双因素身份验证是什么？如何启用？

为您的账户设置独特而复杂的密码固然重要，但这方法并非万无一失。因此，2FA 是保护账户安全的最佳方式之一。如今，2FA 这种简单且高效的安全解决方案已广泛应用在许多服务，包括 Apple 的操作系统、Google Drive、Windows 10 和 11，以及各大热门的社交网络。

双因素身份验证是什么？

双因素身份验证是一种为用户账户添加额外安全层的机制，能大幅提高恶意攻击者入侵和窃取数据的难度。这种技术通常由以下因素组成：用户知道的信息（密码）、用户拥有的东西（特定设备的访问权限），或用户自身的特征（生物识别）。

启用 2FA 后，每次登录账户时，系统会先要求您输入密码。然后，一次性验证码将自动发送到您的手机；如果您能证明自己是设备所有者，便可成功登录账户。虽然 2FA 可以通过要求您提供两种身份证明来进行验证并提高安全性，但验证和授权之间依然有区别，因为授权将决定已验证的用户能够在该账户或系统里执行哪些操作。

2FA 的优点

2FA 的优点是能够显著提升您的账户安全性。即使您使用密码管理器创建了一个复杂的密码，也无法确保该管理器公司在数据泄露事件发生时不会泄露您的密码。然而，使用 2FA 可以确保即使黑客知道您的密码，也无法访问您的账户或提升其许可权 —— 他们还需要取得您的手机才能完成操作。因此，2FA 为您提供了对抗网络犯罪的额外保护，并在有人试图侵入您的账户时立即通知您。

2FA 有哪些身份验证方法？

您知道的信息：

• 密码
• PIN 码
• 安全问题

您拥有的东西：

• 通行密钥
• 短信验证码
• 电子邮件验证码
• 一次性密码
• 验证应用程序
• 基于令牌的身份验证
• 智能卡

您自身的特征：

• 指纹
• 面部识别
• 语音识别
• 虹膜扫描

双因素身份验证示例

双因素身份验证最基本的示例之一，就是从其他设备登录您的 Google 或 Facebook 账户。您输入了电子邮件和密码后，平台不会直接让您进入，而是要求您输入发送到电子邮件的六位数验证码。这样的机制能有效防止仅凭密码就能登录，进而大幅降低第三方窃取账户的可能性。

在某些情况下，个人身份信息可以作为 2FA 的因素。例如，银行客服人员已经知道您的电话号码，但同时会要求您确认出生日期，以进一步验证您的身份。

如何启用 2FA

以下是如何在几个不同平台上启用 2FA 的方法。您在启用 2FA 时可能需要多个设备来完成设置。

在 macOS 上启用 2FA

1. 1.前往 Apple 菜单中的“系统设置”，点击您的姓名，或使用您的 Apple 账户登录。
2. 2.点击“登录与安全性”，找到“双重认证”，然后点击旁边的“开启”。
3. 3.回答安全提示问题，然后点击“继续”。
4. 4.输入用于验证的电话号码并验证您的身份。

如果您使用 macOS Mojave 或之前的操作系统，您可以：

1. 1.转到“系统偏好设置”，然后点击“iCloud”。
2. 2.接下来，选择“账户详细信息”。
3. 3.转到“安全性”，然后点击“启用双重认证”。

无论您使用最新的 macOS 版本或是之前的版本，现在都可以使用 2FA 来保护您的设备。

在 iOS 上启用 2FA

1. 1.前往“设置”并点击您的姓名。
2. 2.点击“登录与安全性”。如果您使用的是早期的操作系统（iOS 10.2 或更之前的版本），请前往“设置”、“iCloud”，然后前往“Apple ID”。
3. 3.点击“启用双重认证”，然后点击“继续”。
4. 4.输入您要用作验证设备的电话号码，并验证您的身份。

现在，您将可以使用 2FA 来保护 iPhone。

在 Android 上启用 2FA

要在 Android 设备上启用 2FA，请先访问您的 Google 账户。与其他平台不同的是，Google 的 2FA 功能使用“两步验证”一词。您可以：

1. 1.转到您的 Google 账户，点击“管理您的 Google 账号”。
2. 2.转到“安全性”选项卡。
3. 3.点击“两步验证”旁边的箭头。
4. 4.选择您想要使用的身份验证方法。

以上是设置 2FA 和提高 Android 设备安全性的方法。您可以选择使用默认选项，例如通过短信或语音消息接收安全码、用 Google 提示加快验证速度或是使用 Google authenticator 应用程序。

使用 Google 提示时，您无需在每次进入账户时输入验证码。相反地，您会收到一条通知，询问是否是您在试图登录。只需点击“是”，就能顺利登录。

在 Windows 10 和 11 上启用 2FA

如果您是 Windows 10 或 11 用户，设置 2FA 非常简单，您可以通过自己的 Microsoft 账户在线进行。作为身份验证过程的一部分，您可以使用电子邮件、电话号码或是 Microsoft Authenticator 应用程序。

1. 1.前往 Microsoft 并登录您的账户或创建一个新账户。
2. 2.点击“安全性”。
3. 3.点击“高级安全选项”。
4. 4.选择一种方法并验证您的身份。

无论您使用 Windows 10 或 11，都可以使用以上步骤来启用 2FA 和保护您的 Microsoft 账户。