换号、丢设备或恢复邮箱失效时，真正决定账号能否找回的是事先留下的恢复关系。
很多账号使用多年，恢复邮箱仍是已停用地址，手机号也可能属于旧地区。双因素认证做得再复杂，恢复通道失效时仍会被锁在门外。
家庭成员共用设备时，恢复码可能被彼此看到。工作账号的恢复方式若只绑定个人手机，也会让离职和交接变得脆弱。
列出三个最关键的账号，逐项检查密码、双因素、恢复邮箱、备用码和登录设备。把恢复码离线保存，在线笔记不作为唯一位置。
加强恢复会降低便利，也可能增加被冒用的入口。选项越容易，攻击者越容易理解；应优先使用官方应用确认，并避免公开答案。
每半年演练一次恢复流程，不必真的退出账号，只需确认联系方式和备用码仍可用。账号安全的一部分，是确认自己还能回来。
隐私问题很少只发生在一个人身上。设备可能保存同住者、同事或客户的数据，一个看似个人化的设置也会改变他人的暴露范围。因此，判断不能停在“我是否介意”，还要看谁能接触、谁能撤回，以及关系变化后权限是否继续存在。
技术上的安全承诺与日常感受并不相同。即使供应商声称数据加密，用户仍需要知道默认共享、历史记录和设备授权的入口。能被找到、理解和及时改变，是隐私设计真正进入生活的条件。
清理动作要保留可逆性。先关闭非必要同步、下载副本并记录原设置，再进行删除。设备更换、账号恢复和家庭共享往往比一次泄露更容易被忽略，却决定长期风险。
日常检查不需要一次解决所有问题。先处理一个最容易理解的动作，观察它在接下来一周带来什么变化，再进入下一项。持续的小边界通常比一次大规模清理更可靠。
把这个场景讲给另一位使用者听，询问对方是否能指出数据来源、保存位置和撤回方式。如果解释必须依赖专业术语，设计还没有真正对普通生活开放。
涉及家人或同事时，先讨论共同规则，而不是替所有人做决定。共享设备中的安全性，往往取决于每个人是否知道自己的信息会去往哪里。
如果无法确认采集是否停止，先保留记录并暂停使用相关功能。检查应用来源、系统版本和最近授权，再决定是更新、移除还是换一种设备完成这件事。
复查时关注人的生活有没有变好，而不是设置页是否全部关闭。必要的权限可以保留，但要能说明它服务哪个动作，以及不再需要时怎样撤回。
