双重验证怎么选：短信、验证器还是通行密钥？

多一步验证，到底在验证什么？

密码通常证明你知道一段秘密；验证器或安全密钥则用来证明你持有某种凭据。密码后再问一个相似的安全问题，并不会自然变成同等强度的双重验证。

开启第二步验证后，也要保管好密码和恢复渠道。它增加了一道检查，不是给所有账号风险买了保险。

四种常见方式，差别在哪里

CISA 建议优先采用抗钓鱼的多因素验证。能输入一次性验证码并不等于具备抗钓鱼能力；如果网站提供合适的通行密钥或 FIDO 安全密钥，可以优先评估这些方式。参考 CISA 的说明。

通行密钥怎么完成登录？

通行密钥使用公钥凭据，并与对应的网站关联；你通常通过设备解锁来批准使用。它与把数字复制到网页里的流程不同，也不能把它当作所有网站都通用的一把钥匙。FIDO Alliance 提供了原理说明。

登录方式是否支持、是否仍要求额外检查，由网站决定。购买一款验证器，也不会让原本不支持通行密钥的网站自动获得这项能力。

按账号的重要程度来选择

• 先保护主邮箱：它往往关联其他账号的找回流程。
• 工作账号遵循组织的登录政策，不擅自把企业凭据迁到私人设备。
• 有抗钓鱼选项时，核对设备兼容性及备用方案；只有动态码时，也不要因为嫌麻烦而完全放弃第二步验证。
• 保留独立的恢复渠道，避免密码、验证码和唯一的恢复文件全锁在同一台设备里。

设置之前，把换机和备用方式想好

手机没电时能不能登录？设备丢失后靠什么恢复？共享电脑上的人能不能打开你的验证器？这些问题比工具的图标和排行榜更接近日常风险。

启用后做一次正常登录测试，并按网站提供的办法保存恢复码。不要为了测试，先退出所有已登录设备或删除原来的验证方式。