系統一併發給你的這組「復原代碼」，正確的處理方式是？

妥善處理雙重驗證備用代碼的正確方式,是把它印出來,或安全地存放在密碼管理員裡,因為一旦你遺失了原本執行驗證器 App 的那支手機,它們就是你重新登入帳戶的唯一備用鑰匙——沒有這些代碼,遺失那一台裝置就可能讓你永久被鎖在帳戶外。

立刻刪除這些代碼,是假設你永遠不會失去存取驗證裝置的能力,而這其實是一種常見且難以預料的意外,並非罕見的邊緣情況;把代碼公開貼在社群媒體上,則等於把緊急備用鑰匙直接交給任何想闖入帳戶的人,完全違背了它的存在意義。

因手機遺失或重設而導致帳戶被鎖在外面的機率,幾乎和真正遭遇駭客攻擊差不多高,這正是為什麼安全指引會把「代碼一發下來就立刻妥善保存」和「一開始就設定 2FA」看得同等重要,而不是視為可有可無的附加步驟。