二次验证由本人设备承载
选择本人长期控制的验证方式，启用后完成一次正常测试。恢复信息不要与登录密码放在同一位置，也不截图发送；更换手机前先确认新设备可以独立验证。出现非本人请求时拒绝并记录时间。
反钓鱼码帮助识别通知
设置本人容易识别但不包含密码的专用标记，用于判断邮件或通知是否与账户设置一致。没有正确标记、语气异常或引导到陌生域名时不点击按钮，应回到本人核对过的入口检查活动。
提醒通道必须真实可达
确认提醒发送到本人可控邮箱或手机，测试后查看时间、地区和设备是否准确。长期收不到时检查拦截规则与联系方式，不因通知过多而完全关闭安全提醒；异常通知保留完整正文。
设备清单定期做减法
逐一核对设备名称、首次时间和最近活动，无法解释的记录立即退出，长期不用的设备也撤销。公共电脑或临时浏览器结束后检查会话，并清理本地密码和通知预览。
恢复信息与密码分开保存
恢复代码和账户密码承担不同作用，应分别保管并限制访问。不上传到公开网盘、聊天收藏或共享相册。定期确认保存内容可读取，但不在来源不明页面测试；位置变化时更新本人记录。
异常时先收回控制
发现非本人提醒后先撤销陌生设备、修改独立密码并检查联系方式，再复核最近操作。不要在可疑页面处理安全设置；完成后重新测试提醒与二次验证，确认恢复信息仍由本人独立保管，并逐条复查设备清单。
完成当前记录
保存起点、文件、设备和本人请求，任何一项无法解释时不进入下一步。