安全入门
已经有通行密钥，还要留着验证器吗？
有的网站能用面容登录，有的仍要六位验证码。两种方式可以搭配，不必急着删掉其中一个。
先说结论
先看各网站支持什么。通行密钥适合直接通过设备解锁完成登录；仍使用动态验证码的网站，继续用验证器就好。添加新方式后测试一次，再整理旧的登录方式。
通行密钥和验证码，用起来有什么不同？
通行密钥依靠与服务关联的公钥凭据完成验证；动态验证码通常依靠共享密钥计算短码，再由你输入网站。两者不是外观不同的同一种密码。
当有人要求你把验证码发到另一个页面，动态码本身并不知道目的地是否正确。不要因为号码会过期，就认为它无法被即时转发或滥用。
看看常用网站分别支持什么
先列出主邮箱、工作平台和其他重要账号，查看它们实际提供的安全设置。有的网站支持多种方式，有的只开放动态码，也有组织限制个人修改验证方式。
一项工具支持通行密钥，不能让所有网站都自动支持它。为尚未支持的服务保留合适验证方式，比为了统一工具而取消第二步验证更稳妥。
换设备前，两种方式都试一遍
了解通行密钥是随凭据提供方同步，还是受限于某个硬件，以及备用设备如何获得访问资格。对验证码则检查条目是否已同步或有可恢复备份。
不要只在当前设备解锁成功一次就结束检查。写出设备丢失、主要云账号无法登录、另一台设备也不在手边时的恢复路线，找出单点依赖。
按网站支持的方式使用
支持通行密钥的网站，可以体验设备确认的登录方式；仍使用动态验证码的网站，就用 Authenticator Cloud 整理和取码。两种方式可以放进同一套日常登录习惯里。
新方式设置好后，试一次完整登录，再整理旧凭据和恢复资料。工作账号的验证方式按组织要求设置。
参考资料
详细设置步骤可参阅以上官方帮助。
