开通两步验证时，平台常会发一组备份或恢复码，它们的有效期和泄露面常被低估。本文解释恢复码的机制、与验证器验证码的区别、集中自查的方法和轮换时机。