直接结论
先确认当前动作是否真的必要
密码复用会把一个站点的泄露扩大到其他服务。独立密码配合会话列表，能缩小异常登录的影响范围。
把网址、界面要求、主体说明和时间分开记录，能让后续判断回到证据，而不是被熟悉的名称、页面配色或倒计时影响。
核验步骤
按顺序执行，遇到高风险动作即停止
- 01
为不同站点设置独立长密码
- 02
开启设备锁与可用的二次验证
- 03
定期查看登录设备和会话
- 04
异常时先撤销会话再修改密码
需要什么证据
需要账号安全页显示的设备、时间与大致地区；不保存验证码。
不能越过的边界
具体二次验证方式和恢复流程必须以真实服务的公开说明为准。
怎样记录结果
建议使用“已看到、可支持、仍未知、下一步”四列。已看到只写页面事实；可支持只写证据允许的结论；仍未知明确列出缺口；下一步优先选择无需登录、无需付款、无需暴露个人资料的核验方式。