Tag: 账号安全

验证器应用的动态验证码可能只存在于旧手机，也可能同步或云备份。应提前配置备用代码、第二种验证方式和恢复信息；手机丢失后要远程锁定并逐站撤销旧设备。

使用大平台账号登录第三方服务会授予特定权限。本文说明如何审查授权应用、识别过度权限，并删除不再使用的入口。

恢复联系人可以在账号被锁时协助验证身份，但看不到密码和私人资料。选择长期可信、能及时回应的人，并定期检查恢复邮箱、电话和联系人仍然有效。

很多人听到 passkey、2FA、authenticator 就觉得是技术宅的事。可真正出问题时，最先被攻击的往往不是复杂系统，而是普通人的邮箱、银行、手机运营商和社交账号。邮箱一丢，重置密码的入口就被别人拿走；手机号码一丢，验证码和银行通知也可能失守。