如何為 Google 帳戶啟用雙重認證以及為什麼應該啟用

在我的生活中，很少有比我的個人電子郵件帳號被盜更糟糕的事情了。這不僅是對隱私的重大侵犯，而且只是可能導致我的生活完全隱私崩潰的開始。我這樣說是因為一旦有人獲得了電子郵件帳戶的存取權限，攻擊者就可以使用大多數網站上常見的「我忘記了密碼」功能來解鎖其他帳戶，包括我的個人部落格、Paypal 帳戶、網路銀行、Dropbox 等當然，我的 Google Apps 帳戶中的所有資料（收件匣、行事曆、通訊錄等）。

Google 的團隊表示他們了解這個問題，並實施了 Groovy 安全功能來幫助防範這個問題，稱為兩步驟驗證（也稱為雙重認證）。一年多前，我們對安全功能進行了完整的撰寫；然而，鑑於最近網路上發生的所有安全事件，我認為我們是時候重新審視 Google 的兩步驟驗證，以提醒每個人盡快啟用它。

啟用 Google 兩步驟驗證之前

在我們對您的帳戶啟用 Google 兩步驟驗證之前，需要注意一些事項。

1. 啟用兩步驟驗證將中斷透過 iMap或任何其他應用程式（例如forum.groovypost.com ）將電子郵件傳送到您的行動裝置或電子郵件用戶端，該應用程式使用 Google 對您進行身份驗證。Google 允許您為這些應用程式/服務建立一次性或應用程式專用密碼。只需幾秒鐘即可完成，但僅供參考。
2. 啟用兩步驟驗證後，請務必設定備用電話/設備，以防止自己被鎖定在帳戶之外。可以設定備用電話來發送 TXT 訊息代碼或透過語音電話發送代碼。這個過程很簡單但是非常重要。不要跳過這一步。
3. 在您的帳戶上啟用兩步驟驗證後，下載並安裝適用於您手機的Google 驗證器應用程式。這將為您節省現金，因為您不再需要 Google 向您發送簡訊。
4. 就是這樣。繼續前進，立即啟用一些美味、絕妙的 Google 安全功能。

如何啟用 Google 兩步驟驗證

登入您的 Gmail 帳戶並點擊頂部的使用者名稱。這將打開一個上下文選單。點選您姓名下的帳戶。

注意– 如果您是 Google Apps 用戶，您的系統管理員需要在管理控制台中啟用兩步驟授權，然後您的帳戶才能使用該功能。

按一下“安全性”。

在兩步驟驗證下，按一下編輯。

出現提示時再次登入（出於安全原因，它們會讓您再次登入）。

拿出您的手機並點擊“開始設定>>”。

輸入您的電話號碼，然後點擊「傳送代碼」（注意 – 不要使用您的 Google 語音號碼。您需要手機）。

Google 會向您的手機發送 6 位數的 TXT 訊息。輸入它並單擊驗證。

預設情況下，Google 會信任您目前使用的計算機，並且在 30 天內不需要使用該計算機的兩步驟驗證。我實際上對此感到滿意，因為我的筆記型電腦在任何時候都不會離開我，而且我安裝了可靠的 AV 解決方案，所以我 99% 確信我沒有安裝任何惡意軟體。

但是，為了獲得最大的安全性，請隨時取消選取它。但是，在開始使用時，我建議僅保留預設值。

網路上的許多應用程式都使用您的Google帳戶登入。但是，它們沒有要求兩步驟驗證碼的介面。對於像我的 iPhone 這樣的行動裝置也是如此，因為電子郵件是即時發送的。在這些情況下，Google 允許您為這些裝置建立密碼。稍後我將更詳細地介紹這一點，因此請繼續單擊“建立密碼”或單擊“稍後執行此操作”以稍後進行設定。

全做完了。您的 Google 帳戶的兩步驟驗證現已啟用。

注意：在繼續進行測試之前，我強烈建議您設定備用手機，以防您丟失手機並需要登入您的帳戶。只需單擊如上所示的“添加電話號碼”鏈接，它將引導您完成簡單的過程。

若要進行測試，請透過點擊您的使用者名稱並登出來登出您的 Google 帳戶。

登入時，您會注意到，輸入您的 Google 使用者名稱和密碼後，Google 會向您的手機發送包含新的六位數代碼的 TXT 訊息，並提示您輸入。請注意，如果您不希望 Google 向您發送短信，請下載並安裝適用於您的 Android 或 iPhone 手機的Google 身份驗證器應用程式。它是免費且易於使用的。

輸入代碼並點擊驗證。

在我看來，在當今惡意軟體機器人和 0day 漏洞橫行的時代，向您的電子郵件帳戶添加兩步驟身份驗證不再是可選的。儘管有點不方便，但每天花幾分鐘來保護您的帳戶和數位生活的安全絕對比花費數週甚至數年時間來清除帳戶洩露要好。