Khác với mật khẩu, mã dự phòng không thể lấy lại nếu mất. Nhiều vụ mất tài khoản có thể ngăn được chỉ bằng việc bật xác thực nhiều lớp.

Liên kết email ngay khi mở tài khoản là việc nên làm sớm. Email khôi phục cần được cập nhật.

Thông tin đăng nhập không bao giờ nên được gửi qua tin nhắn. Phần mềm tạo mật khẩu ngẫu nhiên giúp mỗi nơi có một mật khẩu đủ mạnh riêng.

Lịch sử thay đổi thông tin cho biết có ai đã động vào chưa.
Đăng xuất khi dùng máy lạ.

Mã dự phòng chỉ dùng được một lần mỗi mã. Việc đổi mật khẩu ngay sau khi nghi ngờ bị lộ là phản ứng nên có đầu tiên.