双因素验证第一课：Authenticator
密码之后，还有一道门
密码泄露的渠道比想象中多：一处外泄牵连多处重复使用的密码、伪装成正规网站的登录页面、设备里潜伏的恶意程序……单靠一道密码守护账号已显单薄。双因素验证的思路是多加一把「随身锁」：登录时除了密码，还要输入一个只存在于你手机里、每三十秒一换的动态码。Google Authenticator 就是这类工具的开山鼻祖与事实标准——极简到只有一列滚动的六位数字，却是全球覆盖网站最多、兼容性最好的验证器。
三分钟完成的账号加固
启用流程对新手毫无压力：在支持动态口令的网站安全设置里开启双因素验证，用这个应用扫一下二维码，验证码立刻出现，输入一次即完成绑定。此后每次登录，除了密码还要报出当下动态码，捡到密码的人依然进不了门。早年它最大的痛点是换手机即丢全部密钥，如今密钥已支持账号云端同步备份，换机登录后一键恢复，这个补丁让它的实用性上了一个大台阶。
Google Authenticator 的哲学是「少即是安全」：没有社交、没有推送、没有多余的一切，只在你要登录的那三十秒里，安静地给出六个数字。
使用建议很直接：给邮箱、云盘、支付类账号优先开启；绑定后的备份密钥截图或恢复码要妥善保存，手机丢失时它是最后的救命稻草；云端同步虽方便，若追求极致安全也可选择不同步、离线使用。它完全免费、无任何干扰、双平台覆盖，作为接触双因素验证的第一款应用再合适不过——花三分钟，给最重要的账号上把锁。