說(shuō)到賬號安全，大家都知道國內很多網(wǎng)絡(luò )服務(wù) (如淘寶、銀行)，除了正確的賬號密碼之外，常常還需要額外給你發(fā)一條手機短信驗證碼，以此進(jìn)一步確認你是賬號的真正主人。
這其實(shí)就是「兩步驗證」或者叫做「雙因素驗證」的一種實(shí)現方式，它這里第二步驗證是靠手機短信來(lái)發(fā)送驗證碼的。而國外更多的網(wǎng)站/網(wǎng)絡(luò )服務(wù)還會(huì )使用一種叫“身份驗證器”或叫“虛擬 MFA”的二步驗證方式，它是利用一種“隨時(shí)間變化的驗證碼”來(lái)取代手機短信，不僅更安全，而且可離線(xiàn)使用，通用性也更強……
和短信驗證碼一樣道理，這里的兩步驗證也是相當于給賬號多加一把“鎖”(多一步的驗證)，在輸入正確的賬號密碼之后，用戶(hù)同樣還需要額外輸入一個(gè)每 30 秒自動(dòng)變化一次的 6 位數字「二步驗證碼」才能完成登錄。
所以即使你的賬號和密碼不慎泄露了，別人在沒(méi)有這個(gè)數字驗證碼也是無(wú)法登錄你的賬號的，這可以大大提高破解的難度和賬號的安全性。所以建議所有能開(kāi)啟二步驗證的重要網(wǎng)絡(luò )賬號都要全部開(kāi)啟。
手機短信驗證碼和兩步驗證的目的和作用基本一致，不過(guò)很多的 (國外) 網(wǎng)絡(luò )服務(wù)并不支持發(fā)送手機短信驗證碼，主要是短信成本高，而且有安全性風(fēng)險 (比如 2G 網(wǎng)絡(luò )下黑客可以利用 GSM 漏洞監聽(tīng)截取到用戶(hù)的手機號碼和短信內容)。
而本文所說(shuō)的二步驗證是指虛擬 MFA，或者說(shuō)是“身份驗證器”，是基于時(shí)間和加密算法生成“每 30 秒變化一次的 6 位數字驗證碼”，也叫做 TOTP (Time-Based One-time Password) 或 OTP 一次性密碼。它的優(yōu)點(diǎn)是使用時(shí)無(wú)需聯(lián)網(wǎng)、僅需時(shí)間進(jìn)行計算、速度快、可離線(xiàn)使用、沒(méi)有額外成本、算法協(xié)議公開(kāi)通用，開(kāi)發(fā)和使用上都很簡(jiǎn)單，可以用小型硬件 (實(shí)體的密碼器) 或純軟件 APP 來(lái)實(shí)現，因此更多的網(wǎng)站會(huì )支持這種方式。
我們常常會(huì )見(jiàn)到“兩步驗證”、“二步驗證”、“雙因素驗證”、“多因素驗證”、“虛擬 MFA”、“動(dòng)態(tài)令牌”、“雙重驗證”、“2FA”、“Two-Factor Authentication”、“Multi-Factor Authentication”、“OTP”、“TOTP”等等詞語(yǔ)，不過(guò)你完全不需要被嚇到。
因為其實(shí)它們都是在說(shuō)同一個(gè)意思，就是除賬號密碼這一個(gè)因素以外，再多增加一個(gè)要驗證的因素。實(shí)現形式可以是用手機短信、郵件來(lái)發(fā)送驗證碼，也可以是本文所述的基于時(shí)間生成“不斷變化”的一次性數字驗證碼。
那么，既然不靠手機短信發(fā)送驗證碼？我要從哪里得到這個(gè)不斷變化的 6 位數字二步驗證碼呢？其實(shí)我們只需要安裝一個(gè)「二步驗證 APP」(身份驗證器應用) 來(lái)生成它即可。這類(lèi)密碼器 APP 有很多，后面會(huì )介紹。
值得了解的是，大多數網(wǎng)站的幫助和提示上都以 Google Authenticator (谷歌身份驗證器) 這款 APP 作為例子，但其實(shí)，這類(lèi)二步驗證應用 / 身份驗證器 APP 都是遵循 TOTP 協(xié)議 (同一套加密算法) 生成驗證碼的，所以它們完全通用，使用上也大同小異，用戶(hù)只需按喜好選擇即可，而不是必須選擇某一個(gè) APP 的。
Authy 是我個(gè)人最推薦的二步驗證密碼生成器 APP 應用，它完全免費，全平臺通用，支持 iOS / Android / Windows / macOS 系統，提供 Chrome 的瀏覽器插件，而且可以備份數據，并支持跨設備同步，可以一 APP 通行全部支持 TOTP 兩步驗證的網(wǎng)站。
1Password 可以說(shuō)是最出色的跨平臺密碼管理器，唯一的缺點(diǎn)就是稍貴。它除了支持賬號密碼管理以及自動(dòng)填寫(xiě)密碼等功能以外，新版本同樣「也可以支持一次性密碼 (TOTP 兩步驗證碼)」，數據可以云端同步，使用上非常方便，據說(shuō)就連蘋(píng)果也為員工統一配備此 APP。
顧名思義，這個(gè)就是由微軟開(kāi)發(fā)的兩步驗證器應用，完全免費，跨平臺支持 iOS 和安卓，界面簡(jiǎn)約。新版本增加了數據備份功能，因此也是一個(gè)不錯的選擇。
相對的，我個(gè)人「并不建議」使用 Google 身份驗證器，盡管很多網(wǎng)站推會(huì )薦它，我認為這只是因為它免費、Google 的影響力大、并且它出現得比較早而且。它的缺點(diǎn)非常明顯——不支持數據備份！
也就是說(shuō)，如果手機丟失或刷機清空數據后，你的網(wǎng)絡(luò )賬號就麻煩了 (因為你必須使用原來(lái)設置兩步驗證時(shí)留存的備用碼進(jìn)行恢復)。而 Authy 或 1Password 這些可以備份和同步的 APP 則沒(méi)有這個(gè)擔憂(yōu)。
一般在支持二步驗證的網(wǎng)站上 (比如我知道的就有：阿里云、騰訊云、Amazon、Humble Bundle、堅果云、Dropbox、Linode、GitHub、微軟賬號、Google 賬號、Twitter、Instagram、NameSilo、印象筆記等等)，在其“賬號”或“安全”相關(guān)頁(yè)面就能找到「開(kāi)啟兩步驗證」的選項，然后它就會(huì )給你出示一個(gè)二維碼讓你掃描，如下圖以印象筆記為例：
這時(shí)候，你使用任何兩步驗證的密碼認證器 APP (身份驗證器應用) ，比如上面推薦的 Authy 掃描一下這個(gè)二維碼進(jìn)行即可完成“配對 / 綁定”。之后你就能在 APP 里面獲取登錄所需的 6 位數字一次性驗證碼了！如下圖：
這時(shí)你還需要回到網(wǎng)站上，輸入正確的驗證碼如上圖 283128，然后點(diǎn)確認保存一下，成功之后該賬號即會(huì )正式啟用 TOTP 方式的兩步驗證。
值得注意的是，在“綁定”成功并啟用二步驗證后，部分網(wǎng)站會(huì )給你提供一些「備用代碼」(備用安全碼 / 恢復碼) 作為應急手段，在你丟失二步驗證設備或數據的情況下，可以用它們來(lái)登錄并取消二步驗證，它們相當于是解除二步驗證的最后一條鑰匙。
所以務(wù)必要保存好這些備用安全碼，個(gè)人建議可以將它們保存在印象筆記、1Password 或者打印出來(lái)存放好。否則當意外情況發(fā)生 (無(wú)法獲得二步驗證碼) 后，你又沒(méi)有這個(gè)恢復碼時(shí)，你的賬號可能將永遠無(wú)法被訪(fǎng)問(wèn)。所以，備用碼非常重要！非常重要！非常重要！切記要備份好！
不同的網(wǎng)站/網(wǎng)絡(luò )服務(wù)開(kāi)通使用密碼認證器的兩步驗證的流程基本都一樣，只是網(wǎng)站界面顯示有所不同，大家可以逐一登錄到各個(gè)網(wǎng)站后臺賬戶(hù)頁(yè)面去看看具體怎樣設置。
總之，重要的網(wǎng)絡(luò )賬號單單只靠密碼來(lái)保證安全是不夠穩妥的，因為它們很容易泄露?！竷刹津炞C」才是目前互聯(lián)網(wǎng)上最佳的安全舉措，你不應該忽略它。
對于重要的賬號，基本上只要開(kāi)啟了兩步驗證并且保存好備用恢復碼，它們就幾乎不可能被陌生人盜用，輕松把賬號被盜的損失風(fēng)險和概率降到了最低。所以，如果你之前沒(méi)試過(guò)，那么看完這篇文章后，建議你把支持兩步驗證的網(wǎng)站都開(kāi)啟它。
聯(lián)系客服
