请问各位
因为我的gmail是很早期beta版就申请的
所以id用了很常见的单字组合
导致常遭到各个网站冒用注册
自从开启二阶段验证以来
常常收到尝试还原帐号的通知https://i.imgur.com/ioyQ3hY.jpg
请问这个阶段是对方已知我的密码
但是过不了我这关
还是不必输入正确密码就会触发
如果是前者
那我势必要全面换新密码
感谢解答

不太确定你“还原帐户”是不是等同一般登入，我是输入正确密码后，才会跳二步骤认证

https://support.google.com/accounts/answer/7682439?hl=zh-Hant可以参考看看我觉得难说，如果你的帐号是菜市场名，那也可能有人不小心打错，然后输入他的密码，结果当然登不进，然后他没发现，就想说去还原帐户也有可能。另外当然也可能有人在try你的帐户，不成功干脆试试还原帐户。不过我是建议定期换密码啦，虽然有研究说定期换密码不见得能会比较安全，但至少我认为万一是网站被骇全部资料外泄的状况有定期换密码至少有机会提早换掉外泄的密码。这里前提要是网站是用明码记录密码，如果有hash过的应该就比较没关系了。