Google merekomendasikan agar semua pengguna Gmail memiliki nomor telepon pemulihan dan alamat email pemulihan yang dilampirkan ke akun Google mereka.
"Ini dapat digunakan dalam kasus di mana pengguna lupa kata sandi mereka sendiri," kata Richendrfer.
Atau yang lebih penting lagi, "jika penyerang mengubah kredensial setelah membajak akun." Di sinilah batasan waktu berlaku. Pengguna Gmail memiliki masa tenggang tujuh hari setelah setiap perubahan nomor telepon pemulihan di mana mereka, sebagai pemegang akun asli, dapat memperoleh kembali kendali atas akun tersebut, saran Richendrfer.