开始前准备本人可控资料

使用本人长期可控的邮箱或手机，不借用临时联系方式，也不把收件权限交给他人。先确认能够正常接收信息，并检查拦截目录，避免注册到一半才发现无法取得验证代码。

为该账户设置独立密码，不与邮箱、社交账号或其他网站复用。密码保存在可信管理方式中，不通过聊天消息发送，不截取包含完整密码的图片，也不让浏览器在共享设备上长期记住。

选择自己的设备和稳定网络完成操作。公共电脑、远程控制会话和他人管理的手机都不适合提交账户资料；环境不合适时暂停，换到可控设备再重新开始。

提交前再看地址与字段

每进入一个新步骤都查看最终域名，尤其是在邮箱或短信中打开验证链接之后。链接可以是流程的一部分，但跳转后的页面仍需独立核对，不能因为验证码来自自己申请就自动信任落点。

只填写页面当前明确要求的字段，先阅读用途和格式。出现与账户创建无关的远程控制、屏幕共享或要求提供完整设备备份时，应停止并退出。

验证码只输入到自己刚刚主动打开并已经核对的页面中。任何人通过电话、聊天或邮件索取验证码，无论理由是什么，都不应提供；所谓协助注册也不需要获取你的代码。

完成后立即建立安全记录

注册完成后设置额外验证，保存恢复信息，并查看已登录设备列表。记录操作日期、设备名称和验证方式即可，不在同一记录中保存密码与恢复代码。

检查通知和安全提醒的接收地址是否正确，锁屏不展示完整敏感内容。若邮箱本身缺少额外保护，先补齐邮箱安全设置，因为邮箱往往承担账户恢复功能。

从{KW}进入后的每一步都应能回溯到本人操作。发现陌生设备、异常时间或无法解释的验证请求，先退出所有异常会话并更改密码，再核对联系方式是否仍由本人控制。