身份验证输入身份验证器APP提高安全性，会影响账户安全吗？

是一款用于网站两步验证的软件令牌APP（即2FA：Two-），类似于银行令牌，用于增强安全性。目前广泛应用于虚拟货币圈。

虽然身份验证器可以帮助提高安全性，但有一些注意事项会导致很多麻烦。

1.原理

简单来说谷歌账号登录验证身份，通过主域名+用户账号+时间戳这三个参数，可以通过加密算法生成一个16位的密钥。将此密钥输入到验证器应用中，生成一个 6 位验证码，每分钟更新一次。

比如你在网站上注册了账号，可以申请两步验证，网页上会给出16位的秘钥。将此密钥输入到鉴权者APP中，关联建立成功。以后登录网站时，APP会提示输入6位验证码。这使得陌生人即使得到网站密码也很难登录。

2. 两步验证新手的注意事项

新启用两步验证时，请注意记录 16 位密钥。如果手机丢失或损坏，通过这16位密钥，您仍然可以通过其他手机获取6位验证码。

为了更彻底，如果我有两部手机，在两部手机中分别输入 16 位密钥，就会生成一个相同的 6 位验证码。如果其中一部手机丢失，还有另一部可用。

如果在陌生人的手机上输入16位的秘钥，会不会影响账号的安全？基本上没有。因为陌生人不知道这个秘钥对应的网站名称和登录账号。

3.密钥会变吗？

是的。

原理中提到，秘钥是通过主域名+用户账号+时间戳三个参数生成的。如果先在网站上取消两步验证，再恢复两步验证，16位秘钥也会因时差而改变。

4.换手机注意事项

如果之前已经记录了16位密钥，可以直接在新手机中输入，验证新旧手机中的数字验证码是否相同。

如果之前没有记录16位的秘钥，需要登录认证器APP关联的各个网站，通过旧手机取消两步验证谷歌账号登录验证身份，然后重新启用两步-使用新手机进行步骤验证。此时旧手机中生成的6位验证码也失效了。

如果16位密钥没有记录，手机丢了，很麻烦，需要联系网站客服解决。

5.其他

在各个网站注册时记录下邮箱和账号，以免忘记。

验证器中的账户名可以随意修改。为安全起见，如果APP中显示登录账号，您可以删除账号名称或只保留缩写，如下图所示。