用户邮箱的静态密码可能已被钓鱼和同一密码泄露。在没有收到安全警报的情况下，用户在适当的时间内不能更改密码。在此期间，攻击者可以随意输入帐户。启用辅助身份验证后，如果攻击者无法获取移动电话动态密码，他将无法进行身份验证。这样，除非用户的电子邮件密码和手机同时被盗，否则攻击者很难破解用户的邮箱。