验证码短信用过之后还留在列表里。换手机或备份短信时会一起带走。别人暂时拿到已经解锁的手机，也能翻到最近的码。多数虽然过期，仍会暴露你在哪些服务上登录过。
用完验证码并确认登录成功后，把这一整条短信删除，而不是只把数字抹掉。过一段时间，再按验证码、校验码这些词搜一遍旧短信，把仍留着的整段删掉。
短信备份和换机迁移会复制全部短信。删除整段，才能避免旧码和发件服务名一起进入新设备或备份。只删数字、留下发件人，仍然能看出你用过哪些需要验证的服务。
不必因此清空全部短信。快递取件和还要对照的银行通知可以留下。只删已经用过的验证码那一类。把所有短信都删掉，过后查快递单号会找不到。
登录成功的下一步就是删除那条验证码短信，跟输入验证码这个动作收尾绑在一起。输完码、进了账号，立刻回到短信里删掉刚才那一条，不要等它沉到列表下面。
短信搜索里不再出现未过期的验证码全文，新手机的短信迁移里也没有这些旧码，说明删掉了。若换机后又能搜到旧码，说明删的是新手机上的副本，旧备份里还有一份。