账号安全的判断范围
授权的核心不是把密码交给另一个人，而是定义用途、设备、期限和撤回方式。任务范围越清楚，验证码与恢复码的边界越不容易被混淆。
授权要说清用途与时间
口头说“可以用”太宽泛，账号所有者与使用者应确认设备、任务、起止时间和停止条件。
密码不应成为长期通行证
直接共享主密码会扩大邮箱、付款和恢复资料的暴露面，能用临时会话或最小权限时就不应扩权。
设备记录与会话撤回
受信任设备清单、最后活动时间和退出所有会话能帮助双方核对授权是否结束。
恢复码和付款资料不在授权范围
验证码、备用码、身份文件与付款截图可用于接管账号，不应因为对方已获授权就继续提供。
任务结束后如何收回权限
撤回应包含结束会话、更新密码或令牌、检查恢复方式，并留下简短的任务记录。
账号安全现象对照表
请按账号安全的当下现象逐行核对。一轮内固定其他条件，保留结果变化的可解释性。
- 临时演示：临时演示的原始画面应先保留；临时演示的完整地址另行记下；临时演示的发生时间不用大概表达；临时演示的对照测试只更换一个条件；临时演示的结果写成恢复、不变或新提示；临时演示的线索足够之前不改设备；临时演示在同一轮也不换浏览器或网络。临时演示另记设备；临时演示另记系统；临时演示另记网络；临时演示另记时间；临时演示另记完整地址；临时演示的记录不含密码；临时演示的记录不含验证码；临时演示的记录不含付款资料。
- 代为查看仪表盘：代为查看仪表盘需要记下系统版本；代为查看仪表盘另行记下所在地区；代为查看仪表盘再补全网络类型和页面阶段；代为查看仪表盘只有一次结果时不扩大结论；代为查看仪表盘等到另一组对照后再判断；代为查看仪表盘先辨认是否为本地差异；代为查看仪表盘再检查是否为服务差异；代为查看仪表盘的每个结论都保留当时边界。代为查看仪表盘另记设备；代为查看仪表盘另记系统；代为查看仪表盘另记网络；代为查看仪表盘另记时间；代为查看仪表盘另记完整地址；代为查看仪表盘的记录不含密码；代为查看仪表盘的记录不含验证码；代为查看仪表盘的记录不含付款资料。
- 共用家庭设备：共用家庭设备不应在看到后立即重试；共用家庭设备先核对页面、设备原生提示与最终去向；共用家庭设备完成三项核对后写下一句可验证结论；共用家庭设备的后续操作不覆盖原始现象。共用家庭设备另记设备；共用家庭设备另记系统；共用家庭设备另记网络；共用家庭设备另记时间；共用家庭设备另记完整地址；共用家庭设备的记录不含密码；共用家庭设备的记录不含验证码；共用家庭设备的记录不含付款资料。
- 远程协助：远程协助的可观察事实单独记录；远程协助的暂时推测放在另一栏；远程协助的已排除条件也不与前两者混写；远程协助的可观察事实才写入反馈；远程协助的暂时推测等待另一组对照；远程协助的已排除条件保留时间；远程协助的排除方法也随记录保留，避免反复走回头路。远程协助另记设备；远程协助另记系统；远程协助另记网络；远程协助另记时间；远程协助另记完整地址；远程协助的记录不含密码；远程协助的记录不含验证码；远程协助的记录不含付款资料。
- 公用电脑：公用电脑以访问地址和设备作为分析边界；公用电脑核对是否只影响当前设备或会话；公用电脑如伴随索要额外凭据、付款资料或绕过系统保护的要求，该要求就是停止信号；公用电脑遇到停止信号后不继续试错。公用电脑另记设备；公用电脑另记系统；公用电脑另记网络；公用电脑另记时间；公用电脑另记完整地址；公用电脑的记录不含密码；公用电脑的记录不含验证码；公用电脑的记录不含付款资料。
- 离职成员：离职成员的原始画面应先保留；离职成员的完整地址另行记下；离职成员的发生时间不用大概表达；离职成员的对照测试只更换一个条件；离职成员的结果写成恢复、不变或新提示；离职成员的线索足够之前不改设备；离职成员在同一轮也不换浏览器或网络。离职成员另记设备；离职成员另记系统；离职成员另记网络；离职成员另记时间；离职成员另记完整地址；离职成员的记录不含密码；离职成员的记录不含验证码；离职成员的记录不含付款资料。
- 丢失手机：丢失手机需要记下系统版本；丢失手机另行记下所在地区；丢失手机再补全网络类型和页面阶段；丢失手机只有一次结果时不扩大结论；丢失手机等到另一组对照后再判断；丢失手机先辨认是否为本地差异；丢失手机再检查是否为服务差异；丢失手机的每个结论都保留当时边界。丢失手机另记设备；丢失手机另记系统；丢失手机另记网络；丢失手机另记时间；丢失手机另记完整地址；丢失手机的记录不含密码；丢失手机的记录不含验证码；丢失手机的记录不含付款资料。
- 新增受信设备：新增受信设备不应在看到后立即重试；新增受信设备先核对页面、设备原生提示与最终去向；新增受信设备完成三项核对后写下一句可验证结论；新增受信设备的后续操作不覆盖原始现象。新增受信设备另记设备；新增受信设备另记系统；新增受信设备另记网络；新增受信设备另记时间；新增受信设备另记完整地址；新增受信设备的记录不含密码；新增受信设备的记录不含验证码；新增受信设备的记录不含付款资料。
- 索要验证码：索要验证码的可观察事实单独记录；索要验证码的暂时推测放在另一栏；索要验证码的已排除条件也不与前两者混写；索要验证码的可观察事实才写入反馈；索要验证码的暂时推测等待另一组对照；索要验证码的已排除条件保留时间；索要验证码的排除方法也随记录保留，避免反复走回头路。索要验证码另记设备；索要验证码另记系统；索要验证码另记网络；索要验证码另记时间；索要验证码另记完整地址；索要验证码的记录不含密码；索要验证码的记录不含验证码；索要验证码的记录不含付款资料。
- 要求关闭二次验证：要求关闭二次验证以访问地址和设备作为分析边界；要求关闭二次验证核对是否只影响当前设备或会话；要求关闭二次验证如伴随索要额外凭据、付款资料或绕过系统保护的要求，该要求就是停止信号；要求关闭二次验证遇到停止信号后不继续试错。要求关闭二次验证另记设备；要求关闭二次验证另记系统；要求关闭二次验证另记网络；要求关闭二次验证另记时间；要求关闭二次验证另记完整地址；要求关闭二次验证的记录不含密码；要求关闭二次验证的记录不含验证码；要求关闭二次验证的记录不含付款资料。
- 保存付款截图：保存付款截图的原始画面应先保留；保存付款截图的完整地址另行记下；保存付款截图的发生时间不用大概表达；保存付款截图的对照测试只更换一个条件；保存付款截图的结果写成恢复、不变或新提示；保存付款截图的线索足够之前不改设备；保存付款截图在同一轮也不换浏览器或网络。保存付款截图另记设备；保存付款截图另记系统；保存付款截图另记网络；保存付款截图另记时间；保存付款截图另记完整地址；保存付款截图的记录不含密码；保存付款截图的记录不含验证码；保存付款截图的记录不含付款资料。
- 任务完成后未退出：任务完成后未退出需要记下系统版本；任务完成后未退出另行记下所在地区；任务完成后未退出再补全网络类型和页面阶段；任务完成后未退出只有一次结果时不扩大结论；任务完成后未退出等到另一组对照后再判断；任务完成后未退出先辨认是否为本地差异；任务完成后未退出再检查是否为服务差异；任务完成后未退出的每个结论都保留当时边界。任务完成后未退出另记设备；任务完成后未退出另记系统；任务完成后未退出另记网络；任务完成后未退出另记时间；任务完成后未退出另记完整地址；任务完成后未退出的记录不含密码；任务完成后未退出的记录不含验证码；任务完成后未退出的记录不含付款资料。
账号安全复核边界
授权任务完成后，账号所有者应查看活动会话并撤销临时访问。使用者删除本地保存的凭据，双方用简短记录确认授权已结束。