Khôi phục tài khoản qua kênh từng được xác minh trước khi sự cố xảy ra. Ứng dụng phải nêu lý do xin quyền đọc tin nhắn trước khi người dùng chấp nhận.
Nếu mã xác thực tới bất ngờ, đừng nhập mã vào cửa sổ vừa mở từ liên kết lạ. Thông tin về cách xóa dữ liệu nên nằm trong chính sách quyền riêng tư.
Mã phiên giúp mô tả sự cố mà không nêu mật khẩu. Bộ phận hỗ trợ có thể tra lỗi bằng mã sự cố mà không cần OTP của người dùng.
Khi dùng máy chung, hãy xóa dữ liệu trình duyệt sau khi đăng xuất. Đường tải an toàn cần khớp tên nhà cung cấp và chữ ký ứng dụng được công bố.
Trước khi chia sẻ bằng chứng lỗi, hãy che dữ liệu của cả người cùng bàn nếu có. Một lời mời hỗ trợ qua tài khoản cá nhân không xác nhận người gửi là nhân viên.
Mã khôi phục cần được lưu ở nơi riêng với mật khẩu đăng nhập. Thông báo truy cập cần rõ thời điểm.
Thông báo về thiết bị mới nên ghi thời gian và cách thu hồi phiên. Nếu ứng dụng yêu cầu cập nhật ngoài kho, nguồn phát hành phải được xác minh lại.
Nếu biểu mẫu chỉ cần mã lỗi, đừng gửi thêm ảnh giấy tờ tùy thân. Thông tin trên thiết bị cũ cần được xóa sau khi chuyển tài khoản sang máy khác.