先分清三种角色
密码是需要保密的登录凭据；验证码通常是额外验证的一部分；通行密钥使用与网站关联的公钥凭据。服务具体支持哪种组合，以该服务当前的安全设置为准。不要把不同产品的按钮名称直接套用到另一家平台。
选择验证方式时看什么
CISA 建议优先采用抗钓鱼的多因素认证方式。通行密钥与网站绑定的机制和需要手动抄写的验证码不同，但设备本身、屏幕锁和账户恢复路径仍需要保护。不能因为启用了通行密钥，就忽略陌生设备或恢复邮箱。
一张不含秘密的核对表
给自己的记录表设置四列：服务名称、启用的验证方式、备用恢复渠道、核对日期。表中写“已验证”即可，不记录密码、验证码、恢复代码或通行密钥材料。若服务支持多个因素，分别确认它们是否能正常使用。
遇到不认识的验证请求
自己没有发起登录却收到验证码或批准通知时，不要为了让提醒消失而点确认。先关闭消息，从独立保存的官方入口检查账号活动。更换验证方式前，也要先确认自己还能使用现有恢复渠道。
核对要点
- 确认服务实际支持的验证方式
- 保护设备与恢复邮箱
- 核对表只记状态，不记秘密
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。