什么是双重身份验证(2FA)？
双重身份验证(2FA)要求用户在登录账户或系统时，提供两种不同形式的身份凭证，例如密码与手机生成的一次性验证码。它能增加未经授权访问的难度，适用于邮箱、社交媒体、金融服务、电子商务及工作账户。
核心原理与作用
2FA通常结合“您知道的信息”和“您拥有的东西”。前者多为密码，后者可以是手机、硬件令牌、身份验证器生成的验证码或生物识别信息。即使密码泄露，攻击者仍需通过第二次验证。
常见方式与取舍
短信2FA使用手机接收验证码，方便但可能受到SIM卡交换攻击影响；身份验证器App 2FA可离线生成OTP，但需要提前设置；硬件令牌2FA安全性较高，却有购买、遗失或损坏的成本。生物识别2FA和邮件2FA也各有隐私、延迟或账户泄露风险。
设置与安全使用
启用2FA时，应先在账户安全设置中选择方式，按提示完成绑定，并安全保存备用验证码。建议为符合条件的账户启用2FA，继续使用强且唯一的密码，不向任何人透露OTP，警惕网络钓鱼；若设备遗失，应立即撤销访问并更新设置。
原始教程
Mark it complete when you understand it.
Opening a lesson does not complete it automatically. You can change its status at any time.