Phiên đăng nhập nên có thời hạn. Thông báo đổi mật khẩu nên đến cả email lẫn điện thoại.

Nhiều vụ mất tài khoản bắt đầu từ email chứ không từ chính nền tảng. Một câu hỏi bảo mật dễ đoán gần như không có tác dụng bảo vệ.

Một thiết bị cũ vẫn còn trong danh sách là lỗ hổng âm thầm. Email phụ cũng cần được bảo vệ.

Một hệ thống bảo mật tốt cho phép thu hồi quyền truy cập tức thì.
Mã khôi phục nên cất trong két.

Nhiều người khóa kỹ tài khoản chơi nhưng vẫn để email chính trống trơn. Thời hạn của phiên đăng nhập nên được đặt ngắn trên thiết bị dùng chung.