启用多因素验证时，怎样留存配置证据又不泄露验证秘密
证据只记录状态
在账号官方安全设置中记录验证方式类型、设备中性别名、启用日期和最近测试结果。不要截取二维码、密钥字符串、一次性验证码或备用代码，这些内容一旦外泄可能被用于绕过第二因素。
用真实流程完成一次测试
在本人管理的设备和受控网络上退出再登录，确认密码之后确实出现预期的第二因素。测试失败时先保留仍可用的旧方式，不要因为页面显示“已启用”就立即删除全部备用入口。
把恢复材料另行保管
服务提供的备用代码或恢复资料应按照官方说明离线保管，与日常盘点表和设备截图分离。共享审计结果时只说明通过或失败，不上传任何能重现验证过程的秘密。
核对要点
- 审计记录不包含二维码与验证码
- 启用后通过真实登录验证效果
- 恢复材料与普通盘点表分开保管
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。