Dùng mật khẩu riêng được lưu trong trình quản lý uy tín. Tái sử dụng mật khẩu biến một vụ rò rỉ website khác thành rủi ro tài khoản sàn.
Ưu tiên ứng dụng xác thực hoặc khóa bảo mật hơn SMS khi có, và bảo vệ email liên kết ở mức tương đương.
Bật danh sách rút, mã chống phishing, cảnh báo đăng nhập và xem lại thiết bị. Xóa phiên cũ và không chấp nhận yêu cầu bất ngờ.