宝乐云账户安全设置：密码、联系方式与二次验证
宝乐云网站账户可以管理订单、产品和API权限，应使用独立的强密码。网站登录密码、服务器系统密码和API凭证是三类不同凭据，不能混用，也不要一起发送给他人。
检查安全设置
- 登录控制台，进入“账户管理→安全管理”，或打开下方安全设置入口。
- 检查登录密码、手机绑定、邮箱绑定和二次验证的状态。控制台总览的账户安全区域也可查看这些项目。
- 确认绑定的手机和邮箱由自己控制且能正常接收消息，不要长期保留已停用或交给他人使用的联系方式。
- 需要启用或更换验证方式时，按页面实际提供的步骤完成，并妥善保存页面提供的恢复资料。
怎样设置和保管密码
- 使用足够长且与其他网站不同的密码，避免姓名、生日、手机号和常见密码组合。
- 优先使用可信的密码管理器保存，不在公开文档、群聊、代码仓库或截图中记录密码。
- 修改密码后，确认自己能够重新登录；更新必要的受信任设备或程序保存的凭据。
- 共享屏幕或提交报错截图前，遮挡密码、验证码、API密钥和完整证件信息。
使用API时再检查两项
进入“账户管理→API 管理”，核对是否仍需要开放API。凭证只交给已核实可信且确有必要的程序，不放在前端网页或公开代码中。
怀疑凭证泄露时，先停止相关程序的调用，再通过API管理页处理权限或凭证，并在需要时提交工单。更新凭证后还需同步更新受信任程序，避免旧凭证导致持续报错。
发现异常登录或操作
保存异常时间、相关订单或操作提示，检查账户内的系统日志和消息；及时保护账户及联系方式，并通过工单联系宝乐云核实。不要向自称客服的陌生人提供验证码或接受不明远程控制。