Google 两步验证怎么开启，短信、验证器和安全密钥怎样选？
先完成账号安全设置，再比较验证方式；开通不等于各种方式都一样安全，也不等于每次都弹验证码。
两步验证是在密码之外增加保护，不是换一个更复杂的密码。以个人 Google 账号为例，在“安全性与登录”中找到“您登录 Google 的方式”，进入两步验证并按页面提示完成设置。选择方式时不要认为都一样：短信或语音验证码存在号码相关攻击风险，官方也提供验证器应用、通行密钥和硬件安全密钥等方式，其中通行密钥和硬件密钥用于增强抗钓鱼保护。验证码不要交给别人；使用通行密钥登录时，可能没有单独的第二步提示，这并不等于两步验证被关闭。
先确认这个答案适合你
具体说明
从账号安全设置进入，而不是只更改密码
在 Google 账号中打开“安全性与登录（Security & sign-in）”，到“您登录 Google 的方式（How you sign in to Google）”下选择开启两步验证，并跟随页面操作。这是新增验证保护的设置，不是密码修改页面。
看可用方式，也看它们各自的限制
不要把“都能验证”理解为“抵抗攻击的能力相同”。短信和语音验证码可能受号码相关攻击影响；Google 也列有验证器应用，并将通行密钥、硬件安全密钥列为增强抗钓鱼保护的选项。按当前账号提供的方式选择，不从本文推定某款手机一定兼容某把密钥。 Google在该帮助页把“Google提示”列为不使用通行密钥时推荐的第二步；若账户提供这种方式，也应一并查看，而不是只在短信和验证码之间选择。
按设置页面完成验证，验证码只用于自己的流程
继续完成页面要求的设置步骤，不把验证码转交给任何人。不要停在介绍页或方式选择页，就把任务当成结束；跟随账号页面完成后续步骤，并查看它给出的结果。组织账号若不能设置，转向管理员处理。
理解为什么通行密钥登录可能没有“再输一次码”
Google 说明，通行密钥已验证你持有相应设备，因此用它登录时会跳过单独的第二次认证步骤。判断是否设置正确时，不要只数出现了几个输入框；先分清这次使用的登录方式，再回账号设置核对。
适用边界
适用于能正常使用 Google 的个人账号。界面翻译、可用方式和组织策略以当前账号为准；其他平台须另查官方说明。通行密钥不是密码后的另一串验证码；陌生扫码或推送应另核对是否由自己发起。
为什么可以相信这个答案
每条影响行动的结论，都能回到具体来源片段和适用边界。
Google 两步验证可在密码被盗时增加保护层，可从账号安全设置按提示开启；组织账号无法设置时应联系管理员。
适用条件：Google 电脑端官方说明；不能保证杜绝账号失陷，其他平台另查当前帮助。
Google · 直接支持
Under “How you sign in to Google,” select Turn on 2-Step Verification
个人 Google 账号电脑端公开帮助页；未登录实测，实际可选方式、提示和组织策略可不同。
查看原始来源Google · 直接支持
If you can’t set up 2-Step Verification, contact your administrator for help
个人 Google 账号电脑端公开帮助页；未登录实测，实际可选方式、提示和组织策略可不同。
查看原始来源Google · 直接支持
With 2-Step Verification, or two-factor authentication, you can add an extra layer of security to your account in case your password is stolen.
个人 Google 账号电脑端公开帮助页；未登录实测，实际可选方式、提示和组织策略可不同。
查看原始来源短信或语音验证码存在号码相关攻击风险；Google 提供验证器应用，并将通行密钥与硬件安全密钥列为增强抗钓鱼保护的方式。 Google另推荐不使用通行密钥的人将Google提示用作第二步。
适用条件：不是对所有产品的统一排名，也不把验证器应用声称为抗钓鱼。
Google · 直接支持
verification codes sent by texts or calls can be vulnerable to phone number-based hacks.
个人 Google 账号电脑端公开帮助页；未登录实测，实际可选方式、提示和组织策略可不同。
查看原始来源Google · 直接支持
Use Google Authenticator or other verification code apps
个人 Google 账号电脑端公开帮助页；未登录实测，实际可选方式、提示和组织策略可不同。
查看原始来源Google · 直接支持
passkeys and hardware security keys protect your Google Account from phishing attacks.
个人 Google 账号电脑端公开帮助页；未登录实测，实际可选方式、提示和组织策略可不同。
查看原始来源Google · 直接支持
If you choose not to sign in with a passkey, we recommend you use Google prompts as your second step
个人 Google 账号电脑端公开帮助页；未登录实测，实际可选方式、提示和组织策略可不同。
查看原始来源验证码不应分享给他人，应在自己的登录或设置流程中使用。
适用条件：不复述已有的陌生推送批准检查流程。
Google · 直接支持
Never share your verification codes with anyone, as scammers may try to take over your account.
个人 Google 账号电脑端公开帮助页；未登录实测，实际可选方式、提示和组织策略可不同。
查看原始来源Google 通行密钥登录可跳过单独的第二次认证步骤，因为它已验证设备持有情况；未弹单独验证码不能直接推断两步验证关闭。
适用条件：只解释通行密钥分支，不保证每次登录呈现完全相同界面。
Google · 直接支持
When you sign in with a passkey, it bypasses your second authentication step, since it verifies that you have possession of your device.
个人 Google 账号电脑端公开帮助页；未登录实测，实际可选方式、提示和组织策略可不同。
查看原始来源来源与核验
版本 1.0
本版本由明确审核决定批准后发布；历史发布不会成为第二份现行答案。
版本 1.0 · 当前公开 · 2026-09-07 17:41