「我的密码很复杂，不会被盗。」说这话的人，一半后来都改过密码。密码再复杂，也挡不住钓鱼网站、密码库泄露、同密码撞库。两步验证，才是真正拦住盗号者的那堵墙。
两步验证是什么
开启之后，登录新设备除了输密码，还要输入一个动态验证码。验证码每隔几十秒变化一次，由你手机上的验证器应用生成。就算别人拿到了你的密码，没有你手机上的验证码，也登不进去。
开启步骤
「设置 → 账号与安全 → 两步验证」→ 开启。系统会给你一个密钥或二维码，用验证器应用（比如 Google Authenticator、Microsoft Authenticator）扫码添加，然后把当前生成的六位验证码输进去确认，就完成了。
关键一步：保存恢复码
开启过程中，系统会给一组恢复码，用于手机丢失时重新登录。这组恢复码一定要抄下来，放在安全的地方——不是手机备忘录，是纸质的、或者加密笔记里。丢了恢复码又丢了手机，账号恢复会非常麻烦。
常见问题
- 验证码一直不对？检查手机系统时间，时间不同步会导致验证码对不上；
- 换手机了怎么办？在新手机上重新添加验证器，或者用恢复码登录；
- 验证器应用卸载了？用恢复码救急，然后重新绑定。
两步验证配合 SafeW账号安全设置 里的设备管理和密码策略，基本上能把盗号风险压到最低。别嫌多一步麻烦，被盗的时候你才知道这一步有多值钱。
