你的银行、邮箱和手机账户，是通向你的钱的钥匙。一个强密码是好的开始，但密码会泄露、会被重复使用，也会被猜到。多一重验证，就能让被盗的密码变成死路。
选哪一种第二重验证？
| 方式 | 原理 | 强度 | 注意事项 |
|---|---|---|---|
| 短信验证码 | 验证码发送到你的手机号 | 基础 | 号码被别人接管时，验证码可能被截获 |
| 验证器应用 | 验证码在手机上离线生成 | 强 | 换手机时要小心迁移 |
| 安全密钥 | 插入或轻触的一个小设备 | 很强 | 要准备一把备用的 |
| 通行密钥 | 由设备证明你是谁，不用输入密码 | 很强 | 需要服务支持并同步设备 |
五步设置好
先从邮箱和银行开始
它们能解锁其他一切。开启各自提供的最强选项。
选验证器应用或通行密钥
有选择时，优先用它们而不是短信验证码。
保存恢复码
打印出来，或存进密码管理器，不要存在同一个邮箱里。
登记第二台设备
备用手机或安全密钥，能让丢手机只是麻烦，而不是危机。
使用密码管理器
为每个账户生成长而唯一的密码，这样一处泄露不会蔓延。
好习惯
- 有通行密钥或验证器就用
- 每个服务使用唯一而且很长的密码
- 把恢复码离线保存
要避免的习惯
- 多个服务重复使用同一个密码
- 把验证码告诉任何人，包括自称是银行的来电者
- 批准一个并非你发起的登录提示
常见的错误
把恢复码存在同一个账户里。 账户丢了，恢复码也就丢了。
出于习惯批准提示。 只批准你自己发起的登录。
只把一台设备当作唯一因素。 登记第二台设备或安全密钥。
今天就做
给邮箱和主要银行开启第二重验证。
把恢复码保存在线下。
替换所有你重复使用过的密码。
一旦设置好，第二重验证每次登录只多花几秒钟。这个小小的习惯，是你能给账户增加的最有效的保护之一。
常见问题
手机丢了怎么办？
使用你保存的恢复码、另一台已登记的设备，或账户的找回流程。这也是为什么要在出事之前先设置好备用方式。
通行密钥已经可以取代密码了吗？
支持它的服务和手机越来越多，有的地方它比密码更方便也更安全。只有在服务还不提供通行密钥时，才保留密码。
资料来源
本文依据以下页面撰写，并已在 2026年10月5日逐条核对。各计划和规则会变化，做决定之前请查看服务商当前的条款。
本文为一般性信息，不构成金融、法律或旅行建议。请以你自己的卡片条款和服务商当前的规则为准。