两步验证检查表该按账号分级还是按设备登记

先给一条能当场核对的两步判断标准：打开你准备写进检查表的那条验证方式，问自己一句——如果手机丢了、验证换号了、检查级还记重装系统了，表该备登这条验证还能不能在十分钟内走通？按账按设能走通，写进「账号分级」那一栏；走不通，号分就得写进「设备登记」那一栏。两步分不清这一条，验证检查表写得再整齐也是检查级还记摆设。

「如何把两步验证写成检查表」这件事，表该备登常见两种做法：一种按账号重要性分级，按账按设一种按登录设备登记。号分两者不是两步谁更高级，而是验证回答不同的问题，选错了，检查级还记检查表会在最需要它的那天失效。

先看账号分级表：它管的是「谁能进门」

做法很直接：把账号按重要度排三档，逐档写验证方式。

第一档，邮箱主账号、网银、支付、云盘主号。检查表上写清：验证方式是什么、备用验证方式是什么、恢复码存在哪里、多久核对一次。第二档，工作系统、社交主号、购物账号。写清验证方式和一次备用手段即可。第三档，论坛、试用站、一次性注册的站点。可以只写一句「用独立密码，不绑主邮箱」。

适用边界：账号数量多、平台杂、你更在意「哪些资产不能失守」。它的好处是把注意力压到少数几条上，坏处是对设备状态不敏感——表上写着「已开启」，但验证器其实装在那台已经卖掉的旧手机上，这种情况账号分级表看不出来。

选错的后果：以为主号有备用方式，实际备用方式也绑在同一台设备上。手机一丢，主号和备用一起失效，恢复流程要等平台人工审核，短则几小时，长则几天。

再看设备登记表：它管的是「钥匙在谁手里」

做法是按设备列清单：每台常用设备一行，写清装了哪个验证器、登录了哪些账号、有没有开系统级备份。

典型四行：主力手机、备用旧手机、办公电脑、平板。每行三个字段——验证器名称、已登录账号范围、换机时的迁移动作。比如主力手机这行写「验证器 + 系统备份开启，换机前先导出恢复码」；办公电脑这行写「只在浏览器里存密码，不装验证器」。

适用边界：设备少、换机频繁、或者几个人共用一台机器。它的好处是丢机时知道先处理哪台，坏处是账号一多就写不下，容易漏掉不常用但关键的账号。

选错的后果：只登记设备、不排账号优先级，结果是每台设备都写了，却没写清「主邮箱的恢复码在哪」。真出事时你在翻设备清单，而不是在恢复账号。

判断点：这张表给谁看、什么时候看

给未来的自己看、丢机当天看，就选账号分级——当天最需要的是「先救哪个」。给家里人看、给交接的人看，就选设备登记——他们需要知道「哪台机器上有钥匙」。

更稳的做法是两张表合并成一张，但字段分开：左列账号分档，右列标注该账号的验证器落在哪台设备、恢复码存在哪。写的时候只做三件事：

一、每个第一档账号必须有两个不同载体的验证手段，比如手机验证器加一张打印的恢复码，不能两个都在这台手机上。

二、每季度挑一个第一档账号，实际走一遍「换设备登录」，走不通就改表。

三、恢复码单独存放，不放在被它保护的账号里，纸质件和密码本分开。

至于「如何把两步验证写成检查表」的最终形态，不必追求格式统一：能让你在丢机当天十分钟内找到第一条恢复码，这张表就合格；做不到，就说明你选的那一栏和你的实际设备状态对不上，回头改字段，而不是加行数。