Trình quản lý mật khẩu sinh và nhớ hộ từng cái riêng biệt. Cập nhật email khi đổi địa chỉ liên lạc.

 Kẻ lừa đảo phải dựng trang giả và chờ đúng lúc mã còn hiệu lực. Mã đó đổi khoảng ba mươi giây một lần nên thời gian để lừa lấy rất ngắn.

 Bộ phận hỗ trợ thường hỏi đúng hai thứ đó. Mã dùng một lần gửi qua tin nhắn dựa vào việc số điện thoại còn thuộc về mình.

 Ứng dụng sinh mã gắn với thiết bị chứ không gắn với số điện thoại. Mã đổi sau mỗi khoảng ngắn nên cửa sổ để lừa lấy rất hẹp.

Gửi từ đúng hòm thư đã đăng ký thì xử lý nhanh hơn.

Trình quản lý mật khẩu tạo mật khẩu khác nhau cho từng dịch vụ.