备用凭据也应按敏感信息保管

整理网站维护交接表时，登录截图、设备说明和备用恢复码可能被放进同一个共享目录。这看起来方便，却混淆了普通记录与能够帮助恢复账号访问的敏感凭据。能说明系统如何使用的资料，不应自动包含账号恢复所需的秘密。

微软账号恢复码说明介绍了该账号的恢复码，并提醒妥善保存、避免与用于登录的设备放在一起；生成新恢复码后，旧码不再有效。这里仅以微软账号的具体机制为例，不声称所有网站后台都使用相同规则。

交接清单记录保管责任，不展示代码

以下为自编情境。小管维护网站相关的协作账号，想把恢复码截屏贴进全员可见的交接表。他可以改为记录由哪位授权人员负责保管、按照什么内部流程在需要时联系，以及上次核对保管方式的时间。真正的代码不应出现在公开说明、普通邮件或咨询聊天中。

若有权人员因实际需要生成了新码，旧的纸面副本就不能继续被标为当前有效。应按组织现有保密与凭据管理流程处理旧副本，并确认新副本可由授权人员在需要时取得；本文没有要求读者立即生成或更换任何凭据。

不要把不同号码混作一种用途

恢复码、日常一次性登录验证码、网站备案服务码和普通订单编号不是同一对象。收到所谓技术人员索取恢复码的请求，应先通过已知官方渠道核实，不能因为对方知道站名就认为其有权取得账号备用凭据。

发生无法登录时，回到服务商真实恢复流程，不向陌生代恢复页面提交秘密。本文没有测试或重置任何账号，不承诺保存了恢复码就一定能恢复所有访问。维护交接的目标是明确授权和保管责任，同时减少不必要的秘密暴露，而不是把所有数字都汇总成方便转发的附件。