双因素认证设置教程：为你的账号加上第二把锁

什么是双因素认证

双因素认证（2FA）要求用户在登录时提供两种不同类型的身份验证信息：你知道的（如密码）和你拥有的（如手机）。即使密码泄露，攻击者也无法仅凭密码登录你的账户。

双因素认证的三种类型

短信验证码：最基础的方式，但安全性较低（可能被SIM卡交换攻击）。TOTP应用：使用Google Authenticator、Authy等应用生成一次性验证码，安全性较高。硬件密钥：如YubiKey等物理设备，安全性最高，能有效防范钓鱼攻击。

各平台设置指南

微信：我 → 设置 → 账号与安全 → 更多安全设置 → 开启登录保护。支付宝：我的 → 设置 → 账号与安全 → 安全中心 → 开启双重验证。微博：我 → 右上角设置 → 账号与安全 → 登录保护。Google：管理你的Google账户 → 安全性 → 两步验证。Apple ID：设置 → 你的姓名 → 密码与安全性 → 开启双重认证。

最佳实践

尽可能为所有支持2FA的账户开启此项功能；优先使用TOTP应用而非短信验证码；妥善保存恢复代码（通常是一组备用验证码）；不要在开启2FA的设备上同时存储密码；至少设置两种2FA方式以防丢失主要设备。