密码、双因素与会话

存储

用为「慢且吃内存」而设计的专用密码哈希算法，每个用户一个盐值。绝不用可逆加密，也绝不用快速哈希。

一个合理的最小长度、对照已泄漏密码库做检查，以及不做强制的周期性更换——它只会导致更糟的密码。

第二因素

一个认证器应用或者一把硬件密钥。短信比没有强，但更弱。保留备用码，并规划一条不会把全部保护都抵消掉的找回路径。

会话

带过期时间的令牌、服务端可吊销的机制，以及一份用户能看到并能断开的已登录设备清单。每次登录和每次改密码都轮换会话标识。