账号与安全
验证方式
密码、通行密钥、验证器、恢复码、邮箱各自的用途，为什么建议保留两种，以及恢复码的使用规则。
有哪些验证方式
| 方式 | 用途 | 注意 |
|---|---|---|
| 密码 | 最基础的登录凭据 | 可被撞库，不建议作为唯一方式 |
| 通行密钥（Passkey） | 用设备生物识别或安全密钥登录，抗钓鱼 | 绑定设备，换设备需重新登记 |
| 验证器（TOTP） | 动态六位码，作为第二步验证 | 依赖手机时间准确 |
| 恢复码 | 其他方式全部不可用时的兜底 | 一次性，用一次少一个 |
| 邮箱验证 | 用于验证邮箱归属与找回密码 | 不是登录凭据，但决定能否找回账号 |
为什么建议至少保留两种
单一方式丢失就意味着账号丢失：手机丢了，验证器没了；换平台，通行密钥没了。保留两种以上，任意一种失效时仍有一条退路。
推荐组合：通行密钥 + 恢复码（日常用通行密钥，恢复码离线保存），或密码 + 验证器。
恢复码怎么用
- 每个恢复码只能用一次，用过即作废，界面上不会「复活」；
- 恢复码应当离线保存（打印或密码管理器），不要存在同一个手机里——手机丢了会一起丢；
- 恢复码用完之前就重新生成一批，不要等到最后一个用完。
添加与移除
在账号设置的验证方式里逐个添加、移除。移除最后一种验证方式通常会被拒绝：那会让账号无法登录。
换手机后验证器失效了
用恢复码登录，登录后立刻重新登记验证器，并生成新的恢复码。没有恢复码时，只能走账号恢复流程。