账号安全：改密码、换手机号、管理登录设备

一、什么时候该改密码

• 在别人的设备或公共电脑上登录过，用完忘了退出。
• 收到过「验证码」短信，但你自己没在操作。
• 登录设备列表里有一台你不认识的机器。
• 密码和别的网站用的是同一个——那个网站出事，这里的密码也就等于泄露了。

另外，注册之后没设过密码（用短信验证码登录的账号）会看到的是「设置密码」而不是「修改密码」， 流程一样。

二、改密码会踢掉哪些设备

改成功之后，除了你当前正在用的这台，其它所有登录都会立刻退出， 需要在那几台上重新登录。这是刻意的：改密码通常是「我怀疑号被别人用了」时的第一反应， 如果只换密码不踢人，别人手里那把已经发出去的凭据照样能用——你会以为安全了，其实没有。

页面上会告诉你踢掉了几台（「除当前这台外的其它登录（N 台）已全部退出」）。 如果显示「当前没有其它登录的设备」，说明当时只有你这一台在线。

三、换手机号：要两个验证码

换号要验证两次：先给现在的号（旧号）发一枚码，再给新号发一枚码。 两个都填对了才会换。

• 先验旧号，是为了确认要改的是「你本人的账号」，而不是有人捡到你的登录凭据顺手把号换走。
• 再验新号，是为了确认新号确实在你手上——不然填错一位，号就绑到别人的手机上了。

顺序也是先旧后新：旧号那一枚填错了会在原地停下，新号的验证码不会被消耗掉， 不用两边都重发。

旧号已经收不到码了怎么办？目前没有自助通道——服务端必须收到旧号的验证码才放行。 这种情况请联系客服，我们会用别的方式核实身份后手工处理。 旧号还能收码、只是不想用了，正常走上面的流程即可。

如果新号提示「暂时无法使用」，可能是它已经绑了本站的另一个账号（一个人只能有一个账号绑定同一个号）。 换成别的号，或联系我们处理。

四、怎么看出「有一台不认识的设备」

「登录设备」页列的是近 7 天登录过这个账号的设备（最多 50 台），外加你当前正在用的这一台 ——它不受 7 天限制：你在用它，它就一定是有效的。 每行显示浏览器的标识（User-Agent）、IP 和登录时间，当前这一台带「本机」标记。

• 看到不认识的机器：直接点「退出所有其它设备」，把除当前这台之外的全部下线。
• 顺手再改一次密码——只下线不改密，对方手里可能还有别的东西可以再用一次。
• 如果反复出现，请联系客服。

这份列表里没有「最近活跃时间」，我们不记录那个。每行显示的是「什么时候登进来的」， 有效期按登录时间往后 7 天折算，所以页面上写的是「大概在……之前有效」—— 当前这一台不折算：你在用它，它就是有效的，只有不在用的那些设备才需要「大概」。 宁可说「大概」，也不给一个看着精确其实不对的时间。

五、第三方账号（微信）绑定的解绑

「第三方绑定」页能看到已经绑定过的账号，也能解绑。 但如果解绑之后你就没有任何别的登录方式了，按钮会变灰并写出原因—— 那种情况下解绑等于把自己锁在门外。想解的话，先设一个密码或者绑一个手机号。

从本站发起扫码绑定（扫微信码把账号绑过来）已经在 2026-10-16 上线： 同一页上点「绑定微信」，用要绑过来的那个微信扫一下即可。 详细的规则见 《账号绑定与合并》。

六、邮箱为什么暂时改不了

改邮箱要往新邮箱发一封确认信、点链接才算改成功——这是防止「手滑填错」和「有人偷偷改掉你的找回邮箱」的唯一办法。 本站的邮件通道还没开通，所以「修改邮箱」目前只显示现状，点了不会真的改。 与其放一个点了没反应的按钮，不如现在就说清楚。

邮箱主要用于找回密码与通知。手机号能收短信的话，找回密码走手机号即可，不受影响。

七、还想要什么

实名认证（不强制，未实名不影响正常使用）还没做，排在支付那一批。 账号合并（两个账号并成一个）已经在 2026-10-16 上线，见 《账号绑定与合并》。有别的需要请先联系客服。