每个账号都用各自的密码
选择一个又长又难以预测的密码，并且不要在其他任何地方使用。如果密码被重复使用，某个网站出了问题，就可能让所有共用这个密码的账号一起陷入风险，因为拿到泄露密码的人往往会拿它去尝试其他服务。长度和不可预测性，比把字母换成符号之类的小把戏要重要得多。
由几个互不相关的词组成的口令，比一小串符号更容易输入和记忆，而且只要这些词是随机选取的、不是一句熟悉的话，它就可以很强。对于很少使用的账号，更好的办法是用密码管理器保存一个随机生成的密码，而不是费力去记。
避开姓名、生日、宠物名字等个人信息，也不要使用那种在不同网站之间只改动一个字符的规律。如果某个服务提醒您，密码已经出现在已知的数据泄露中，请尽快修改，不要等下去。
让密码管理器替您记忆
密码管理器会为每个账号生成不同的密码，并以加密的形式存放在一个高强度主密码的后面。这样就不必重复使用密码，也让又长又随机的密码变得切实可行。CISA 发布了关于密码管理器和强密码的指南，链接见本文末尾。
要保护好管理器本身。主密码要选一个没有在别处用过的，如果它提供两步验证，就为它开启，并把它的找回信息放在私密的地方。让设备和浏览器保持更新，也不要把账号访问信息保存在您无法掌控的电脑或手机上，比如共用的或公共场所的设备。
如果您不想用管理器，把密码写在一个放在私密处的笔记本上，也比到处使用同一个密码强，不过它更容易丢失。无论选择哪种方式，都不要把密码存放在没有保护的笔记里、发给自己的电子邮件里，或者共享文件里。
保护好所有账号背后的邮箱
大多数服务会把密码重置邮件和登录提醒发送到您的邮箱，所以谁控制了这个邮箱，往往就能接管与它关联的账号。请把您的邮箱账号当作您最重要的账号：为它设置一个不在其他地方使用的高强度密码，添加第二重验证，并且时不时检查它的找回选项。
在市场平台上也是如此。rStock 要求先验证电子邮箱，才能购买或充值，因此这个邮箱地址与您在平台上的活动是绑定在一起的。请使用只有您本人能够访问的邮箱，并让它的安全设置保持最新。
偶尔检查一下邮箱的设置。留意有没有您没有设置过的转发规则或已连接的应用，删除任何您不认识的项目。一条意外出现的转发规则，是短暂获得访问权的人继续偷看您邮件的常见手法。
添加第二重验证，并私密保管找回信息
两步验证除了密码，还会要求您提供别的东西，比如验证器应用生成的验证码，或者安全密钥。凡是服务提供的，都请开启，先从邮箱账号和密码管理器开始。一般认为，验证器应用或安全密钥比短信验证码更强，不过任何一种第二重验证都好过没有。
一个登录验证码或一条找回链接，就可能让别人进入您的账号，所以要把它当作机密。不要把它粘贴到客服对话里，不要念给来电者听，也不要放进截图分享。真心想帮您的人，不需要那个能让别人以您的身份登录的验证码。
设置两步验证时，通常会提供一组恢复码。请私密地保存，比如打印出来放在安全的地方，或者存放在密码管理器里，这样即使常用设备丢失，您仍然能够进入账号。不要公开它们，也不要把唯一的一份副本放在与验证器应用相同的设备上。
遇到意料之外的登录消息，先停一下
催促您赶紧行动、警告账号将被关闭，或者要求您确认密码的消息，是窃取访问权的常见手段。在点开任何链接之前，先看看这条消息自称来自谁、要求您做什么，以及它是否与您确实做过的某件事相符。
不要通过意料之外的消息去输入密码，而是用您已经知道的网址，或者官方应用打开该服务，然后在那里查看有没有通知。如果您没有请求过登录验证码，就不要在任何地方输入它，也不要念给任何人听；可以考虑修改密码，并检查您的找回信息。
rStock 没有售前聊天，也没有订单聊天。买家与店铺之间的消息往来只存在于已经发起的争议内部，所以有陌生人在别处联系您，自称代表某个店铺或平台，就应当引起怀疑。本博客的另一篇文章更详细地介绍了可疑客服消息的警示信号。
妥善处理刚拿到手的账号
无论账号是您自己创建的，还是通过购买获得的，在依赖它之前，都要先把它保护好。在 rStock 上，交付的内容会以与订单关联的交付记录的形式显示在您的订单页面上。打开这条记录，与商品页面对照，并在交付后尽快测试这个账号。
如果账号可以正常使用，就把密码改成只有您知道的新密码，设置您自己的找回信息，并开启两步验证，且只使用您合法收到的信息。不要试图绕过平台的安全检查。如果某项验证要求提供您没有拿到的信息，就把这一点记录下来，作为您日后可能需要在争议中提出的问题的一部分。
使用任何账号，都要遵守该品牌的使用条款，也请记住，rStock 与目录中设有分类的各品牌没有隶属关系。不要把交付的信息放进公开评价、群聊和共享笔记里。
如果您觉得别人已经获得了访问权
出问题的迹象包括：您不认识的登录提醒、您没有请求过的密码重置邮件、被更改的找回信息，或者您无法解释的账号活动。请冷静并按合理的顺序处理，先从邮箱账号开始，因为它是否失控，决定了其他哪些账号有风险。
在您信任的设备上修改密码；如果服务允许，就退出其他会话；检查找回邮箱、手机号和已连接的应用；如果两步验证之前没开，就把它开启。然后再逐个处理您其他重要的账号，尤其是那些使用过相同密码的账号。
如果您已经无法登录，请使用受影响服务自己的官方找回流程。对于 rStock 上与订单有关的问题，应查看订单页面，而与商品页面不符的商品，则通过争议来处理。请把发生的经过记下来，因为清楚的时间线有助于审查问题的人。