登録時は、入力されたメールアドレスの所有者であることを確認する。 確認は「リンクをクリック」より数字コードを入力させる方式を推奨 (メールのリンクを踏む習慣=フィッシングの入り口を作らないため)。
送ったメールは ダミー受信箱(Mailpit) で確認する(外部には送信されない)。
その他の注意: ユーザーIDは一意制約で重複防止/自動登録対策(CAPTCHA等。ただしAIで突破されうる)/ 秘密の質問は強度が低く非推奨。
8dbfffcf6abf