丢失一个多因素认证设备时，怎样做不暴露秘密的演练
先定义演练边界
演练目标是确认失去某一设备后仍能通过本人控制的独立因素恢复，而不是故意锁死账号。选择低风险时段，确认官方恢复入口和联系渠道，并明确哪些操作只观察不执行，避免把安全检查变成真实中断。
检查因素是否真正独立
两个因素若都依赖同一部手机、同一邮箱或同一云账号，设备丢失时可能同时不可用。CISA 建议优先采用更强、抗钓鱼的多因素方式；清单应写明每个因素依赖的设备和账号，而不是只统计数量。
替代路径只做受控验证
在不删除现有因素的前提下，用另一台本人控制的设备登录到官方页面，确认替代因素能够被识别。不要把一次性代码、恢复代码或安全密钥借给同事代测，也不要在屏幕共享中展示完整安全设置。
把发现转成改进事项
如果演练发现所有入口集中在单一设备，应先增加并验证独立因素，再考虑移除旧方式。记录依赖关系、验证日期和负责人即可，不保存秘密内容；任何无法解释的验证提示都应暂停并通过官方安全页面复核。
核对要点
- 演练不以真实锁死账号为目标
- 验证因素数量之外还要检查依赖是否独立
- 恢复代码和安全密钥不得交给他人代测
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。