2FA

换手机时最容易翻车的一件事：旧手机上的 Google Authenticator（或微软 Authenticator）没迁移，新手机登录各平台时 2FA 验证码全没了。这篇讲丢了之后怎么自救，以及以后换机怎么做才对。

Q：都 2025 年了，还有必要用验证器 App 吗？短信验证不够吗？ A：非常有必要。短信验证码会被 SIM 卡劫持、伪基站、运营商内鬼截获，而验证器 App 的动态码只存在你的设备本地，离线生成，不经过任何网络。只要账号支持 2FA，就应该把验证器作为首选，短信只当备选。

问：备用验证码到底是什么？ 答：当你给账号开启两步验证（2FA）后，大多数平台会给你一组"备用码"（通常 8 到 10 个，一次性使用）。它的作用是：手机丢了、验证器 App 没了、收不到短信时，用备用码照样能登录。理解成"账号的应急钥匙"就行。

“密码设得再复杂，也架不住一次泄露。“这句话我跟身边的朋友说了无数遍，但很多人对"双因素认证”（2FA）的印象还停留在"收短信验证码好麻烦”。其实现在的 2FA 有 5 种常见形式，体验和安全性天差地别。今天用一张表帮你看清全貌，再手把手教你选。

插图来源：Storyset 2024 年最后一天，聊个硬核的：YubiKey。如果你觉得密码+手机验证码已经够安全，那看完这篇可能会改观——硬件密钥才是目前民用账号安全的顶峰。