为你的账户创建强密码

这点在帮助文档里解释得很清楚，可以概括为

使用复杂密码（14 位长度以上的数字、大小写字母、符号组合，或使用四词以上的短语）
不共用（重复使用）密码

在此插播一条 xkcd

Password Strength

推荐使用密码管理器，例如

Bitwarden
Proton Pass
1Password（收费）
KeePass
- [PC] KeePassXC
- [Android] KeePassDX
- [iOS & macOS] Strongbox

两步验证

这就是以前的 Mojang 账户没有的东西，虽然会有人觉得麻烦，但它是显著提高账户安全性的重要手段。验证手段有四种，安全性排序也是由高到低。如果怕出现“我锁我自己”的情况，可以多加几项，甚至把四项都安排上

人脸、指纹、PIN 或安全密钥

可以详见微软的帮助文档使用密钥登录，安全性最高，推荐有条件的朋友使用。~~掏出 YubiKey~~

应用

可以直接用微软自己的验证器 Microsoft Authenticator（Android 没有 Google Play 就得去 APKMirror 或 APKPure 下载），也可以使用 TOTP 验证器，比如 Ente Auth、[Android] Aegis Authenticator（或是能保存 TOTP 凭证的密码管理器）。

一般会在设置的最后提供恢复代码，需要妥善保存，在特殊情况下~~（我锁我自己）~~用它解开两步验证。

电子邮件

请绑定到平时会看的电子邮箱上，不然就会出现账户信息被盗改都不知道的情况，微软给 30 天等待期限也没救。

短信

这是最不安全的方式，但能算是兜底选项，需要注意记得换电话号码后更改。如果有足够自信不会出现“我锁我自己”的情况，可以不设置。（我就没有）

设备安全

Windows 系统更新要开，Defender 要有。如果嫌 Defender 烂，可以用卡巴斯基免费版。

“反诈”

不扫陌生二维码，不点陌生链接，不与陌生人共享屏幕，不向陌生人透露验证码

属于是培养上网常识与习惯了。

现在我真的说完了，如果有错漏，欢迎指正和补充（）