CHECK / 01二次验证由本人承载
选择本人长期控制的验证方式，启用后完成正常测试。恢复信息不要与登录密码放在同一位置，也不截图发送；更换设备前确认新设备可独立验证。
CHECK / 02反钓鱼码用于识别通知
设置本人容易识别但不包含密码的专用标记，用于判断通知是否与账户设置一致。没有正确标记、语气异常或引导到陌生域名时不点击。
CHECK / 03提醒通道真实可达
确认提醒发送到本人控制的邮箱或手机，测试后核对时间、地区和设备是否准确。长期收不到时检查拦截规则与联系方式，不完全关闭安全提醒。
CHECK / 04设备列表定期做减法
逐一核对设备名称、首次时间和最近活动，无法解释的记录立即退出，长期不用设备也撤销。公共电脑结束后检查会话并清理本地记录。
CHECK / 05恢复信息分开保管
恢复代码和账户密码承担不同作用，应分别保管并限制访问。不上传公开网盘、聊天收藏或共享相册，定期确认保存内容仍可读取。
CHECK / 06异常时先收回控制
发现非本人提醒后先撤销陌生设备、修改独立密码并检查联系方式，再复核最近操作。完成后重新测试提醒和二次验证。
CHECK / 07安全变化按时间记录
修改联系方式、验证方式或设备授权后，保存变更时间、设备名称和对应提醒。多项变化同时出现时逐项核对，不遗漏无法解释的记录。
CHECK / 08差异与恢复能力复测
安全设置完成后从本人设备测试提醒和恢复方式，确认不依赖旧设备或他人账号。复测结果与设备列表一致后，保存处置时间和提醒来源。