由 dawei 如果你想确保自己的在线帐户安全，则添加双重身份验证（2FA）是你可以采取的最重要的安全措施。尽管没有任何安全措施可以100％防止黑客入侵，但是2FA在锁定对重要帐户的访问方面将大有帮助。
顾名思义，2FA在登录过程中增加了另一层身份验证。这意味着你除了用户名和密码外，还需要其他证明才能登录你的帐户。
我们之前讨论过2FA，但是之后有了一些有用的更新。本文，我们将详细介绍什么是双因素身份验证，它是如何工作的，以及如何设置它。设置2FA并不需要很长时间，下次有人试图用偷来的登录信息访问你的账户时，2FA机会保护你的账户。
双因素认证是如何工作的
在某种程度上，用电子邮件地址和密码登录账户是没有问题的，但攻击者可以通过一些聪明的社交工程，来使这些详细信息丢失、被盗、被猜中或被窃取。双因素身份验证为拥有你的主要登录凭据的未经授权的访问者增加了另一个访问障碍。
双因素身份验证以及类似的两步身份验证(有时被视为不同的机制，有时则不是)，意味着除了密码和电子邮件地址之外，你还需要其他一些信息。在大多数消费者应用程序中最常见的是，它要么是发送到手机的短信代码，要么是由专用的认证应用程序生成的代码。
设置2FA时，系统会要求你证明自己是电话和相关手机号码的所有者，并授予你生成和接收代码的权限。除非黑客能够访问你的手机以及你的电子邮件地址和密码，否则他们将无法登录。2FA代码有时也会通过电子邮件发送，在某些情况下可以用诸如USB钥匙之类的物理对象代替，你需要先进入帐户（Google提供此选项）。