双重验证：有哪些类型，该选哪种

双重验证要求在密码之外再提供一样东西才允许登录。即使密码泄露，攻击者仍然需要第二重验证。但不同类型的保护力度差别很大。

1. 短信验证码

   聊胜于无，但最弱。SIM 卡调包诈骗可能会劫走你的短信。

2. 身份验证器应用

   在手机上生成每 30 秒变化一次的验证码，不依赖运营商。

3. 设备通知

   方便：只需批准登录。对不是你发起的请求要保持警惕，千万不要习惯性地点批准。

4. 安全密钥和通行密钥

   最强的选项。它使用与真实网站绑定的加密技术，因此能挡住伪造的登录页面。

先从主邮箱开始，然后是银行、社交网络和保存了银行卡的购物网站。几分钟之内，你最重要的账户就会难以攻破得多。