เข้าสู่ระบบ Forza ควรทำผ่าน forza.ink เท่านั้น ก่อนพิมพ์รหัสผ่านให้ตรวจชื่อโดเมน การเชื่อมต่อ HTTPS และอุปกรณ์ที่กำลังใช้ หากเป็นเครื่องสาธารณะหรือเครือข่ายที่ไม่รู้จักผู้ดูแล ควรรอจนกลับมาใช้อุปกรณ์ส่วนตัว เพราะข้อมูลล็อกอินเป็นกุญแจเข้าถึงประวัติและการตั้งค่าบัญชี
ใช้วลีรหัสผ่านยาวที่ประกอบด้วยคำไม่เกี่ยวข้องกัน เสริมตัวเลขหรือสัญลักษณ์ และไม่ใช้ซ้ำกับอีเมล ธนาคาร หรือโซเชียล หลีกเลี่ยงวันเกิด ชื่อทีม และเบอร์โทร เพราะเดาได้จากข้อมูลสาธารณะ โปรแกรมจัดการรหัสผ่านช่วยสร้างและเก็บข้อมูลโดยไม่ต้องจำทุกชุด
หากเบราว์เซอร์แจ้งว่ารหัสเคยรั่ว ให้เปลี่ยนทันทีและตรวจบริการอื่นที่ใช้ชุดเดียวกัน การเปลี่ยนเพียงตัวท้ายไม่เพียงพอเมื่อโครงเดิมถูกเปิดเผยแล้ว
กดลิงก์กู้คืนจากหน้าเข้าสู่ระบบที่ตรวจโดเมนแล้ว ไม่ค้นหาเบอร์ช่วยเหลือจากโฆษณา เตรียมอีเมลหรือโทรศัพท์ที่ผูกบัญชี และกรอกรหัสยืนยันเฉพาะในหน้าเดิม OTP มีอายุสั้นและไม่ควรถูกอ่านให้ผู้อื่นฟัง
หลังตั้งรหัสใหม่ ให้ออกจากระบบทุกอุปกรณ์และทบทวนประวัติเข้าถึง หากเห็นสถานที่หรือเวลาที่ไม่รู้จัก ควรเก็บหลักฐานและแจ้งผ่านช่องทางภายในเว็บไซต์
2FA เพิ่มหลักฐานอีกชั้น เช่น แอปสร้างรหัสหรือกุญแจความปลอดภัย แม้รหัสผ่านรั่ว ผู้ไม่หวังดียังต้องมีปัจจัยที่สอง แอปสร้างรหัสโดยทั่วไปปลอดภัยกว่า SMS ต่อการย้ายซิม แต่ต้องเก็บรหัสกู้คืนไว้ในที่แยกจากโทรศัพท์
อย่าถ่ายภาพ QR ตั้งค่าแล้วเก็บในแกลเลอรีออนไลน์โดยไม่ป้องกัน เพราะภาพนั้นอาจใช้สร้างรหัสได้ หากเปลี่ยนเครื่องควรถ่ายโอนผ่านขั้นตอนของผู้ให้บริการ
สัญญาณเตือนรวมถึงอีเมลเปลี่ยนรหัสที่ไม่ได้ทำ ยอดคงเหลือไม่ตรง รายการใหม่ หรืออุปกรณ์แปลกในประวัติ ให้บันทึกหน้าจอ เปลี่ยนรหัส ออกจากทุกเซสชัน และตรวจอีเมลที่ผูกว่าปลอดภัยด้วย เพราะผู้โจมตีอาจใช้กล่องจดหมายรีเซ็ตบัญชีซ้ำ
ไม่ส่งรหัสผ่าน OTP รหัสกู้คืน หรือภาพบัตรผ่านแชตที่ไม่ยืนยัน ไม่ติดตั้งแอปควบคุมหน้าจอ และไม่โอนเงินเพื่อปลดล็อกบัญชีตามคำเร่ง หากต้องตรวจสถานะ ให้เปิดหน้า Forza เข้าสู่ระบบ ด้วยตนเองแล้วดูข้อความภายใน
ผู้ช่วยเหลือที่ถูกต้องควรสามารถอธิบายขั้นตอนโดยไม่ขอความลับที่ใช้เข้าสู่ระบบแทนเจ้าของบัญชี
ตั้งชื่ออุปกรณ์ให้จำได้และออกจากเครื่องที่ไม่ได้ใช้ หากขายหรือซ่อมโทรศัพท์ ให้ลบบัญชีและข้อมูลเบราว์เซอร์ก่อนส่งมอบ การปิดแท็บไม่เท่ากับออกจากระบบ ควรกดเมนูออกจากระบบและตรวจว่าเมื่อเปิดใหม่ต้องยืนยันตัวตน
อย่าเปิดบัญชีพร้อมกันบนอุปกรณ์ของหลายคน เพราะยากต่อการแยกว่ากิจกรรมใดเป็นของใครและเพิ่มความเสี่ยงข้อมูลรั่ว
ดูชื่อสมาชิก ช่องทางติดต่อ ขีดจำกัดการใช้งาน และประวัติล่าสุดก่อนทำรายการ หากข้อมูลผิดให้แก้หรือขอคำแนะนำก่อนฝากเงิน สำหรับผู้ยังไม่คุ้นกับเมนู สามารถกลับ หน้าทดลองเล่น หรืออ่าน คู่มือ Forza
ความปลอดภัยไม่จบที่การล็อกอิน การตั้งงบ จำกัดเวลา และออกจากระบบหลังใช้งานมีความสำคัญเท่ากัน หากรู้สึกว่าควบคุมการเล่นไม่ได้ควรหยุดและใช้เครื่องมือจำกัดบัญชี
อีเมลที่ผูกบัญชีควรมีรหัสผ่านแข็งแรงและ 2FA ของตนเอง เพราะผู้ที่เข้ากล่องจดหมายได้อาจรีเซ็ตรหัส Forza ตรวจตัวกรองการส่งต่อและอุปกรณ์ที่ล็อกอินในอีเมลเป็นระยะ เนื่องจากผู้ไม่หวังดีอาจตั้งกฎซ่อนข้อความแจ้งเตือนหลังเข้าถึงสำเร็จ
เก็บรหัสกู้คืนไว้แบบออฟไลน์ในที่ปลอดภัย ไม่ส่งเข้าแชตของตนเองและไม่วางไฟล์ชื่อชัดเจนบนคลาวด์ หากโทรศัพท์หาย ให้มีขั้นตอนยกเลิกซิม ออกจากอุปกรณ์ และเข้าถึงอีเมลสำรองได้โดยไม่พึ่งเครื่องเดิมทั้งหมด
ก่อนเดินทางหรือเปลี่ยนเบอร์ ควรอัปเดตช่องทางกู้คืนขณะที่ยังเข้าบัญชีได้ การรอให้เกิดปัญหาแล้วค่อยแก้ทำให้ต้องพิสูจน์ตัวตนมากขึ้น หลังเปลี่ยนข้อมูลให้ตรวจว่าการแจ้งเตือนส่งถึงช่องทางใหม่และลบหมายเลขเก่าที่ไม่ควบคุมแล้ว
ผู้ใช้ควรทดสอบขั้นตอนกู้คืนในระดับที่ไม่เปลี่ยนข้อมูล เช่น ตรวจว่าอีเมลสำรองยังเข้าถึงได้และหมายเลขโทรศัพท์ยังเป็นของตน ไม่ควรรอจนลืมรหัสหรือเครื่องหายจึงพบว่าช่องทางหมดอายุ การทบทวนทุกสามถึงหกเดือนช่วยลดเวลาที่บัญชีต้องอยู่ในสถานะเสี่ยงเมื่อเกิดเหตุจริง