登录安全条款的现行状态
把与账号访问直接相关的校验项逐条列出，标注适用范围与触发条件，收到提示时可先在这里核对。
| 校验项目 | 现行规则与说明 |
|---|---|
| 设备校验 | 新设备首次访问登录入口网页，需完成一次身份校验后进入，校验通过后 30 天内不再重复触发。 |
| 二次验证 | 更换绑定手机号、修改密码等操作前触发二次验证，验证码有效期为 5 分钟，过期需重新获取。 |
| 会话时长 | 同一设备连续无操作满 30 分钟，页面会话到期，需要重新验证后才能继续操作。 |
| 异地提醒 | 登录地跨省或跨时区变化时，10 分钟内通过站内信件与短信同步下发提醒，方便及时确认。 |
| 密码策略 | 密码连续错误 5 次后账号临时锁定 15 分钟，锁定期间可提交复核申请提前解除。 |
| 公告留档 | 每条公告保留 24 个月，包含生效时间、适用范围与调整原因，历史版本可逐条比对。 |
近期公告与调整记录
按发布时间倒序排列，每条公告都写明生效时间与适用范围，方便比对条款变化。
-
新设备二次校验范围扩大至网页端
网页端首次访问登录入口网页时，若设备指纹与最近一次记录不一致，会先弹出短信校验。校验通过后 30 天内不再重复触发，减少正常换机使用时的干扰。
-
异地登录提醒改由站内信件同步下发
除短信与邮件外，登录地跨省或跨时区变化时，提醒会同步写入站内信件中心。即使短信存在延迟，也能在页面内看到完整的登录时间、地区与设备信息。
-
密码连续错误锁定策略调整为 5 次 / 15 分钟
此前为 3 次 / 30 分钟。调整后可以减少输入失误带来的长时间锁定，同时保留对连续试探行为的拦截能力，锁定期间可提交复核申请。
-
会话有效期统一为 30 分钟无操作
长时间挂起的页面会话到期后需重新验证。在公共设备上使用登录通道后，建议手动退出，避免会话被后续使用者继续占用。
-
安全公告历史版本开放查询
每条公告保留 24 个月，页面提供生效时间与历史版本入口。用户可对照自身收到提示的时间点，确认当时适用的校验规则。
关于安全校验的三个问题
把最常被问到的情况先讲清楚，遇到提示时不用来回翻找。
不一定。设备指纹变化、长时间未访问、登录地发生跨省变化，都会触发校验，属于正常范围内的保护动作。完成一次短信校验即可继续使用。如果同时收到异地登录提醒，且登录时间、地区与本人操作不符，再按复核流程处理。
先看提醒里的时间、地区与设备信息，判断是否为本人操作。如果不是本人操作，立即修改登录密码并办理退出，随后提交安全复核申请，由人工核对该时间段的访问记录。若确为本人换机或出差，可直接忽略该条提醒。
规则调整平均每季度约 12 条，涉及校验方式、提醒渠道、会话时长的变化都会第一时间发布。每条公告保留 24 个月，并附带生效时间与适用范围，历史版本可以直接比对，不用担心旧条款查不到。
拿不准账号当前状态，先做一次安全自查
核对设备记录、登录地区与近期提醒，确认无误后再继续使用登录通道。