信任列表不是加进去就完事,它需要定期清理。
长期不用的入口可以收起来,收起来不等于删掉。

确认过的设备进列表
旧版本保留可查,但不再作为操作依据。
动态口令绑定会生成一组恢复码,只在绑定时显示一次。
列表内不再重复确认
边界通常写在层与层的接缝处。
没抄下来的话,只能重新绑定。

容易忽略的一处
第二句写它由哪几部分组成。
长期不用及时移除
信任列表里的设备,日常操作不再重复确认。
默认值是最容易被忽略的一项。
列表越长维护越多
恢复码要离线保存,不要放在同一台设备里。
说明写得好不好,看的是读者还要不要追问。
这是为了避免在已泄露的会话里改掉验证方式。
产品说明的第一句应该写这件产品解决什么问题。
三层叠加的效果是,单独泄露一层不足以完成操作。
把犹豫的位置记下来,就是改进说明最快的线索。
权限调整会影响哪些功能,取决于调的是哪一层。
结论用不上,多数时候是前提没交代。
设备确认的对象是这台设备,不是这笔操作。
可选项不必全部打开,打开的越多需要维护的越多。
哪一层在什么时候触发,取决于风险判断。
同一件事在两处写法不同,会被当成两件事。
恢复码是一次性的,用过即失效。
口径要在一处定义,别处引用。
权限相关的改动都会留下记录,可以回溯。
接缝处最容易出问题,也最值得写清楚。
登录记录与信任设备是两个页面,一个看历史,一个管当前。
第三句写用之前要知道的边界。
不认识的设备出现在列表里,应当立即移除。
说明更新后,要在显眼位置标注生效时间。
异地登录会自动升级到更高的层级。
能自己查到的答案,就不必等回复。
位置换了但还在,需要时仍然找得到。
归类要跟实际使用顺序对齐,不跟名字对齐。
列表越长,需要维护的地方越多。
验证层级是叠上去的,不是一道门。
登录记录里能看到时间、地点与设备类型。
调整之后通常需要重新验证一次。
位置换了但还在,需要时仍然找得到。登录记录里能看到时间、地点与设备类型。归类要跟实际使用顺序对齐,不跟名字对齐。
哪一层在什么时候触发,取决于风险判断。权限调整会影响哪些功能,取决于调的是哪一层。口径要在一处定义,别处引用。
位置换了但还在,需要时仍然找得到。恢复码要离线保存,不要放在同一台设备里。口径要在一处定义,别处引用。
验证层级是叠上去的,不是一道门。异地登录会自动升级到更高的层级。能自己查到的答案,就不必等回复。



