ทำรหัสผ่าน Facebook และ token อีเมลชั่วคราวหาย — คุณยังทำอะไรได้บ้าง?

สรุปสั้น ๆ; สรุป / ข้อคิดสําคัญ

• หัวข้อ ข่าวตรง ๆ คือ ถ้าคุณทํารหัสผ่านหาย ทํา Access Token หาย และออกจากระบบทุกที่ คุณก็มีโอกาสสูงที่จะไม่สามารถกู้คืนบัญชีคืนได้ นั่นไม่ใช่ช่องว่างในระบบ — แต่มันคือระบบที่ทํางานตามที่ตั้งใจไว้
• สําหรับที่อยู่แขก Access Token ที่สูญหายไม่สามารถออกใหม่ได้โดยใครก็ตาม รวมถึง tmailor.com ถ้าไม่มีมัน กล่องจดหมายนั้นก็จะปิดถาวร ดังนั้นเส้นทางอีเมลเพื่อกู้คืนก็จะถูกปิดไปด้วย ข้อยกเว้นคือที่อยู่ที่บันทึกไว้ในบัญชี tmailor.com ของคุณ ซึ่งคุณสามารถเปิดจากอีเมลที่สร้างขึ้นหลังจากเข้าสู่ระบบ
• เส้นทางที่เหลือทั้งหมดของคุณขึ้นอยู่กับบางสิ่งบางอย่าง อื่น ๆ มากกว่ากล่องจดหมายที่ตาย: อุปกรณ์ที่คุณยังลงชื่อเข้าใช้อยู่ โทรศัพท์ที่เชื่อมต่อ อีเมลยืนยันอีกฉบับ หรือการตรวจสอบตัวตนของ Facebook เอง
• หากคุณยังล็อกอินอยู่ที่ไหน ให้ทําสิ่งนี้ก่อน: เพิ่มและยืนยัน อีเมลที่ทนทาน ที่คุณควบคุมได้จริง จากนั้น เปลี่ยนรหัสผ่าน อย่ารอช้า
• ข้อความในกล่องจดหมายชั่วคราวจะปรากฏได้ประมาณ 24 ชั่วโมงนับจากวันที่มาถึง ดังนั้นการรีเซ็ตต้องเสร็จสิ้นในครั้งเดียว
• tmailor.com สามารถเปิดที่อยู่เดียวกันใหม่ด้วย Access Token และความต่อเนื่องแบบนี้แตกต่างกันไปในแต่ละผู้ให้บริการอีเมลแบบใช้แล้วทิ้ง — แต่ token คือกุญแจกู้คืน ไม่ใช่กุญแจล็อก และมันเป็นรากฐานที่ไม่ดีสําหรับบัญชีที่คุณใส่ใจ
• จับคู่กล่องจดหมายที่ทนทานพร้อม 2FA และ รหัสสํารอง สําหรับงานระยะยาว และเก็บโทเค็นและข้อมูลรับรองไว้ในตัวจัดการรหัสผ่าน

บทนํา

ถ้าคุณทําทั้งรหัสผ่าน Facebook และ Access Token สําหรับกล่องจดหมายชั่วคราวในบัญชีนั้นหายไป ตัวเลือกของคุณเหลือเพียงคําถามเดียว: คุณยังควบคุมอะไรที่ Facebook รับรู้ได้อยู่ไหม? โทรศัพท์หรือเบราว์เซอร์ที่ลงชื่อเข้าใช้ หมายเลขโทรศัพท์ที่เชื่อมโยง อีเมลยืนยันที่สอง หรือการตรวจสอบตัวตนที่คุณสามารถผ่านได้ ถ้าคําตอบคือไม่ — กล่องจดหมายชั่วคราวเป็นช่องทางเดียวที่เข้าไปและตอนนี้ติดต่อไม่ได้แล้ว — ในกรณีส่วนใหญ่บัญชีก็หายไป คู่มือนี้จะไม่แสร้งทําเป็นอย่างอื่น

เปิดเผยข้อมูล: tmailor.com เป็นผู้เผยแพร่บล็อกนี้และให้บริการอีเมลชั่วคราวที่กล่าวถึงที่นี่ ข้อจํากัดตั้งแต่แรก: เป็นแบบรับเท่านั้น ลบไฟล์แนบขาเข้า ข้อความจะปรากฏได้เพียงประมาณ 24 ชั่วโมงหลังจากมาถึง และไม่สามารถกู้คืน Access Token สําหรับที่อยู่แขกได้โดยใคร ข้อจํากัดเหล่านี้แหละคือเหตุผลที่กล่องจดหมายชั่วคราวไม่ใช่ที่ที่เหมาะสําหรับการยึดบัญชีที่คุณตั้งใจจะเก็บไว้

ขอกําหนดขอบเขตก่อนเริ่ม ทุกอย่างด้านล่างนี้เขียนขึ้นเพื่อเจ้าของบัญชีนั้น ระบบตรวจสอบตัวตนของ Facebook มีไว้เพื่อป้องกันไม่ให้ผู้อื่นทําเช่นนี้โดยเฉพาะ; มันไม่ใช่ปริศนาที่ต้องแก้ และไม่มีอะไรที่นี่ที่จะช่วยให้คุณเข้าสู่บัญชีที่ไม่ใช่ของคุณ

เพื่อเข้าใจว่าทําไมการกู้คืนจึงมีความเสี่ยงเมื่อกล่องจดหมายมีอายุสั้นตั้งแต่แรก โปรดดูคําอธิบายหลัก: ความเสี่ยงในการกู้คืนของ Facebook

เข้าใจกลไกการกู้คืน

การกู้คืนบัญชีทุกครั้งเป็นการเจรจาเหมือนกัน: แพลตฟอร์มต้องถูกโน้มน้าวว่าคุณเป็นคนที่คุณบอก และจะยอมรับเฉพาะหลักฐานที่มีอยู่แล้วเท่านั้น การรีเซ็ตรหัสผ่านที่ส่งไปยังอีเมลของคุณเป็นหลักฐานที่ถูกที่สุด — ซึ่งเป็นเหตุผลที่มันจะล่มเมื่อกล่องจดหมายหายไป

การรีเซ็ตรหัสผ่านของ Facebook จะเริ่มจากกระบวนการ "ลืมรหัสผ่าน" ของตัวเองและส่งรหัสหรือลิงก์ไปยังจุดติดต่อที่มีอยู่ในบัญชีแล้ว สิ่งอื่น ๆ ที่มันมี — อุปกรณ์ที่รู้จัก โทรศัพท์ที่เชื่อมต่อ หรือการตรวจสอบตัวตน — ขึ้นอยู่กับบัญชี และตัวเลือกอาจแตกต่างกันไปในแต่ละบัญชี ถือว่าสิ่งที่ปรากฏบนหน้าจอเป็นเมนูกู้คืนที่คุณมีให้ และทํางานผ่านมันแทนที่จะมองหาทางลัดรอบๆ

แล้วทําไมกล่องจดหมายถึงสําคัญขนาดนี้? ลิงก์รีเซ็ตหมดอายุ และถ้าคุณไม่สามารถเปิดข้อความก่อนหน้าต่างปิดได้ คุณจะต้องขอโค้ดซ้ําแล้วซ้ําเล่า — ซึ่งอาจทําให้อัตราเกินขีดจํากัดและทําให้ช้าลงอีก ทุกอย่างจึงขึ้นอยู่กับว่าคุณยังสามารถเปิดที่อยู่ที่สร้างบัญชีได้หรือไม่

โมเดลความเสี่ยงพื้นฐานนี้ควรนํามาพิจารณา เพราะอธิบายบทความทั้งหมดได้:

• กล่องจดหมายชั่วคราวที่มีอายุสั้น เหมาะสําหรับการสมัครที่คุณอาจเลิกสมัครได้ และไม่มีประโยชน์สําหรับการกู้คืน จดหมายจะหมดภายในประมาณหนึ่งวัน
• ที่อยู่ชั่วคราวที่นํากลับมาใช้ใหม่ จะมีความทนทานเท่ากับโทเค็น Access ที่คุณบันทึกไว้เท่านั้น ถ้าทําโทเค็นหาย มันก็จะยุบลงเป็นกรณีข้างต้น
• กล่องจดหมายที่ใช้งานได้นาน ที่คุณเป็นเจ้าของ — Gmail, Outlook หรือโดเมนของคุณเอง — เป็นกล่องเดียวที่ยังอยู่ครบในหนึ่งปี ซึ่งเป็นข้อกําหนดจริงสําหรับการกู้คืนบัญชี

ยังมีเหตุผลที่สองที่ไม่ชัดเจนนักที่ไม่ควรยึดบัญชีจริงไว้กับกล่องจดหมายชั่วคราว: Access Token คือ คีย์กู้คืน ไม่ใช่รหัสผ่าน . มันไม่มีปัจจัยรองเลย ใครก็ตามที่ถือกล่องจดหมายนั้นสามารถเปิดกล่องจดหมายนั้นได้ — ดังนั้นใครก็ตามที่ถือกล่องนั้นสามารถขอรีเซ็ตรหัสผ่านสําหรับบัญชีทุกบัญชีที่ผูกกับที่อยู่นั้นได้ กล่องจดหมายชั่วคราวเป็นที่ที่ดีสําหรับรับรหัส มันเป็นที่เก็บกุญแจของตัวตนที่ไม่ดีนัก

เปิดที่อยู่ชั่วคราวใหม่อย่างปลอดภัย

กรณีนี้ถือว่าดี: คุณยังมี Access Token อยู่ ดังนั้นที่อยู่ยังสามารถเข้าถึงได้ และเส้นทางอีเมลสําหรับการกู้คืนยังเปิดอยู่ เปิดกล่องจดหมายใหม่ก่อน แล้วเริ่มรีเซ็ต — ไม่ใช่ในทางกลับกัน มิฉะนั้นโค้ดอาจหมดอายุขณะที่คุณกําลังหาโทเค็น

1. เปิดกล่องจดหมายใหม่ด้วยโทเคนของคุณ วางลงในหน้าที่อยู่อีเมลชั่วคราวที่ใช้ซ้ํา ตอนนี้คุณกําลังดูที่อยู่ที่บัญชีนั้นลงทะเบียนไว้อย่างแม่นยํา
2. ขอรีเซ็ตใหม่จาก Facebook และรอข้อความใหม่ส่งถึงจุดเริ่มต้น อย่าขอซ้ําซ้ํา ๆ; นั่นแหละคือเหตุผลที่ทําให้คุณถูกจํากัดอัตราค่าบริการ
3. กิน จบในครั้งเดียว ข้อความจะมองเห็นได้ประมาณ 24 ชั่วโมงนับจากวันที่มาถึง และไม่มีโฟลเดอร์สแปมให้ตรวจสอบ — ข้อความที่มาถึงจะแสดงทันที ดังนั้นถ้าคุณไม่เห็น แสดงว่ายังไม่ถูกส่ง
4. แล้วแก้ไขสาเหตุที่แท้จริง เมื่อคุณกลับเข้าไปในบัญชี ให้เพิ่มอีเมลที่ทนทานที่คุณควบคุมและยืนยันอีเมลนั้น จนกว่าจะทําได้ คุณก็เหลือแค่โทเคนที่หายไปก็จะถูกล็อกเอาท์อีกครั้ง

กู้คืนโดยไม่ต้องใช้โทเค็น

โทเค็นหายไป กล่องจดหมายก็หายไป อีเมลรีเซ็ตก็ไม่มีที่ไปถึง สิ่งที่เหลือขึ้นอยู่กับว่าคุณยังถืออะไรอีกที่บัญชียอมรับหรือไม่ มีสองสาขา และพวกเขาไม่ได้มีความหวังเท่าเทียมกัน

อันดับแรก ตัดข้อยกเว้นหนึ่งข้อ หากคุณลงชื่อเข้าใช้บัญชี tmailor.com ฟรี เมื่อสร้างที่อยู่ หรือคุณเพิ่มที่อยู่ในบัญชีนั้นภายหลัง ที่อยู่จะไม่สูญหาย: ลงชื่อเข้าใช้ เปิดจากอีเมลที่สร้าง และใช้ Change Access Token หากคุณต้องการโทเค็นใหม่ จากนั้นทําตามขั้นตอนในส่วนก่อนหน้า หากที่อยู่นั้นไม่เคยถูกบันทึกในบัญชี สาขาสองแห่งด้านล่างคือสิ่งที่เหลืออยู่

สาขา A — คุณยังลงชื่อเข้าใช้อยู่ที่ไหนสักแห่ง นี่คือสาขาที่คุณต้องการ และมันพบได้บ่อยกว่าที่หลายคนคิด: โทรศัพท์เก่า แท็บเล็ต เบราว์เซอร์ที่คุณไม่เคยออกจากระบบ ตรวจสอบอุปกรณ์ทุกเครื่องก่อนจะตัดสินใจว่าคุณถูกล็อกเอาท์ ถ้าคุณพบ คุณก็ยังถือบัญชีอยู่ — และคุณควรดําเนินการทันที ก่อนที่เซสชันนั้นจะหมดอายุ:

1. เปิดการตั้งค่าบัญชี Facebook ของคุณและไปที่รายละเอียดการติดต่อของคุณ เพิ่มอีเมลที่ทนทานที่คุณควบคุม และยืนยันได้
2. จากนั้นจึงเปลี่ยนรหัสผ่าน การรีเซ็ตจะไปยังที่อยู่ที่ยังจะยังคงมีอยู่ในปีหน้า
3. เปิดใช้งาน การยืนยันตัวตนสองขั้นตอน และบันทึกรหัสสํารองไว้ที่อื่นที่ไม่ใช่อีเมลของคุณ

สาขา B — คุณเซ็นชื่อออกทุกที่ เตรียมใจไว้ว่านี่อาจเป็นจุดจบของชีวิต เริ่มต้นจากกระบวนการ "ลืมรหัสผ่าน" ของ Facebook และดําเนินการกับสิ่งที่มันเสนอให้คุณ: มันอาจรู้จักอุปกรณ์หรือเบราว์เซอร์ที่คุณเคยใช้มาก่อน อาจติดต่อหมายเลขโทรศัพท์ที่ยังผูกกับบัญชี หรืออาจขอให้คุณยืนยันตัวตน ทําตามตัวเลือกบนหน้าจออย่างเคร่งครัด และอย่าส่งคําขอซ้ํา ๆ — การพยายามซ้ํา ๆ มักจะทําให้กระบวนการช้าลง ไม่ได้เร่งขึ้น

ถ้า Facebook ไม่มีทางเลือกที่ใช้งานได้จริง ให้ถือว่านั่นคือคําตอบของคุณ แทนที่จะตามหาทางลัดที่ไม่เป็นทางการ การกู้คืนขึ้นอยู่กับหลักฐานว่าบัญชีนี้เป็นของคุณ — นั่นคือประตูที่ผู้แอบอ้างไม่สามารถผ่านได้ และไม่มีสิ่งใดทดแทนได้ บัญชีที่มีจุดติดต่อเดียวคือกล่องจดหมายแบบใช้แล้วทิ้งที่ไม่สามารถเปิดได้อีกต่อไป ในหลายกรณีจะไม่สามารถกู้คืนได้ เจ็บปวด แต่เป็นความจริง; และคําตอบที่ถูกต้องไม่ใช่การเร่งรัดการไหลของระบบ แต่ควรทําให้บัญชีถัดไปไม่ถูกสร้างแบบเดิม

ถ้าคุณยังไม่รู้จักกล่องจดหมายชั่วคราวและอยากเข้าใจว่ามันมีไว้ทําอะไรจริง ๆ ให้เริ่มจาก พื้นฐานอีเมลชั่วคราว

ปรับปรุงความสามารถในการส่ง OTP

ถ้ารหัสรีเซ็ตยังไม่มาถึง ให้พยายามไม่กดซ้ํา ขอรหัสหนึ่ง แล้วรอสักนาที คําขอซ้ําอย่างรวดเร็วเป็นวิธีที่เร็วที่สุดในการถึงขีดจํากัดอัตรา และคําขอใหม่แต่ละครั้งอาจทําให้รหัสเดิมเป็นโมฆะ — ดังนั้นอีเมลที่คุณรออาจเป็นอีเมลที่คุณยกเลิกไปแล้ว

มีสองสิ่งที่ควรรู้เมื่อคุณรอรหัสในกล่องจดหมายของ Tmailor:

• ไม่มีโฟลเดอร์สแปม ไม่มีการกรองใด ๆ เลย — ทุกข้อความที่ส่งถึงที่อยู่จะถูกแสดงผล ดังนั้นจึงไม่มีที่ที่สองให้มองหา ถ้าไม่อยู่ในหน้าจอ แปลว่ายังไม่ได้ส่ง และการรอหรือขอใหม่เป็นสิ่งเดียวที่เปลี่ยนแปลงได้
• แพลตฟอร์มอาจไม่สามารถส่งไปยังที่อยู่ที่ใช้แล้วทิ้งได้ บริการหลายแห่งปฏิเสธที่จะส่งไปยังโดเมนที่ใช้แล้วทิ้ง และนั่นเป็นการตัดสินใจเชิงนโยบายที่ตั้งใจไว้ ไม่ใช่ข้อผิดพลาดที่คุณจะดีบักได้ หากเป็นเช่นนั้น คําตอบคือรีเซ็ตด้วยที่อยู่จริงที่คุณเป็นเจ้าของ — ไม่ใช่การตามหาโดเมนที่แพลตฟอร์มยังไม่สังเกตเห็น เว็บไซต์ที่ตัดสินใจไม่ใช้อีเมลแบบใช้ครั้งเดียวมีสิทธิ์ในการตัดสินใจนั้น

ไม่ว่าจะอย่างไร วิธีแก้ไขที่ยั่งยืนก็เหมือนกัน: สร้างกล่องจดหมายที่ทนทานในบัญชีและหยุดพึ่งกล่องจดหมายที่อยู่ได้ไม่นาน เพื่อให้เห็นว่าช่วงเวลาสั้นแค่ไหน คําอธิบายเกี่ยวกับ อีเมล 10 นาที เป็นการเปรียบเทียบที่มีประโยชน์

เลือกตัวเลือกการกู้คืนที่ทนทาน

ที่อยู่สําหรับการกู้คืนมีหน้าที่เดียวเท่านั้น: ต้องอยู่ที่นั่น และยังคงเป็นของคุณในวันที่เกิดปัญหา นั่นเป็นมาตรฐานต่ํา และกล่องจดหมายชั่วคราวไม่สามารถเคลียร์ได้ อะไรก็ตามที่คุณเสียใจถ้าเสียไป ต้องมีกล่องจดหมายที่อยู่ได้นานกว่าภาวะฉุกเฉิน

สิ่งที่เกิดขึ้นจริงจะเป็นอย่างไร: บัญชี Gmail หรือ Outlook ส่วนตัว หรือกล่องจดหมายบนโดเมนที่คุณเป็นเจ้าของ เพิ่มเข้าไปในบัญชี ก่อน คุณต้องการมันและยืนยันมัน ใช้การระบุที่อยู่บวก (ชื่อ+FB@ …) ถ้าคุณอยากรู้ว่าเว็บไซต์ไหนรั่วไหลที่อยู่อีเมลของคุณโดยไม่ต้องให้แต่ละเว็บไซต์มีกล่องจดหมายแยกกัน — เป็นเทคนิคการติดป้ายชื่อ ไม่ใช่การป้องกันความเป็นส่วนตัว เพราะทุกอย่างจะตกอยู่ในกล่องจดหมายเดียวกัน เก็บรหัสผ่านไว้ในตัวจัดการรหัสผ่าน เปิด 2FA และเก็บรหัสสํารองไว้ที่อื่นที่ไม่ใช่บัญชีอีเมลที่มันปกป้อง ถ้าบัญชีนั้นมีคุณค่าจริง ๆ — เพจ บัญชีโฆษณา ผู้จัดการธุรกิจ — อีเมลกู้คืนที่ทนทานไม่ใช่ทางเลือก

สุขอนามัยของทีมและหน่วยงาน

บัญชีที่ใช้ร่วมกันจะล้มเหลวในลักษณะเฉพาะ: ผู้ที่สร้างกล่องจดหมายจะออกจากระบบ และเส้นทางการกู้คืนจะออกไปพร้อมกับเขา ทีมที่ส่งบัญชีให้คนอื่นต้องการรายละเอียดการกู้คืนที่เขียนไว้ที่อื่นนอกจากหัวของคนคนเดียว

ถือว่า Access Token เป็นข้อมูลรับรอง เพราะนั่นคือสิ่งที่มันเป็น — ใครก็ตามที่ถือมันสามารถเปิดกล่องจดหมายและรีเซ็ตสิ่งที่ผูกกับมันได้ เก็บโทเค็นไว้ในห้องนิรภัยที่ใช้ร่วมกันพร้อม การควบคุมการเข้าถึงตามบทบาท และเส้นทางการตรวจสอบ ไม่เคยเก็บไว้ในกระทู้แชทหรือสเปรดชีต สําหรับแต่ละบัญชี ให้บันทึกเจ้าของ กล่องจดหมาย ผู้ติดต่อสํารอง และวันที่ทดสอบเส้นทางการกู้คืนครั้งล่าสุด ปิดกล่องจดหมายชั่วคราวทันทีที่บัญชีเริ่มใช้งาน และดําเนินการ recovery drill ทุกไตรมาส — เส้นทางการกู้คืนที่ไม่มีใครทดสอบเป็นแค่การคาดเดา

ขั้นตอนการกู้คืนโดยสรุป

หากคุณยังมี Access Token อยู่

ขั้นตอนที่ 1: เปิดที่อยู่เดิมอีกครั้งด้วย Access Token ของคุณ

ขั้นตอนที่ 2: ขอรีเซ็ต Facebook ใหม่และรอข้อความ

ขั้นตอนที่ 3: รีเซ็ตให้เสร็จภายในช่วงเวลาที่มองเห็นได้ประมาณ 24 ชั่วโมง

ขั้นตอนที่ 4: เพิ่มอีเมลกู้คืนที่ทนทานและยืนยันก่อนปิดแท็บ

หากคุณยังลงชื่อเข้าใช้บนอุปกรณ์ใด ๆ

ขั้นตอนที่ 1: อย่าออกจากระบบ ตรวจสอบโทรศัพท์ แท็บเล็ต และเบราว์เซอร์ทุกเครื่องก่อน

ขั้นตอนที่ 2: ในการตั้งค่าบัญชีของคุณ ให้เพิ่มอีเมลที่ทนทานที่คุณควบคุมและยืนยันอีเมลนั้น

ขั้นตอนที่ 3: เปลี่ยนรหัสผ่าน จากนั้นเปิดใช้งาน 2FA และบันทึกรหัสสํารองไว้แบบออฟไลน์

ถ้าคุณไม่มีทั้งสองอย่าง

ขั้นตอนที่ 1: เริ่มต้นจากกระบวนการ "ลืมรหัสผ่าน" อย่างเป็นทางการของ Facebook และเลือกตัวเลือกใดก็ได้ที่เสนอ — อุปกรณ์ที่รู้จัก, โทรศัพท์ที่เชื่อมต่อ, หรือการตรวจสอบตัวตน

ขั้นตอนที่ 2: ทําตามคําแนะนําอย่างเคร่งครัดเพียงครั้งเดียว การพยายามซ้ํา ๆ กลับทําให้ทุกอย่างช้าลงแทนที่จะช่วย

ขั้นตอนที่ 3: ถ้าไม่มีข้อเสนอ ให้ยอมรับว่าบัญชีนั้นน่าจะหายไปแล้ว และสร้างบัญชีใหม่ในกล่องจดหมายที่คุณจะยังควบคุมได้ในอีกหนึ่งปี

ตารางเปรียบเทียบ

เมื่อจับคู่กับสิ่งที่การกู้คืนต้องการจริง ๆ — กล่องจดหมายที่ยังเปิดได้เมื่อคุณต้องการ — ตัวเลือกทั้งสามนี้แยกจากกันอย่างชัดเจน พฤติกรรมของผู้ให้บริการเปลี่ยนแปลงโดยไม่แจ้งล่วงหน้า ดังนั้นให้ถือว่าคอลัมน์กลางเป็นหมวดหมู่ที่ต้องตรวจสอบ ไม่ใช่กฎตายตัว

รายการตรวจสอบการลดความเสี่ยง

จุดประสงค์ของรายการนี้คือทําล่วงหน้า เมื่อคุณถูกล็อกเอาท์ ไอเท็มทุกอย่างบนเครื่องจะอยู่นอกเหนือการเข้าถึง ซึ่งเป็นเหตุผลว่าทําไมการกู้คืนมักจะล้มเหลวในช่วงเวลาที่แย่ที่สุด

• เก็บข้อมูลรับรองและโทเค็น Access ไว้ใน ตัวจัดการรหัสผ่าน ห้ามเก็บไว้ในข้อความแชทหรือโน้ตแบบข้อความธรรมดา
• เมื่อมีรหัสรีเซ็ตมาถึง ให้ใช้ทันที และขอทีละรหัสเท่านั้น
• เพิ่ม อีเมลสํารองที่ทนทาน ในบัญชีและยืนยัน — วันนี้ ในขณะที่คุณยังทําได้
• เปิดใช้งาน การยืนยันตัวตนสองขั้นตอน และเก็บ รหัสสํารอง ไว้แบบออฟไลน์ ไม่ใช่ในบัญชีอีเมลที่ปกป้อง
• ทดสอบเส้นทางการกู้คืนของคุณตามตารางเวลาและจดบันทึกรายชื่อสํารองของแต่ละบัญชีไว้สั้น ๆ
• สําหรับงานที่สําคัญ ให้ยึดมันไว้กับกล่องจดหมายที่ทนทาน และมองอีเมลชั่วคราวที่ใช้โทเค็นเป็นสะพานสั้น ๆ ไม่ใช่รากฐาน

บทสรุป

การกู้คืนรหัสผ่านเป็นเรื่องของความทนทาน ซึ่งตัดสินใจล่วงหน้าก่อนที่ทุกอย่างจะผิดพลาด ถ้ากุญแจเดียวของคุณสําหรับบัญชีคือกล่องจดหมายแบบใช้แล้วทิ้งและโทเค็นที่เปิดมัน แสดงว่าคุณได้สร้างกุญแจด้วยกุญแจที่เปราะบางเพียงดอกเดียว — และเมื่อมันขาด มักจะไม่มีช่างกุญแจ นั่นไม่ใช่ข้อบกพร่องที่ควรหลีกเลี่ยง; มันคือโมเดลความปลอดภัยที่ทําหน้าที่ของมัน ป้องกันคนแปลกหน้าโดยไม่ให้เจ้าของที่ไม่ระวังเข้ามาด้วย

ดังนั้นข้อคิดที่มีประโยชน์จึงเป็นข้อที่น่าเบื่อ หากคุณยังถือ Access Token หรือเซสชันที่ลงชื่อเข้าใช้แล้ว ให้ดําเนินการตอนนี้: ส่งอีเมลถาวรเข้าสู่บัญชีและเปิดใช้งาน 2FA ก่อนทําอย่างอื่น ถ้าคุณไม่มีทั้งสองอย่าง ให้ใช้กระบวนการอย่างเป็นทางการของ Facebook สักครั้ง และถ้าไม่มีอะไรให้คุณ ก็ปล่อยบัญชีไปแทนที่จะตามหาวิธีแก้ไขที่ไม่มีอยู่จริง จากนั้นสร้างบัญชีถัดไปในกล่องจดหมายที่คุณจะยังคงควบคุมได้ในปีหน้า กล่องจดหมายชั่วคราวเป็นที่ที่ดีมากในการเก็บรหัส — และไม่ใช่ที่เก็บกุญแจของสิ่งที่คุณอาจเสียใจหากจะทําหาย

หากต้องการเข้าใจลึกซึ้งว่าทําไมการฟื้นตัวจึงมีความเสี่ยงเมื่อกล่องจดหมายสั้น ๆ อ่านบทความหลัก: ความเสี่ยงในการกู้คืนจาก Facebook