准备长期可控的联系渠道
选择自己长期使用并能独立接收提醒的邮箱或手机号，先确认登录正常、恢复方式可用。临时账号或由他人控制的渠道，会让以后找回与异常通知失去可靠落点。
开始填写前关闭共享屏幕和远程控制工具，周围有他人时避免展示验证码。联系信息只填入当前核对过的页面，不通过客服私聊、电话或群消息转交。
设计不复用的密码
为账户单独设置足够长度的随机密码，不沿用邮箱、社交服务或其他平台的旧组合。使用自己的密码管理工具保存，并确认主密码和设备锁由本人掌控。
不要把密码、验证码和恢复信息放在同一张截图或同一条聊天记录中。若浏览器询问保存，可根据设备是否为私人设备决定；公共电脑不应保存登录状态。
验证码只对应当前动作
收到验证码时先核对发送时间、用途与自己刚才的操作，再填入当前页面。任何人索要验证码、要求转发短信或声称需要远程代填，都应视为流程偏离。
短时间连续收到非本人触发的代码，说明有人尝试使用你的联系渠道。此时不要继续注册，先修改联系渠道密码并检查登录活动，再通过公开支持渠道核对。
注册完成立即收口
首次进入账户后设置额外验证、登录提醒和恢复方式，查看当前设备列表，退出不认识的会话。完成后重新打开安全设置，确认刚才的更改已保存。
保留注册日期、使用设备与恢复材料存放位置的私人记录。以后更换设备时先准备恢复信息，再退出旧设备，避免同时失去接收提醒和完成验证的能力。
每次继续前都应重新确认地址、设备提示和当前目标。速度不能替代来源证据，异常弹窗也不能靠反复点击消除。