← 返回列表

两步验证怎么开才算真的安全

很多人开了两步验证就以为完事了，其实只开一半，和没开差不了多少。

手机验证码是最弱的那一层

短信验证码会被 SIM 卡补卡攻击、伪基站截走。它能挡一下普通人，但挡不住存心搞你账号的人。它是必须有的第二道，但不是主力。

Authenticator 才是主力

Google Authenticator、Aegis 这类验证器，验证码生成在你手机本地，不经过运营商。登录、提现、改密码都要求刷这个码，就算手机号丢了，对方也进不来。

绑完之后立刻把恢复码抄下来。手机丢了、卸载了，没有恢复码这个号就等于废了。

恢复码别存在同一个手机里

截个图存在相册里——手机被偷，小偷连验证带恢复码一起拿走。恢复码抄在纸上，或者写在一个离线的地方，和手机分开放。

主密码别用你到处都在用的那个

这个邮箱、这个交易所账号的密码，用一个独立的、别处没见过的。密码泄露库撞库是常事，你在别的网站被拖库，人家会拿同一套密码来试你的交易所。