验证码只应该用来确认自己的操作

账号风险往往来自重复密码、可疑链接、共享设备未退出或把验证码转发给他人。把几条基础习惯坚持下来，比依赖夸张安全口号更有效。