账号保护

密码管理器用于生成和保存唯一密码，但主密码、恢复方式和设备安全仍需要单独设计。

不同第二因素的抗钓鱼能力和恢复方式不同；优先采用平台支持的强方式，并安全保存恢复码。

账号泄露处置应从恢复链最上游的邮箱开始，再更改密码、撤销会话并检查付款和转发规则。