统一身份认证是学校信息化最核心的基础服务之一。为了给师生用户提供安全且便利的认证体验，认证平台启用“多因子+可信设备”的认证模式。用户使用新电脑或新手机首次登录时核验企微验证码或短信验证码，登录成功并记住为可信任设备，后续登录将不再进行多因子核验。

近期发现个别用户由于个人对账号安全的忽视，账号借予他人或被他人盗用账号，有的遭恶意修改选课信息，有的为发布不良信息背锅……给个人和业务系统带来极大风险隐患。针对上述账号安全风险，提示如下：

1、切勿使用老旧初始密码，应定期更改密码

风险说明：密码安全是信息安全的基本保障！不少用户一直使用原旧认证平台的初始密码，为了密码“好记好用”从不更换，极易被破解盗用。原则上密码应包含数字、大小写字母和特殊字符中的任意组合，同时做到定期更改。

处理办法：点击左上角“个人中心”修改密码。

2、定期检查绑定的手机号和邮箱是否有效

风险说明：统一身份认证平台要求用户绑定手机号并推荐绑定邮箱，为了保证短信验证码可用，更换新手机号后应及时解绑旧号码。个别用户因密码管理不善或密码简单被破解，反而被他人捷足先登绑定了非本人手机号。用户本人习惯使用企微验证码，长时间未发现个人账号实际已被“鸠占鹊巢”，让恶意者通过破解密码和短信验证码越过了多因子这道安全门槛。

处理办法：点击左上角个人中心查看信息，若发现绑定了非本人手机号或已失效手机号，请出示校园卡或校园码在信息中心服务前台申请解绑变更。

3、定期清除可信设备清单

风险说明：多因子校验是提高认证安全的有效措施，可信设备清单则是最大限度保证师生用户认证的便利性。若账号曾借用或被盗用过，则他人或恶意者使用的电脑或手机将被记录为可信任，因此及时清除非本人的可信设备清单有助于降低安全风险。

处理办法：点击左上角个人中心查看“可信设备管理”，对于非本人或不能确认的可信设备，请立即清理删除。

敬请广大师生用户密切配合，参考上述说明和处理办法，提升个人账号认证安全。若有疑问，欢迎咨询信息中心服务热线：26536188。