双因素身份验证 (2FA)：保护自己的完整指南

双因素身份验证 (2FA) 是继强密码之后，您可以在在线帐户上激活的最重要的安全措施。然而，尽管其有效性已得到证实（根据 Microsoft 的说法，它可以阻止 99.9% 的自动攻击），但大多数用户仍然没有激活它。在这份完整的指南中，我们解释了它是什么、它是如何工作的、最适合您的情况的方法是什么以及如何在最流行的服务中逐步配置它。

什么是双因素身份验证以及为什么需要它

双因素身份验证在密码之外添加了第二层验证。该概念基于这三个身份验证因素中的两个的组合：

• 你知道的事： 您的密码、PIN 码或安全问题的答案。
• 你拥有的东西： 您的手机、物理安全密钥或智能卡。
• 你是： 您的指纹、面部识别或虹膜图案。

通过需要两个不同的因素，（通过网络钓鱼、数据泄露或键盘记录器）获取您的密码的攻击者在没有物理访问您的第二个因素的情况下无法访问您的帐户。这使得远程攻击几乎不可能。

首先要确保您的基本密码是强密码。使用我们的 密码生成器 创建强密钥，然后添加 2FA 作为附加层。要了解为什么仅使用密码是不够的，请查看我们关于 的文章最常见的密码错误.

2FA 方法比较

并非所有双因素身份验证方法都提供相同级别的安全性。下面详细比较一下，选择最合适的：

身份验证器应用程序 (TOTP) 的工作原理

身份验证器应用程序使用 TOTP（基于时间的一次性密码）协议。该过程的工作原理如下：当您在服务上激活 2FA 时，它会向您显示包含共享密钥的二维码。您的身份验证器应用程序扫描此代码并存储密钥。从那时起，应用程序将使用将密钥与当前时间相结合的算法，每 30 秒生成一个新的 6 位代码。

登录时，您输入密码，然后输入当前的 6 位数代码。服务器使用相同的密钥和时间计算相同的代码，如果它们匹配，则为您提供访问权限。此过程完全在手机上离线进行，无需网络覆盖或互联网连接，这使其比短信更安全。

如果您有兴趣从技术角度更多地了解这些代码是如何生成的，我们的文章 随机数及其工作原理 深入研究使计算机安全中的随机性成为可能的生成算法。

热门服务的逐步配置

激活 2FA 通常是一个快速过程，每个服务只需执行一次。以下是最常见的路线：

1. 谷歌： 谷歌帐户➡️ 安全→两步验证➡️开始。谷歌提供多种选项：身份验证器应用程序、推送消息、安全密钥和短信作为备份。
2. 微软： 帐户设置→ 安全→两步验证。微软优先考虑其自己的带有推送通知的身份验证器应用程序。
3. 苹果： 设置→你的名字→ 首页会话和安全→双因素身份验证。苹果使用可信设备作为第二个因素。
4. Instagram/Facebook： 配置→账户中心→密码和安全→两步验证。
5. 推特/X： 配置→ 安全和帐户访问 → 安全→两阶段身份验证。
6. 银行和金融公司： 大多数通过自己的应用程序提供 2FA。检查网上银行的安全部分。

如果你失去了第二个因素怎么办

这是每个 2FA 用户最担心的情况：丢失身份验证器应用程序所在的手机。这就是为什么在它发生之前设置恢复措施至关重要：

• 备份代码： 提供 2FA 的服务还提供恢复代码。将它们存储在安全的离线位置，例如保险箱或密码管理器中的一张纸。
• 具有同步功能的应用程序： 例如，Authy 允许您在多个设备之间同步令牌。如果您丢失了一个，您仍然可以从另一个获得访问权限。
• 第二台设备： 如果您有辅助平板电脑或手机，也请将其设置为身份验证设备。
• 备份物理密钥： 如果您使用 FIDO2 密钥，请购买两个并注册两个。将一个放在家里，另一个随身携带。

数字安全不是终点，而是一个持续的过程。利用我们 中的所有提示来补充您的 2FA 策略2026 年的数字安全 并使您的工具保持最新。使用 生成强密码作为基础密码生成器 并使用 随机数生成器 当您需要 PIN 码或安全数字代码时。