密碼外流一次就夠麻煩了，驗證器要做的，是讓那一次外流不足以把門推開。

手機為什麼變成登入時的第二把鑰匙

帳號被盜的路徑通常很樸素：密碼在別的地方流出去過，有人拿著它到另一處試一遍。多因素驗證要堵的就是這條路——密碼之外再要一道確認，而這道確認由随身帶著的裝置來完成。

Microsoft Authenticator 是微軟官方推出的手機驗證程式，官方在產品頁上把它定位成跨應用、跨帳號使用的驗證工具。這個定位裡有一處值得留意：可以加進來的帳號並不限於微軟自家，個人、工作、學校以及其他服務商的帳號都能收進同一份清單。也就是說，它更像一把通用驗證器，而不是某個帳號體系的附屬配件。

確認身分的幾種方式

最常用的是推播核准。登入時把密碼打完，手機會收到一則提示，點一下確認就完成驗證。官方對這套機制的描述相當直白：它替登入多加一層保護，常被稱作兩步驗證或多因素驗證。

第二種是一次性驗證碼。程式內建安全碼產生器，按時間滾動更新，官方特別說明這類驗證碼在裝置離線時照樣可用。把它當成最後一道保險來理解最貼切——網路不通、推播收不到的時候，手動輸入那串數字仍然能把登入完成。

第三種靠裝置本身。程式支援把裝置註冊成受信任裝置，由憑證來完成身分確認，這條路徑在組織內部的帳號上更常見。三條路並行的好處是容錯：某一種方式臨時走不通，還有別的入口。

還有一種更徹底的用法，是不必輸入密碼的登入。官方應用頁在首段就把多因素驗證與免密碼兩種方式並列寫出，後者直接省掉密碼那一環，只憑裝置上的確認完成登入。適合對輸入密碼這件事已經感到厭倦的人，前提是先把裝置端的驗證通道設好。

免費，以及它的平台邊界

這款程式在兩邊的應用商店都是免費提供，安卓側頁面顯示安裝量已超過一億次，評分維持在四點六左右；蘋果側介面回傳的價格欄位同樣標為零。免費在這裡不是限時試用，而是它一直以來的形態。

平台的邊界得說清楚：它的主體是手機程式，官方產品頁的標題就是「手機驗證器」，因此日常使用離不開手機。微軟商店裡也有一份面向 Windows 的散布版本，但把它當成電腦端的獨立驗證器來用，位置就擺錯了。

設定時有兩處習慣要提前想清楚。一是換機與重裝：驗證器與裝置綁在一起，換手機之前得把移轉流程走完，否則舊裝置上的確認通道會直接斷掉。二是備援通道：至少留一種替代方式，例如一次性驗證碼或另一台已註冊的裝置，免得單一入口出問題時被擋在門外。

驗證器管的是「你是誰」，所以它值得被認真設定一次，此後長期放著。

實務上的順序：先把公司或學校帳號加進來，確認推播收得到，再逐步收進其他平台的帳號；同時留一份一次性驗證碼當備援，並定期檢查清單裡有沒有已經停用的舊帳號。