X 的安全意识：把验证码直接写在邮件主题栏上
拜托你们用脑子想想邮件主题可能会显示在什么地方……

例子太多了？挑个最简单的来说，手机锁屏通知显示个邮件主题给用户预览不奇怪吧
那我要是瞥见旁边人的推特账号，趁他上厕所的时候猜到邮箱地址发起重置密码，再瞟眼他手机屏幕的通知就能把账号盗了😅