早上刷手机，收到一条银行短信：您的账户在异地登录。心里一紧，密码没泄露吧？其实，很多人不知道，光靠密码防不住现在的网络攻击。这时候，双因素认证（2FA）就像家门的第二道锁，多一层，安全翻倍。
为什么密码不再够用？
我们习惯用“生日+手机号”当密码，或者所有网站用同一个密码。黑客早就能通过数据泄露库批量撞库。你在一个小网站注册后，别人可能拿着你的账号去试支付宝、微信。这种攻击每天都在发生，而你毫无察觉。
双因素认证是怎么起作用的？
简单说，它要你提供两种东西：一个是“你知道的”，比如密码；另一个是“你有的”，比如手机上的验证码或认证App生成的动态码。就算别人偷了密码，没有你的手机，也进不了账户。
比如登录邮箱时，输入密码后还得等手机收短信验证码。有些平台用 Google Authenticator 或微软认证器，每30秒换一次数字，连SIM卡劫持都难破解。
生活中的真实场景
老张前阵子发现网银被转走一笔钱。查记录才发现，他曾在某个论坛留过邮箱和密码，而那个论坛早就被黑了。黑客用相同密码试出他的银行账号，但因为银行开了双因素认证，转账必须手机确认，最终交易被拦下。虽然虚惊一场，但也提醒了他：不能只依赖密码。
怎么开启双因素认证？
主流平台基本都支持。比如微信，在设置里找到“账号与安全”，开启“声音锁”或“设备锁”；支付宝有“安全中心”里的“登录保护”；国外服务如Google、Apple ID更早普及了2FA。
推荐优先使用认证器App，而不是短信验证码。虽然短信方便，但存在SIM卡被复制的风险。像 Google Authenticator 的代码本地生成，不依赖网络，更安全。
例如，在 Google 账户中启用 2FA 的步骤：
1. 登录 google.com/signin/challenge/phone/register
2. 选择“使用身份验证器应用”
3. 扫描二维码添加到 Google Authenticator
4. 备份恢复码到安全位置
5. 完成开启别让便利压倒安全
有人嫌麻烦：“每次都要输验证码，太烦。”可想想，比起钱包被盗、社交账号被用来骗亲友，多花十秒钟算什么？尤其是绑定银行卡、健康码、电子病历这些敏感信息时，双因素认证几乎是底线防护。
现在不少智能家电、远程医疗系统也开始接入账号体系。家里摄像头、血糖仪的数据如果被窃取，后果不只是尴尬，还可能被勒索。安全不是万能的，但没有它是万万不能的。