账号保护 · 91n 安全指南
独立密码与多因素验证怎么配合
减少密码复用，并检查意外出现的登录确认；验证提示本身也是一次授权。
先理解场景
一个不常用论坛的密码如果与邮箱相同，泄露后可能影响邮箱。独立密码能减少这种连带影响。
可以这样做
- 为不同服务创建不同密码，可使用可信密码管理器。
- 在服务支持时启用多因素验证，并了解可用的通行密钥或安全密钥选项。
- 没有主动发起登录时，不批准突然出现的验证请求。
- 保管恢复码并检查恢复联系方式，避免把恢复码放在公开或共享位置。
不能省略的一步
即使启用了多因素验证，也要核对登录网站和请求。验证码可能被诱导转交，批准请求前应确认操作确实由自己发起。
持续检查
更换手机号或设备后检查恢复渠道。发现异常时从可信入口检查会话和第三方授权，不只改密码。