始的。

X 允许很多第三方应用读取你的账号。打开「已连接的应用」列表，把不再使用、不熟悉、或索取权限过高的应用全部撤销授权。一个被遗忘的授权，可能就是日后自动发垃圾帖的入口。

账号恢复依赖邮箱和手机号。检查这两个联系方式是否仍是你本人掌控，且邮箱本身开启了独立的两步验证。如果恢复入口被人改掉，你连找回账号都会变得困难。

安全不只是登录环节，也包括你发过什么。十年里你可能晒过登机牌、工牌、家庭住址。这些旧推文本身就是社工攻击的素材。定期做一遍隐私体检，把高风险推文清理掉，和上面的登录检查同样重要。

如果已经出现可疑发帖或登录提醒，按这个顺序处理：退出所有设备、改密码、开两步验证、撤销陌生应用授权、通知关注者。每一步都围绕一个目标：把攻击者踢出去，并堵住入口。拖得越久，波及越大。处理完这五项，再回头做一遍前面的五项基础自检，确认没有遗漏。

很多人只盯 X 本身，忘了恢复邮箱才是真正的总闸。给邮箱单独设一个强密码和两步验证，别和 X 用同一套。邮箱一旦被攻破，X 的找回流程反而成了攻击者的捷径。账号安全不是单点，而是一条链，最弱的一环决定整体强度。

对大多数人，每季度一次足够；听到大型平台泄露新闻时顺手查一遍也合理。改动过密码、丢失过手机之后，应当立刻复查，别等季度到了才想起来。把自检固定成一个小习惯，比出事再补救轻松得多。另外，换手机或重装应用后，记得重新核对设备列表，别让旧设备的登录状态一直挂着。

digital-footprint-health.shop 提供 100% 本机、数据不出电脑的隐私体检，帮你把旧推文里的手机号、地址、定位扫出来并清理。也可以先读如何开启 X 两步验证和登录设备排查指南，把账号安全逐项补齐。