开启两步验证保护Google帐户，降低Gmail安全风险

洪七

昨晚还为支付宝帐号绑定不上163邮箱痛心疾首，无意之中发现安全性能一直不被自己看好的gmail竟然是最安全的邮箱！因为，它使用的是网银级别的安全认证——手机动态密码。

qq邮箱的密码可以通过申诉更改，网易的似更容易。

那么来自谷歌的邮箱呢？不好意思，要更改他的密码，得有主人的手机。

还是看看最安全的盾是怎样开启的吧。

Google Account 2 step Verification

尽管提升帐户安全性的方法有很多种，但从上图Google给出的数据来看，每天依旧有数以千计的帐户密码被盗的问题发生。

下面，就来介绍这个由Google自家推出的两步验证，来保护您的Google帐户安全。两步验证是指使用Google帐户密码＋手机上动态密码双重验证的方式。

虽说比正常的验证多了一步，但动态密码会大大提高Google帐户，以及Google旗下最受欢迎的服务Gmail邮箱的安全性。
开启两步验证

首先，用浏览器打开Google 帐户设置页面(https://www.google.com/settings/)。

找到“2-step verification(两步验证)”，点击后面的“Edit(修改)”链接。

Google Account 2 step Verification

再次输入帐号密码之后，进入初始设置页面。

两步验证中的第二步，需要用手机收验证码，在这里先要注册手机信息。

上方下拉菜单中选择手机号码所在的国家或地区、后方文本框中输入手机号码。

选择接收验证码的接收方式——“SMS text message(短信)”或者“Voice call(语音电话)”。

根据网络状况，短信接收验证码有时会出现一段时间的延时。

收到验证码后，填入最下方的文本框即可。

Google Account 2 step Verification

如果正在使用的计算机不是公共场所的、并且可信的话，可以选择在电脑上保留登录信息30天。

初始设置的最后一步中点击“TURN ON 2-STEP VERIFICATION”，就开启了两步验证。

Google Account 2 step Verification
Google Account 2 step Verification
设置第三方软件特定密码

接下来，Google提示开启了两步验证后，其他使用Google帐户的设备、应用程序可能会出现验证失败的提示。

因为Google将用应用程序特定密码来代替其他软件程序(第三方)登录帐户时的密码。为每个软件提供单独的验证密码，这也将大大增强使用第三方软件时的安全系数。

点击“Create passwords”，开始创建特定密码。

Google Account 2 step Verification

在“Name:”后面的文本框中为要生成特定密码的应用程序命名。

然后按下“Generate password”按钮。

Google Account 2 step Verification

特定密码生成在页面中的黄色区域，不用在乎空格，复制它到指定的应用程序中就可以了。

注意，这个密码不要与其他应用程序共享。

点击“Done”按钮后，这个密码也就不会再次显示了。

如果需要重置密码，请点击“Revoke”之后，重新创建。

Google Account 2 step Verification
备份

不过这样以来，如果手机不在身边或者不慎遗失时，就无法登录Google帐户了。

回到两步验证的设置页面中，可以使用家人或者亲友的手机作为“Backup phone number(备用手机号码)”。或者打开“Printable backup codes”后面的链接，保存一份紧急时刻用的验证密码(每组数字只能用一次)。

Google Account 2 step Verification
智能手机应用生成的动态密码

最后，如果您手头有一部iPhone(或者其他智能手机)，可以在手机上下载相应的应用程序。

将应用中生成的密码用于两步验证中的第二步验证。

Google AuthenticatorGoogle Authenticator
工具：0.6 MB
免费
美国区App Store链接

下载后，启动应用。点击右下角的“+”按钮增加新的帐户。

可以手动输入帐户和密码信息，也可以用更加方便的“扫描条形码”扫描网页(“Moblie application”后面的iPhone链接)上提供的QR码。

成功后，首界面中便会新增一个帐户。上方的数字就是第二步验证时需要输入的密码了。

Google Account 2 step VerificationGoogle Account 2 step Verification
Google Account 2 step VerificationGoogle Account 2 step Verification

虽然设置的过程可能要花费一番工夫，但是动态密码也确实是一个行之有效的帐户保护手段。

特别是Gmail邮箱中有您和客户之间往来的重要信息，帐户的安全性也就格外的重要。


ieclipse

折腾过，后来发现这东西有点烦人，尤其是重装系统时

echored

想用gg的语音服务，发现得注册话音

洪七

ieclipse 发表于 2012-3-15 23:50
折腾过，后来发现这东西有点烦人，尤其是重装系统时

在绑定支付宝邮箱时，麻烦点觉得还是值得，毕竟安全第一。