变更前保留可用入口
修改恢复邮箱或手机号前,先确认当前密码、受控设备和至少一种额外验证方式仍可用。恢复资料用于证明账号控制权,不能在所有替代因素都未验证时同时删除旧信息,否则正常的安全等待或输入错误都可能造成锁定。
新资料要完成实际验证
填写新地址或号码只代表发起变更,不等于它已经能用于恢复。按官方界面完成验证后,记录变更日期和资料末尾的非敏感标识,再从另一台受控设备重新查看安全设置,确认显示内容与预期一致。
旧入口与活动设备分别清理
旧恢复资料、已登录设备、应用密码和第三方访问不是同一个开关。Google 的被盗账号检查把这些项目分开处理,因此应逐项核对,不要因为旧邮箱已删除就认定所有旧会话也随之失效。
记录结论但不保存秘密
审计记录可以写已确认的恢复渠道、未知设备处理结果和下次复核时间,但不应保存短信验证码、备份代码或完整电话号码。若变更不是本人发起,立即走官方账号恢复与保护流程,并保留通知时间作为证据。
核对要点
- 变更前保留至少一条已验证入口
- 恢复资料和活动设备分别复核
- 审计记录不保存验证码与备份代码
资料来源
文中核对流程为本站整理,适用条件以具体产品当前官方文档为准。示例不是账户实际数据。