Mã dự phòng cấp lúc bật xác thực hai bước chỉ hiện một lần. Tên hiển thị đặt tùy ý, tên miền thì không.

 Mã đó đổi khoảng ba mươi giây một lần nên thời gian để lừa lấy rất ngắn. Dùng lại một mật khẩu ở nhiều nơi là rủi ro lớn nhất.

 Đừng lưu mật khẩu trong ghi chú không khóa. Đừng đổi email liên kết khi đang có giao dịch chờ xử lý.

 Đăng nhập trên máy công cộng nên dùng cửa sổ riêng tư rồi đăng xuất. Một dịch vụ bị lộ dữ liệu kéo theo mọi tài khoản dùng chung mật khẩu.

Một số yêu cầu khôi phục mất vài ngày để xử lý.

Email tạm hết hạn là mất luôn kênh khôi phục duy nhất.