用户在电脑上输入账号密码后，需要在手机上进行确认，单击后完成两步验证。该功能将于 11 月 9 日自动激活，如果用户需要，目前可以立即启用。

Google 正在向用户发送有关启用两步验证的电子邮件和应用内提示，并于 11 月 9 日自动激活。

垄断？不不不。事实上，保护账户防止密码泄露造成损失的最佳方法就是开启两步验证。

何为两步验证？

两步验证（双重验证）是指在你每次登录帐户时均会通过两种方式验证你的身份。一般为你的密码和一个附加的随机验证码，但不管形式如何，唯一目的是验证是不是账号合法使用者本人操作。

其实两步验证使用非常广泛，几乎涵盖日常生活方方面面。比如：

• QQ：登录时，除了需要输入正确的 QQ 密码外，有时还需要输入 QQ 独立密码，特殊情况甚至需要输入 QQ 安全中心 APP 中的动态验证码；
• 微信：登录时，除了需要输入正确的密码外，一般还需要手机短信验证码，或者使用己登录该账号的微信扫描二维码，极端情况甚至需要几个好友给账号发送辅助代码；
• 银行：登录时，除了需要输入正确的密码外，一般还需要进行人脸识别或者手势密码；

两步验证优缺点？

周知，开启两步验证可以极大增强帐号安全性，即使盗号者获取了你的帐号密码，也很难成功登入你的帐号。

但同样的，自己登陆账号也会因此变得复杂。有时为了能顺利登入账号或保管二步验证码，不仅得下载一大堆 APP，还得忍受某些国民级软件的各种恶心骚操作。比如 QQ 安全中心，网易账号管家...

谷歌身份验证器？

谷歌的二步验证码和 QQ 安全中心 一样，也是一个随机的动态六位数字。作为国外大厂，由于大部分设备本身预装了 GMS。一般二步验证口令内置于 GMS 中，但对于无法使用 GMS 的设备，则需要额外下载一个 身份验证器 APP。

但是，注意但是来了。身份验证器不一定得安装谷歌自家的。由于其算法开源，有众多的第三方版本，一些知名的密码管理软件也提供了该功能。

如果你不担心账号安全，你甚至可以直接使用一些微信小程序在线托管你的二步验证口令。

有无一些推荐？

一般建议直接下载一个好点的管理 APP，安卓用户推荐Aegis 验证器，iOS 用户请根据自己喜好在应用市场搜索安装。

对于开发者，可以使用一些开源项目搭建一个自用在线 WEB 验证器管理应用。