安全措施把你也锁在门外
训练 1585 分钟备用访问
你给一个金融账户开启了二次验证。你打算下个月换手机。卖掉旧设备后,就无法再用它验证了。
训练目标: 安全和恢复途径两者都保留
▶ 在游戏中做这个训练场景
1. 服务提供了恢复码。你还没有安全地保存它们。
- 把恢复码发给身边所有人
- 按服务指引保存恢复码
- 手机是新的,就不留恢复码
2. 新手机到了,旧手机还能用。
- 迁移验证并测试登录
- 迁移前先清空旧手机
- 永久关闭二次验证
3. 服务仍把旧手机列为受信任设备。新设备上的登录已验证。
- 让它继续受信任,留给下一位主人
- 把删除图标当作退出登录
- 交出前撤销旧会话
4. 你没在登录,却收到登录批准请求。
- 把恢复码发给对方
- 拒绝并检查账户安全
- 批准以停止通知
你将学到
- 二次验证需要恢复预案
- 先测试新访问,再移除旧访问
- 别习惯性批准意外的提示
现实中的一步
检查备用访问方式存在哪里,不要暴露恢复码。
常见问题
二次验证能防住所有入侵吗?
不能。它降低风险,但消除不了假提示和恢复失误。
恢复码可以公开吗?
不可以。它们是机密的访问凭证。
什么时候移除旧访问?
测试完替代方式,并按服务流程操作之后。
本模块更多训练
数字仅为示例。这是游戏,不是理财建议。