12 分钟任务 · 数码与工具

个人账号保护:独立密码、两步验证与备用码

把密码、登录验证和失去常用第二步后的后备方式串起来。Google 仅作产品示例;约需时长为阅读估计,不保证账号设置在该时间内完成。

完成标准

能解释为何不同账号不共用密码;能找到个人 Google 账号两步验证说明并区分方式边界;知道备用码如何安全保管、单次使用及整组更新,无需向任何人展示实际凭证。

1

让密码彼此独立,也保护管理器入口

阅读独立密码文章,辨认自己是否在不同服务共用密码;了解管理器的生成、保存与填入作用,不向专题提交实际密码。

2

理解两步验证的开启与方式差异

阅读 Google 两步验证示例,确认对应的设置入口和可用方式;这里只要求完成理解,组织账号受限时由管理员处理,不强行修改。

3

为正常第二步不可用准备后备方式

阅读备用码文章,先检查适用条件,再理解生成、保管、使用后标记和换新的规则;不为完成阅读而泄露或消耗真实代码。

完成后,你应该得到什么?

能解释为何不同账号不共用密码;能找到个人 Google 账号两步验证说明并区分方式边界;知道备用码如何安全保管、单次使用及整组更新,无需向任何人展示实际凭证。

接下来可能还会问

账号太多记不住密码,怎样做到各用各的?独立密码的重点是不同账号不共用,而不只是把同一个密码写得更复杂。一处密码被窃,复用它的其他账号也可能受影响。记不住时,可以使用可信密码管理器来生成、保存和填入各账号的强密码;Google 密码管理器就是提供这些功能的一种工具,不代表唯一选择。自己设密码时,避开易被查到的个人信息和常见易猜模式。若把密码存入 Google 账号,还应为该账号补好恢复信息并开启两步验证,不能只保护被保存的账号、漏掉保存密码的入口。Google 两步验证怎么开启,短信、验证器和安全密钥怎样选?两步验证是在密码之外增加保护,不是换一个更复杂的密码。以个人 Google 账号为例,在“安全性与登录”中找到“您登录 Google 的方式”,进入两步验证并按页面提示完成设置。选择方式时不要认为都一样:短信或语音验证码存在号码相关攻击风险,官方也提供验证器应用、通行密钥和硬件安全密钥等方式,其中通行密钥和硬件密钥用于增强抗钓鱼保护。验证码不要交给别人;使用通行密钥登录时,可能没有单独的第二步提示,这并不等于两步验证被关闭。Google 两步验证收不到码时,备用码怎样提前准备和保管?Google 备用验证码是正常两步验证不可用时的第二步替代,不是忘记密码后的万能找回凭证。应在仍能进入账号时,先确认已开启两步验证,再到备用码设置生成,并可打印后放在保管重要文件的安全地方。需要使用时,在登录页选择其他验证方式,输入一条未使用的码;用过就标记,因为同一条只能用一次。丢失、用完或怀疑被窃时可生成新的一组,旧组会全部失效。不要把码发给任何人;加入 Google 高级保护计划的账号不能下载备用码,需走对应方案。