很多团队会把大量精力花在密码复杂度上，却把恢复路径当作附属问题。攻击者非常清楚这种不对称，并且会优先利用它。

每一个备用邮箱、运营商控制的手机号、打印出来的恢复码和人工重置脚本，本质上都属于同一个认证面。如果其中一个薄弱，整体账户就同样薄弱。

好的恢复设计意味着更少的陈旧方式、更好的日志、更强的身份验证，以及对“谁可以手动覆盖重置流程”的明确审查。