每個人都關(guān)心網(wǎng)絡(luò)安全。以下是使用雙因素身份驗證(2FA)保護(hù)您的在線帳戶(從Google到GoDaddy)的方法。

在2014年，Heartbleed漏洞使得每個人的登錄信息都有可能因為一條非常繁瑣的代碼而被抓獲，而在過去的幾年里，我們的安全噩夢只會變得更糟。

一般的互聯(lián)網(wǎng)用戶是做什么的?那么，你一定要定期更改你的密碼!密碼是一個非?？尚Φ纳矸蒡炞C方法，可以很容易地被詐騙者掠奪，從純粹的蠻力到簡單的網(wǎng)絡(luò)釣魚

你真正需要的是第二種驗證自己的方法。這就是為什么許多互聯(lián)網(wǎng)服務(wù)，其中一些已經(jīng)感受到被黑客攻擊，提供雙因素身份驗證。它有時被稱為2FA，或者根據(jù)市場營銷可以與術(shù)語“兩步”和“驗證”互換使用。甚至白宮也曾有過一場要求你的競選活動#TurnOn2FA。但究竟是什么呢?

正如PCMag的首席安全分析師Neil J. Rubenking所說，“有三個公認(rèn)的身份驗證因素：你知道的東西(比如密碼)，你擁有的東西(比如硬件令牌或手機(jī))，你有什么東西(例如你的指紋)。雙因素意味著系統(tǒng)正在使用其中兩個選項。“

由于Apple的Face ID和Windows Hello等創(chuàng)新技術(shù)，用于指紋和視網(wǎng)膜或面部的生物識別掃描儀正在崛起。但在大多數(shù)情況下，額外的身份驗證只是一個數(shù)字代碼; 一些數(shù)字發(fā)送到您的手機(jī)，只能使用一次。

您可以通過短信或稱為“身份驗證器”的專用智能手機(jī)應(yīng)用程序獲取該代碼。一旦鏈接到您的帳戶，該應(yīng)用程序會顯示一組不斷輪換的代碼，您可以在需要時使用這些代碼，甚至不需要互聯(lián)網(wǎng)連接。該領(lǐng)域可爭議的領(lǐng)導(dǎo)者是Google Authenticator(在Android和iOS上免費(fèi))。Twilio Authy，Duo Mobile，SAASPASS和LastPass Authenticator 等都在移動和某些桌面平臺以及大多數(shù)流行的密碼管理器上做同樣的事情默認(rèn)都有2FA。

驗證器應(yīng)用程序提供的代碼會在您的帳戶中同步，因此您可以掃描手機(jī)上的二維碼，并在瀏覽器上獲取六位數(shù)的訪問代碼(如果支持)。

請注意，設(shè)置2FA實際上可能會破壞其他服務(wù)中的訪問權(quán)限。例如，如果您使用Microsoft設(shè)置了2FA，那就太好了 - 直到您嘗試登錄Xbox Live。該接口無法接受第二個代碼。在這種情況下，您必須依賴應(yīng)用密碼 - 您在主網(wǎng)站上生成的密碼才能與特定應(yīng)用程序(例如Xbox Live)一起使用。你會發(fā)現(xiàn)它有Facebook，Twitter，微軟，雅虎，Evernote和Tumblr - 所有這些都可以用作第三方登錄，或??者具有你可以從其他服務(wù)中訪問的功能。幸運(yùn)的是，隨著時間的推移，對應(yīng)用密碼的需求逐漸減少。

記住這一點(diǎn)，因為你對這一切聽起來有多困難感到恐慌：安全并不容易。壞人指望你在保護(hù)自己方面松懈。實施2FA意味著每次登錄新設(shè)備需要更長的時間，但從長遠(yuǎn)來看，它是值得的，以避免一些嚴(yán)重的盜竊，無論是你的身份，數(shù)據(jù)或金錢。

以下不是具有2FA能力的服務(wù)的詳盡列表，但我們涵蓋了每個人都傾向于使用的主要服務(wù)，并引導(dǎo)您完成設(shè)置。在所有這些上激活2FA，您將比以往更安全。

Google兩步驗證

通過訪問您的信用卡(用于在Google Play上購物)，重要郵件和文檔，甚至是YouTube上的視頻 - 基本上是您的整個生命 - Google帳戶必須得到良好的保護(hù)。值得慶幸的是，該公司自2010年以來一直致力于2FA系統(tǒng)。

谷歌稱其系統(tǒng)為兩步驗證。這都是關(guān)于通過電話識別你的。當(dāng)您輸入密碼以訪問幾乎所有服務(wù)的Google帳戶時，如果啟用了兩步驗證，則有多個選項可以完成第二步。現(xiàn)在首先是：谷歌提示。您只需將智能手機(jī)添加到自己的帳戶中，確保手機(jī)上有Google搜索應(yīng)用，登錄后，您可以直接通過手機(jī)確認(rèn)即可登錄。輕松。

如果這不起作用，您需要輸入額外的代碼。該代碼通過短信，語音電話或使用身份驗證器應(yīng)用程序發(fā)送到您的手機(jī)。在您的個人帳戶中，選擇注冊您的計算機(jī)，這樣您就不必在每次登錄時輸入代碼。如果您擁有G Suite帳戶，則可以選擇每30天只收到一次代碼。

Google身份驗證器 -實際上，任何身份驗證器應(yīng)用程序 - 都可以為您生成驗證碼，即使您的智能手機(jī)未連接到互聯(lián)網(wǎng)也是如此。您必須先注冊兩步驗證才能使用它。該應(yīng)用程序?qū)呙枳烂嫫聊簧系腝R代碼以供您訪問，然后生成基于時間或基于計數(shù)器的代碼供您鍵入。它取代通過文本，語音呼叫或電子郵件獲取代碼。

設(shè)置Google兩步驗證后，請訪問您的Google帳戶安全設(shè)置再次訪問它。在那里，您可以選擇可以接收代碼的電話號碼，切換到使用身份驗證器應(yīng)用程序，以及訪問10個未使用的代碼，可以打印以便在緊急情況下隨身攜帶(例如，如果您的手機(jī)死機(jī)而您無法聯(lián)系到身份驗證器)應(yīng)用程序。)

這也是您生成應(yīng)用專用密碼的地方。假設(shè)您希望將自己的Google帳戶與不使用標(biāo)準(zhǔn)Google登錄信息的服務(wù)或軟件一起使用(我在iOS上遇到了Trillian)。如果您已激活兩步驗證，則通常會停止使用此類服務(wù)??，并且需要使用應(yīng)用專用密碼才能使用您的Google憑據(jù)獲取這些服務(wù)。

具有特別高風(fēng)險工作的人應(yīng)考慮使用Google的高級保護(hù)計劃。