该复习了做一下本页的 10 秒自测，答对就能把下次复习推后。去自测
01为什么学
没学之前
密码一旦泄露，邮箱、支付账号都被别人登录。
学会之后
登录多一道验证，攻击者拿到密码也无济于事。
- 几分钟开启，防护提升巨大
- 知道哪几种方式更安全
02图解
原理图
flowchart LR
A["输入密码"] --> B{"开了两步验证？"}
B -->|"没开"| C["直接登录：密码泄露就失守"]
B -->|"开了"| D["还需要第二步：验证码、Passkey、钥匙"]
D --> E["攻击者缺第二步，登录失败"]03基本单元4 个
- 验证器 App动态 6 位码
- Passkey 和硬件钥匙最安全
- 短信验证码方便但较弱
- 恢复码丢手机时救命
04怎么用
- 优先给邮箱、支付、云盘、社交账号开启
- 方式排序Passkey 或硬件钥匙 > 验证器 App > 短信
- 保存好恢复码存在密码管理器或打印放保险处
- 换手机前先迁移验证器
05速查表
| 方式 | 安全性 | 便利性 | 说明 |
|---|---|---|---|
| Passkey / 硬件钥匙 | 很高 | 高 | 抗钓鱼，首选 |
| 验证器 App | 高 | 中 | 动态码，30 秒更新 |
| 短信 | 中 | 高 | 可能被 SIM 劫持，但比没有强得多 |
| 没有 | 低 | — | 密码一旦泄露就失守 |
06套用一次
先给邮箱开，因为邮箱能重置其他所有账号的密码。
07常见的坑
只存在一台手机
恢复码要另外保存。
把验证码发给「客服」
任何人索要验证码都是骗子。
08自测与练习
先做 10 秒自测，再动手练一下。
优先给哪个账号开两步验证？
10 分钟小练习
今天给邮箱和一个支付账号开启两步验证。
看参考答案
开启时会让你保存恢复码，务必保存。
