使用91社区账号前，先把账号本身、登录设备和站内权限分开检查：账号密码决定谁能登录，设备与浏览器可能保存登录状态，授权设置则决定账号或关联服务能够读取、发布哪些内容。安全注意事项的重点不是只设置一个复杂密码，而是减少可被利用的入口，并在登录、授权、发帖和退出等环节确认操作对象。若只是浏览内容，通常不必提供与使用目的无关的个人信息，也不应为了领取所谓福利、解锁内容或加群而交出密码、短信验证码或完整身份资料。

注册或修改密码时，为91社区单独使用一组不重复的长密码，避免采用姓名、生日、手机号等容易猜测的信息，也不要把密码保存在公共电脑、他人设备或可被共享的文档中。若平台提供二次验证、登录提醒或设备管理功能，可在确认是本人操作后启用，并定期查看仍处于登录状态的设备；发现不认识的设备、异常登录提醒或资料被改动，应先通过可信入口修改密码、结束其他会话，再检查绑定邮箱、手机号及相关授权是否仍由本人控制。验证码只用于本人正在进行的验证，不要转发给任何自称客服、管理员或熟人的人。

登录和授权时要核对页面来源、账号名称及权限范围。通过自己保存的入口或可信应用进入，遇到仿冒登录页、弹窗要求重新输入密码，或链接以奖励、封禁申诉、账号异常为由催促立即操作时，先停止输入并从独立入口查看账号状态。安装插件、脚本或第三方客户端前，应判断其是否确有必要；凡要求提供账号密码、读取浏览器数据、代为登录或执行不透明操作的工具，都不宜轻易授权。已经授予的权限可定期复查，停止使用的服务及时取消授权；涉及上传照片、私信或公开发帖时，也先确认受众范围及内容中是否包含姓名、联系方式、定位、证件或他人隐私。

先辨认登录入口，别只凭名称判断

相同或相近的名称可能出现在不同网站、应用和第三方页面中，图标、宣传语也不能单独证明其与某项服务有关。使用前应核对应用发布者、安装来源、页面域名和隐私政策是否相互一致；从搜索广告、陌生私信、群聊二维码或弹窗进入时，尤其要留意仿冒登录页。若页面要求提供与登录无关的资料，或要求安装额外插件、配置文件、所谓专用客户端，应先停止操作并核实来源。

不要把账号密码、短信验证码、邮箱验证码或恢复码发给所谓客服、群管理员和代登录人员。验证码只用于本人正在进行的验证流程；对方即使声称可以解封、升级或协助找回账号，也不应因此获得你的登录凭据。遇到要求远程控制设备、共享屏幕或扫描陌生二维码的情况，也不要继续配合。

密码、验证与设备管理要分开处理

为该账号设置独立密码，不要与邮箱、社交平台或其他网站共用。密码应避免姓名、生日、手机号等容易猜到的信息；如果服务提供双重验证或登录提醒，可在确认设置页面属于官方入口后启用。若没有相应功能，不要相信第三方工具能替平台“补开”安全验证。

注册时使用的手机号或邮箱同样需要保护，因为它们可能承担找回账号的作用。确保相关邮箱仍可访问，并为邮箱本身设置独立密码和验证措施。公共或他人设备上不要保存密码；使用后退出账号，必要时关闭浏览器的自动填充，并检查账号是否仍在陌生设备上保持登录。若平台提供设备管理或会话退出功能，可定期查看并结束不认识的会话。

权限和个人资料只给到必要程度

安装客户端或使用网页功能时，按实际需要决定是否开放相册、相机、麦克风、通讯录、定位等权限。上传图片、录音或开启相关功能可能确实需要对应权限，但这不代表所有权限都必须长期开放。可以先拒绝非必要请求；若某项功能因此无法使用，再判断是否确有需要，并在系统设置中随时调整。

个人资料尽量少填。除非服务规则明确要求且你已确认运营主体和用途，不要轻易提交身份证件、住址、工作单位、真实姓名等敏感信息，也不要在昵称、头像、帖子或私信中公开可用于定位或联系你的资料。发布他人照片、联系方式和聊天记录前，应取得对方同意；删除公开内容也未必能撤回他人已经保存的副本。

不确定条款或来源时，收紧使用范围

注册前查看服务的隐私说明、用户协议、账号注销方式和客服联系渠道，重点确认收集哪些信息、是否涉及第三方共享，以及注销后资料如何处理。若说明缺失、发布主体难以核实，或权限请求与功能明显不匹配，应避免绑定常用邮箱、主要社交账号或支付信息，也不要上传可识别身份的内容。仅凭名称无法确认某个具体网站或客户端的实际安全水平；这类判断需要对应版本的官方说明和实际设置作为依据。

如怀疑账号被盗，先从可信入口修改密码，并同步更改所有复用过该密码的账号；随后检查登录设备、退出陌生会话、撤销不认识的授权，并保护关联邮箱或手机号。若无法登录，应通过已核实的官方渠道申诉，不要把验证码或恢复资料交给第三方。遵守平台条款和所在地法律，也不要尝试绕过年龄、内容或账号限制。