QQ账号怎么加固？七项设置按风险从高到低排

网上的「QQ 加固教程」大多是一长串开关，看完不知道该先点哪个。实际上这些设置防的攻击不同、代价也不同：有的五分钟能做完且几乎无感，有的会让你每次登录都多一步验证。按风险降低幅度 ÷ 麻烦程度排序，才排得出真正值得先做的顺序。

下面七项从高到低排列。前四项做完，账号被直接盗走的概率会下降一个数量级；后三项主要防骚扰和信息泄露，属于加分项，不必为了「全绿」牺牲日常体验。

一、七项设置的风险与代价对照

注意第一项的措辞是「当前可用」。很多人的密保手机还挂在早已注销的号码上，这等于把找回权交给了一个陌生人，风险比不设还高。

二、第一优先级：把密保手机换成现在能用的号

腾讯的安全体系里，手机号是权重最高的凭证，短信、人脸、好友辅助都要围绕它展开。换号流程比想象中严格，因为系统会核验设备指纹与历史行为。

1. 打开手机 QQ → 头像 → 设置 → 账号安全 → QQ 安全中心。
2. 进入「密保管理」，选择「密保手机」。
3. 先验证旧号码；如果开了 QQ 令牌，可以用动态口令代替短信。
4. 输入新号码并填入验证码，完成后回到安全中心确认显示已更新。

旧号已注销的情况下，只能走账号申诉：登录页「无法登录」→「手机号不可用」，填写历史密码、常用登录地、充值记录，再请 3~5 位常联系的好友协助验证。这套流程本质是在验证「你是不是这个社交关系图谱的中心」，资料越具体通过率越高。

三、第二优先级：登录保护与设备锁

这一项直接决定「别人拿到密码能不能登」。开启后，新设备登录必须通过手机确认，密码泄露也不至于立刻失守。

• 设备锁：新设备首次登录需短信或扫码确认。
• 异地登录提醒：非常用城市登录时推送通知，发现异常能第一时间处理。
• QQ 令牌 / 安全中心动态码：可作为短信之外的验证方式，信号差时尤其有用。

代价是换手机、重装系统时会多一步验证。这个代价完全值得，但要把恢复通道准备好，否则手机丢失那天会同时失去验证能力。备用验证方式的做法可参考 备用验证方式怎么添加。

四、第三、四优先级：独立密码与设备清理

密码要独立，指的是不与任何其他网站复用。撞库攻击的原理就是拿 A 站泄露的账号密码去试 B 站，QQ 这种高价值账号一旦复用，等于把钥匙复制给了所有曾泄露的站点。位数够、随机生成、交给管理器保存，这三点做到即可。

设备清理则是防「潜伏」。登录设备列表里如果出现不认识的手机型号或城市，立刻移除并改密。清理时注意两点：

1. 不要只看设备名，要看登录时间与地点，旧设备可能只是很久没上线。
2. 移除后观察 24 小时，若陌生设备再次出现，说明密码或验证通道已失守。

五、后三项：授权、隐私与申诉资料

这三项不直接防「被盗」，但能显著降低被冒充和被骚扰的概率。

• 第三方授权：很多早年登录过的小网站仍持有长期令牌，改密码也不会失效。在授权管理里逐个取消，只保留确实在用的。
• 隐私设置：关闭「允许通过 QQ 号搜索到我」、开启加好友验证、限制空间可见范围，能减少被社工的素材。
• 申诉资料：把注册年份、常用登录城市、历史密码片段、充值记录整理到密码库的安全笔记里。真需要申诉时，这些比任何教程都管用。

如果账号已经出现被盗迹象，先按 QQ 账号被盗怎么找回 处理，再回来做加固；顺序反了会在处置过程中被对方再次顶下线。

六、验收清单

七、常见问题

全部打开会不会很麻烦？

前四项几乎无感，只有换设备时多一步。真正麻烦的是把「每次登录都验证」和「陌生人完全无法联系」同时打开，这两项按需选择即可。

密保手机换成家人的号可以吗？

可以，但要确保对方知情且号码长期可用。隐患是号码主人变更或误会时可能反过来影响你的账号，建议优先用自己的长期号码。

开了设备锁，手机丢了怎么办？

用备用设备登录网页版安全中心，先改密再移除旧设备。因此平时必须准备好备用验证方式，否则会陷入「要验证才能改，要改才能验证」的死循环。

网上代做「账号加固」的服务可信吗？

不可信。这类服务需要你的密码和验证码，等于把账号直接交出去。所有设置都能自己在安全中心完成，不需要任何第三方。

小结

QQ 加固的正确顺序是：先把密保手机换成能用的号，再开登录保护与设备锁，然后换成独立强密码并定期清理设备，最后处理授权、隐私和申诉资料。前四项决定账号会不会被拿走，后三项决定拿走后有多难找回。按这个顺序做，比照着清单把所有开关打开有效得多。