是的，或者您的辅助电话号码。最近有一个故事是关于有人说服 Verizon 将他们的电话号码转换为黑客的电话。他们用它来破坏 gmail 地址。

幸运的是，恢复电子邮件或电话号码的含义并不总是很明显。

很大程度上，是的。通常，在良好的密码恢复方案中，恢复令牌的有效性受到限制。它是 1) 一次性使用的令牌和 2) 在指定时间内过期。这应该会减少攻击窗口，让坏人成为第一个使用重置链接的人，并且能够在时间段 X 内这样做。

也就是说，我从未亲自测试过 Google 恢复令牌的有效期，但我确信它在很长一段时间内都无效。