机场账户开启二次验证后，恢复码和订阅凭据怎样分开保管

开启二次验证能够增加登录保护，但手机丢失时若找不到恢复材料，自己也可能无法登录。登录凭据、恢复码和订阅链接用途不同，应分别标注，并了解各自泄露后的处理方式。

先区分三类秘密

不同服务商实现不同。不能假定启用二次验证后，旧订阅链接也会自动失效；也不能假定修改密码一定会撤销全部客户端访问。

如果服务提供恢复码，应按其官方说明保存到安全位置，确保主设备丢失时仍能访问。使用密码管理器时，也要考虑它自身的恢复方式，避免所有路径都依赖同一台手机。

GitHub的官方说明可作为一种实现示例：恢复码为一次性使用，重新生成一组后旧码失效。其他服务是否采用相同规则，必须单独确认。

不要把恢复码贴在公开笔记、聊天群或截图里，也不要发送给自称客服的人。恢复码本身可能用于获得账户访问权限。

记录服务名称、确认过的官方登录入口、恢复材料保存位置提示，以及官方支持渠道。清单只写“保存在哪里”和“先做什么”，不必同时列出全部密码和令牌。

在仍可登录时检查恢复选项是否完整。需要验证备份可读取时，按照服务官方流程操作，不要随意消耗一次性恢复码做试验。

通过官方账户入口处理会话、密码或相关凭据，按该服务实际提供的功能执行。没有自助撤销入口时，联系已核实的支持渠道，说明哪类凭据可能泄露。

处理后检查旧凭据是否按官方承诺失效，再更新自己的客户端。只替换本地显示名称，无法撤销已泄露的访问权限。

比较便宜机场方案时，除了价格和流量，还可以询问是否提供二次验证、订阅重置和会话管理。把答复与当前官方说明保存下来；没有明确证据的功能标注未知，不作推测。

资料核对：2026年9月21日。