对于教育账号，建议优先启用基于认证应用（如TOTP）或硬件安全密钥的MFA，而非仅依赖短信验证码，因为短信可能遭受SIM卡交换攻击。