开通量化权限之后，券商通常会给一组初始凭据，有的是短信通知，有的是邮件，有的是对接人员直接发给你。这组凭据的第一用途是登录，第二用途应该是立刻被改掉。

为什么必须改。初始密码在传递过程中经过了多个环节，短信、聊天工具、邮件都可能被转发或者留存。用它跑实盘，等于把账户的操作权放在一个已知的字符串上，风险不需要论证。

改的时候注意几件事。交易密码、登录密码、通讯密码尽量分开设置，不要一套通用；密码不要用生日、手机尾号这类容易猜的组合；改完立刻在本地记一份，别只存脑子里。

还有一层是设备与登录管理。多数券商支持查看登录设备、异地登录提醒，把这些打开。如果发现不认识的设备登录过，立刻改密码并联系券商核查，不要等到资金出问题才处理。

另一个常见隐患是把密码写进策略文件。有些示例代码为了省事，把账号密码明文写在开头，你复制过来忘了改，文件又放在同步目录或者上传到了代码托管平台，等于公开。正确的做法是把凭据放在配置文件里，配置文件不进版本库。

最后提醒，量化终端不需要频繁登录，用完就退出是个好习惯。长期挂着登录态，风险窗口也一直开着。

还有一点是权限与设备的关系。有些券商的量化终端绑定了常用设备，换电脑登录需要重新验证。这不是故障，是安全设计。换机器之前提前一天登录一次，别在开盘前十分钟才发现要验证。

最后提醒，密码定期更换，但不要在最需要交易的日子换。换密码意味着所有设备都要重新登录，这个时间点选错，比不换更麻烦。

股票/量化开户欢迎找我！满足条件股票佣金万0.854、etf 可转债佣金万0.5、国债逆回购一折（百万分之一）！期权1.8元一张全包价！量化软件QMT+ptrade免费使用！还有888、999资金靓号等你选！