两步验证是在密码之外再要一次只有你这台设备能给出的确认。密码库泄漏时，没有第二步的账号会先被试。邮箱尤其要开，因为邮箱能重置别的密码。

备用码打印或抄下来放家里。换手机时没有备用码，可能连自己都进不去。

不要把验证码短信转发到不可靠的设备上。那等于把第二步也交给了别人。

登录地点突然出现另一个城市，先改密码，再看哪些应用还连着。逐个退出不认识的会话。