安全基础
双因素认证(2FA)基础知识
2FA如何工作，为什么仅密码不够，以及选择正确方法的实用指南：SMS、TOTP、FIDO2/WebAuthn和硬件密钥。
必读内容
阅读 1 分钟更新于: 2026/04/15作者: GeneratePasswordTo Editorial Team
为什么仅密码不够
即使足够强的密码也可能被钓鱼或服务器泄露捕获。2FA添加了需要物理持有的第二层。
启用2FA后，拥有您密码的攻击者仍需要第二因素。
三个认证因素：知识（密码）、持有（手机、密钥）、固有（生物特征）。
SMS 2FA：聊胜于无但有限制
SMS发送一次性验证码。最常见但最不安全（SIM卡交换、SS7拦截）。
NIST将SMS分类为"受限"认证器。
如果SMS是唯一选择，请使用。但尽快迁移到TOTP或硬件密钥。
TOTP：基于时间的一次性密码
TOTP每30秒生成6位数代码。应用：Google Authenticator、Authy、Microsoft Authenticator、1Password。
优势：离线工作，不依赖蜂窝网络，不受SIM交换影响。
安全保存恢复代码。没有备份，丢失设备=丢失访问权限。
FIDO2/WebAuthn：黄金标准
FIDO2/WebAuthn使用公钥密码学。服务器仅存储公钥。设计上免疫钓鱼。
YubiKey和Google Titan等硬件密钥提供最高安全性。
FIDO2提供抗钓鱼、用户在场证明和加密来源验证。
选择正确的方法
高安全性（邮箱、银行、加密货币）：FIDO2密钥+TOTP备份。
企业：FIDO2配合MDM策略。
个人账户：至少TOTP。任何2FA都比没有好。
常见2FA错误
同一手机用于SMS 2FA和账户恢复。
未生成恢复代码。
对TOTP QR码截图。
批准意外的推送通知（MFA疲劳/推送轰炸）。
- 不要同一手机用于SMS和恢复
- 始终生成并保存恢复代码
- 永远不要截图TOTP QR码
- 永远不要批准意外的MFA推送
- 每个账户至少注册两个硬件密钥
- 使用TOTP或硬件密钥代替SMS
- 提前测试恢复方法
Ad · affiliate link用可靠的VPN配合您的强密码
安全密码保护您的账户——但连接本身呢？在公共Wi-Fi或不安全的网络上，攻击者可以在流量到达登录页面之前就拦截它。
VPN加密您的整个互联网连接，隐藏您的真实IP地址，保护您的数据免受窃听者、ISP和中间人攻击。
我们在2026年测试了顶级VPN提供商，NordVPN在速度、隐私和经审计的无日志政策方面始终表现最佳。
| 功能 | NordVPN | ExpressVPN | Surfshark |
|---|---|---|---|
| 月费 | $3.39/mo | $6.67/mo | $2.49/mo |
| 服务器 | 6,400+ | 3,000+ | 3,200+ |
| 协议 | NordLynx | Lightway | WireGuard |
| 审计无日志 | 是 | 是 | 是 |
| 终止开关 | 是 | 是 | 是 |
| 设备 | 10 | 8 | в€ћ |
| 分流隧道 | 是 | 是 | 是 |
这是联盟链接。如果您通过此链接订阅，我们可能会收到佣金，不会增加您的费用——这有助于保持网站免费。