目录:
- Google两步验证
- Facebook两因素身份验证
- Instagram两因素认证
- WhatsApp两步验证
- Twitter登录验证
- 苹果两因素身份验证
- Microsoft两步验证
- 亚马逊两步验证
- Yahoo帐户密钥或两步验证
- LinkedIn两步验证
- Snapchat两因素身份验证
- Reddit两因素身份验证
- 两要素认证
- 松弛2因子验证
- Dropbox两步验证
- Evernote两步验证
- Venmo验证
- 贝宝两步验证
- IFTTT两步验证
- LastPass多因素身份验证
- Dashlane两因素身份验证
- Nest 2FA
- TeamViewer 2FA
- Tumblr
- WordPress 2FA
- GoDaddy两步验证
- 平方两步验证
- Dreamhost多因素身份验证
- Kickstarter两方面身份验证
- 索尼PlayStation两步验证
- Intuit Turbo和TurboTax
- 蒸汽护卫
- Etsy两因素身份验证
- MailChimp两方面身份验证
- Fortnite两因素身份验证
- 两要素认证说明
在2014年,Heartbleed漏洞利用了一块很小的代码就使每个人的登录信息都有可能被抢走,而在过去的几年中,我们的安全噩梦只会变得更糟。
互联网用户平均要做什么? 好吧,您一定要定期更改密码! 密码是一种非常可笑的身份验证方法,骗子可以很容易地将其挖出,从纯粹的暴力破解到简单的网络钓鱼
您真正需要的是验证自己的第二种方法。 这就是为什么许多互联网服务提供两因素身份验证的原因,其中许多服务感到被黑客入侵了。 它有时被称为2FA,或者根据市场营销情况与“两步”和“验证”一词互换使用。 即使是白宫,也曾经有一场运动要求您#TurnOn2FA。 但是到底是什么呢?
正如PCMag的首席安全分析师Neil J. Rubenking所说,“存在三个公认的身份验证因素:您知道的某些东西(例如密码),您拥有的某些东西(例如硬件令牌或手机)以及您所拥有的某些东西。 (例如您的指纹)。有两个因素意味着系统正在使用其中两个选项。”
得益于Apple的Face ID和Windows Hello等创新技术,用于指纹和视网膜或面部的生物特征识别扫描仪正在迅速兴起。 但是在大多数情况下,额外的身份验证只是一个数字代码。 几位数发送到您的手机,只能使用一次。
您可以通过短信或专用的智能手机应用(称为“身份验证器”)获取该代码。 链接到您的帐户后,该应用程序会显示一组不断旋转的代码,您可以在需要时使用它们,甚至不需要Internet连接。 在该领域可争议的领导者是Google Authenticator(Android和iOS免费)。 Twilio Authy,Duo Mobile,SAASPASS和LastPass Authenticator 其中的所有功能都在移动和某些台式机平台上执行相同的操作,并且大多数流行的密码管理器默认都具有2FA。
身份验证器应用程序提供的代码会在您的帐户之间同步,因此,您可以在手机上扫描QR码,并在浏览器上获取六位数的访问代码(如果支持)。
这是Google制作的有关两步验证基础知识的视频,它很好地说明了所涉及的内容。
请注意,设置2FA实际上会破坏其他某些服务的访问。 例如,如果您与Microsoft设置了2FA,那就太好了-直到您尝试登录Xbox Live为止。 该接口无法接受第二个代码。 在这种情况下,您必须依靠应用程序密码 -您在主网站上生成的用于特定应用程序(例如Xbox Live)的密码。 您将看到它与Facebook,Twitter,Microsoft,Yahoo,Evernote和Tumblr结合使用-所有这些都可用作第三方登录或具有可从其他服务中访问的功能。 幸运的是,随着时间的流逝,对应用密码的需求正在减少。
当您对所有这些听起来多么困难感到恐慌时,请记住这一点:确保安全并非易事。 坏家伙指望您在保护自己方面松懈。 实施2FA意味着每次登录新设备都需要花费更长的时间,但是从长远来看,这样做是值得的,这样可以避免严重的盗窃,无论是您的身份,数据还是金钱。
以下 不是 具有2FA功能的服务的详尽列表,但我们介绍了每个人都倾向于使用的主要服务,并引导您完成设置。 在所有这些上激活2FA,您将比以往更加安全。
-
Dreamhost多因素身份验证
Dreamhost是PCMag最受好评的Web托管服务之一。 值得庆幸的是,除用户名和密码外,它还为用户提供了额外的安全性,建立了一个需要身份验证器应用程序的2FA方案(建议使用Google身份验证器,因为它在所有智能手机和第三方服务中无处不在)。
登录后,通过控制面板导航至“ 帐单和帐户”>“安全性” ,然后转到标题为“ 多因素身份验证”的第二部分。 重新输入密码,然后在菜单中选择“基于时间的Google Authenticator(推荐)”或“基于计数器的Google Authenticator”。 前者是路要走;前者是路要走。 后者需要手动刷新。 您将获得一个QR码进行扫描以及一个16位的秘密密钥-但您知道演习,只需在您选择的身份验证器应用程序中使用智能手机摄像头扫描该代码即可。 在Dreamhost上的字段中输入手机上显示的6位密码并激活。 当您需要访问Dreamhost的电话时,请不要忘记保存备份代码以供脱机使用。
除了一个例外,似乎没有其他许多推荐的主机服务支持2FA:Liquid Web,它像Dreamhost一样,支持身份验证应用程序。
-
索尼PlayStation两步验证
对于PlayStation,请访问“索尼两步验证”页面并单击“立即激活 ”按钮,以激活2FA。 使用您的Sony PS凭据再次登录,单击“ 编辑” (位于“状态”字段旁边),输入您的电话号码,然后输入与该相同号码对应的Sony文本代码。 然后,您应该注销,并在所有活动的PlayStation会话上注销,以便可以使用完全2FA安全性在任何地方重新登录。
您也可以从PlayStation 4本身进行操作。 转到帐户>安全性>两步验证 。 点击立即设置 ,验证您的电话号码,您将收到包含代码的文本。 MonkeyFlop提供了有关上述设置的完整视频。
索尼不支持任何身份验证应用。 但是,它确实提供了备份代码供您保存以备后用。 而且,Sony绝对需要应用密码-您需要它们才能在PlayStation 4等设备上登录。
-
两要素认证说明
再一次的感觉。 以下是通过两因素身份验证(2FA)保护从Google到GoDaddy的在线帐户的方法。
Google两步验证
要访问您的信用卡(用于在Google Play上购物),重要的消息和文档,甚至是YouTube上的视频(基本上是您的一生),必须保护Google帐户。 值得庆幸的是,该公司自2010年以来一直致力于2FA系统。
Google称其系统为两步验证。 这都是通过电话识别您的身份。 当您输入密码以访问几乎所有服务的Google帐户时,如果启用了两步验证,则有多种选择可进入第二步。 现在,其中第一个:Google提示。 您只需将智能手机添加到您的帐户中,确保Google搜索应用程序已在手机上,并且登录后即可转到手机,只需轻按一下即可确认您已登录。
如果这样不起作用,则需要输入一个额外的代码。 该代码会通过短信,语音电话或使用身份验证器应用程序发送到您的手机。 在您的个人帐户上,选择注册计算机,这样您就不必在每次登录时都输入密码。 如果您有用于企业的G Suite帐户,则可以选择每30天仅接收一个验证码。
即使您的智能手机未连接到互联网,Google Authenticator(实际上是任何身份验证器应用程序)都可以为您生成验证码。 您必须先注册两步验证,然后才能使用它。 该应用程序将扫描桌面屏幕上的QR码以供您访问,然后生成基于时间或基于计数器的代码供您输入。它代替了通过文本,语音电话或电子邮件获取代码。
设置完Google两步验证后,请访问您的Google帐户安全设置再次访问它。 在这里,您可以选择可以接收代码的电话号码,切换到使用身份验证器应用程序,并访问10个未打印的代码,这些代码可以打印以备不时之需(例如,您的电话死了而您无法到达身份验证器时)应用)。
这也是您生成应用专用密码的地方。 假设您要在不使用标准Google登录名的服务或软件中使用您的Google帐户(我在iOS上的Trillian遇到了这种情况)。 如果您激活了两步验证,通常会被拒之门外,并且需要使用应用专用密码才能使用您的Google凭据登录。
从事特别高风险工作的人应该考虑使用Google的高级保护计划。
Facebook两因素身份验证
Facebook是您最后一个失去帐户控制权的地方; 其两因素身份验证版本将有助于防止这种情况。 在桌面上,您可以转到设置>安全性和登录来访问它。
在“两因素身份验证”下,单击右侧的“编辑”。 在下一个屏幕上,选择您希望如何接收第二种身份验证方式:短信,身份验证器应用或物理安全密钥。
如果您选择一个身份验证器应用程序(当涉及到Facebook时,这可能是最好的选择),Facebook将在桌面屏幕上生成一个QR码。 在智能手机上打开身份验证器应用程序,选择添加,然后将智能手机按住计算机屏幕以捕获代码。 下次登录Facebook并要求您输入六位数代码时,请打开身份验证器应用并在其中进行检索。
对于使用Facebook凭据(Xbox,Spotify,Skype)登录时不支持二重身份验证的应用,Facebook提供了“应用密码”,即通过任何第三方应用访问您的Facebook帐户的一次性密码,或者服务。 如果您退出该应用或服务并需要重新登录,则必须生成一个新的唯一应用密码。 对于较旧的设备,这是必需的。 通过设置>安全性和登录名>应用程序密码>生成应用程序密码来获取它们。
当然,以上选项要求您可以使用手机。 但是,当您激活2FA时,即使您没有手机,也可以随时获取和下载10个恢复代码的列表。 将它们保存在2FA设置区域中,并将其保存在安全的地方。
Instagram两因素认证
自2016年以来,Facebook拥有的Instagram已提供两因素身份验证。要启用身份验证,请转到您的个人资料,然后点击汉堡菜单( )。 点击设置>隐私和安全>两因素身份验证 ,您可以在其中选择获取身份验证代码的方式。
选项一:打开短信并添加您的电话号码(包括国家/地区代码,因为Instagram无处不在)您将通过短信收到确认码。 输入它。 选项二:打开身份验证应用程序。 该应用程序将指导您完成设置步骤(因为在手机上使用该应用程序时,您无法完全从手机中扫描QR码。)
该应用程序还提供了五个恢复代码的列表,供将来关闭2FA或通过其他设备使用时使用。 它甚至提供了将它们的屏幕快照添加到相机胶卷中的功能。 您也可以随时在应用中重新访问它们。
WhatsApp两步验证
WhatsApp引入了端到端加密以及两步身份验证,以防止窥探,无论它们是在家中还是坐在NSA,CIA和FBI那里(嗨,特工Mulder!)。
设置很容易:进入设置>帐户>两步验证 。 点按“启用”,WhatsApp会要求您创建一个六位数的PIN以在WhatsApp中注册您的电话号码。 如果您需要重置,也将提供一封电子邮件,也就是关闭验证。 如果您以后注销或使用其他设备登录,WhatsApp将为您发送代码短信,并且您还必须重新输入PIN码。
Twitter登录验证
要在桌面上的Twitter.com上激活登录验证,请单击右上角的个人资料照片,然后从下拉菜单中选择设置和隐私 。 在“安全性”部分中,点击设置登录验证 ,然后将要求您输入Twitter密码。 如果您没有与帐户相关联的电话号码,系统会要求您添加一个。
如果您已升级到“新的twitter.com”,请单击右上角的个人资料照片,然后选择设置和隐私 。 在“登录和安全性”下,单击安全性>登录验证,然后按照说明进行操作。
在移动应用中,进入“我”菜单(您的个人资料图片在左上角), “设置和隐私”>“帐户”>“安全性”>“登录验证” 。 开启(或关闭)。
您可以通过文本,身份验证器应用程序或安全密钥获得二级验证。 如果您选择短信路线,则只能将您的电话号码与一个帐户关联。
Twitter可以为您丢失设备时生成备份代码 ,并在登录时生成临时密码,以供您一次使用,有时您也无法获得常规的2FA代码。 通过其他方法下的设置>帐户>安全>登录验证获取它们; 把它们放在安全的地方。
在这里,您还可以将Twitter应用本身用作身份验证应用。 单击“ 登录代码生成器”以获取每30秒更新一次的六位数字,该数字在使用您的Twitter帐户凭据登录第三方网站时会有所帮助。
一个好的经验法则:偶尔查看有权访问您的Twitter或使用您的Twitter凭据的应用程序的完整列表,并删除不再使用或无法识别的任何应用程序。
苹果两因素身份验证
如果您是iOS或Mac用户,则Apple ID是您生活中的重要部分。 这不仅对访问至关重要,而且对于通过iCloud进行存储,在iTunes,Apple Books和App Store上进行购买以及在Apple Music中获得会员资格也很重要。
要激活双重身份验证,请转到“我的Apple ID”页面并登录。查找安全性>双重身份验证 ,然后单击“入门…”。
然后为您提供有关如何使用iOS设备或通过macOS为Apple设置2FA的步骤。 您不能再通过其他操作系统上的浏览器来执行此操作。 在iOS上,转到设置>> 密码和安全>启用两因素身份验证 。 在macOS上,转到 >系统偏好设置> iCloud ,登录,单击帐户详细信息>安全性>启用两因素身份验证 。
您必须回答三个预先设置的安全性问题中的两个,然后重新确认帐户中的信用卡才能进入设置。 然后,您必须输入一个有效的电话号码才能收到文字或电话(即使它是您用于设置的电话上已经存在的电话号码)。 如果是同一部手机,则到达时会自动输入六位数的密码,或直接输入。
要在需要时获取代码,请在iOS设备上返回iCloud设置 ,点击顶部的用户名(您可能需要再次输入完整的Apple ID密码)> 密码和安全性>获取验证码 。 有时这会使您进入循环逻辑的世界,您需要在必须输入代码的设备上获取代码。
Apple还支持特定于应用程序的密码。
如果需要,请在iCloud设置中关闭Apple 2FA,但是您必须返回安全性问题(“谁是婚礼上的伴郎?”等),以验证您的ID,没有人想要。
Microsoft两步验证
在过去的几年中,将所有服务捆绑在一个总帐下,Microsoft做得更好。 我将我的产品用于Outlook.com,OneDrive,Xbox Live,Skype,Office 365订阅等。 自然,它应该获得一些额外的保护。
您通过account.microsoft.com/profile登录到Microsoft 帐户 。 在顶部导航中,单击“安全性”。 在下一页上,单击“更多安全选项”链接。 向下滚动到两步验证以将其打开。
Microsoft建议您获取一个应用程序密码,以将Outlook.com设置为与移动设备上的电子邮件同步,以及可能需要应用程序密码的其他服务,您可以稍后使用该服务为任何给定的应用程序生成密码。
然后,您可以输入“设置身份验证应用”。 Microsoft建议使用身份验证器应用程序,因为它可用于Windows Phone,iOS和Android,并会推动您进行安装。 它还可以与其他标准身份验证器应用程序一起使用,例如Google Authenticator和Authy,但是要使用它们,您必须在设置过程中选择“其他”。 扫描显示的QR码。
您可以跳过身份验证器。 如果您这样做,Microsoft登录名仍然会尝试让您使用应用程序,但会提供指向其他方法以获取7位数字验证码的链接:文本或电子邮件。 即使您选择文本,它也必须转到您预先注册的电话,即使那样,Microsoft也会使您重新输入电话号码的最后四位作为额外的确认。
在继续设置过程中,Microsoft提供了一个恢复代码供您写下并保持安全,这是一个25位数字的whopper(就像它用于从软件注册到Xbox赠品的所有事情一样)。 Microsoft还支持“受信任的设备”,这是一种不需要您输入任何代码的硬件-登录设备后,您会看到一个复选框,用于将设备(例如Windows 10 PC)标记为受信任的设备。 如果丢失设备,请返回安全设置以立即撤消所有受信任的设备。 Microsoft将自动删除您在两个月内未登录的所有受信任设备; 只要在下次登录时再次信任它即可。
亚马逊两步验证
亚马逊在2015年末增加了对2FA的支持,因此开启它非常重要,因为亚马逊可以与Comixology,Audible.com以及许多使用Amazon进行支付的网站(包括信用卡)绑定在一起。
在桌面上打开Amazon.com,单击Accounts&Lists下拉菜单,然后转到Your Account 。 单击登录和安全性 。 在下一页上,点击高级安全设置旁边的编辑。 两步验证位于此处,并提供两个选项。 首选方法是身份验证应用程序(扫描QR码); 电话号码条目是备份方法。
亚马逊的一个不错的选择是告诉服务跳过选定设备上的代码的能力,例如您和您自己都可以访问的PC。 如果该选项以后无法使用,请返回“高级安全性”页面,然后单击“在所有设备上要求输入密码”。
Yahoo帐户密钥或两步验证
要在Yahoo上设置验证,请访问您的个人信息(在任何Yahoo页面的右上方,找到您的姓名或登录链接,然后选择帐户信息 )。 单击“ 帐户安全性” ,您将看到“ 两步验证”切换,这使得通过翻转虚拟开关即可轻松地进行打开和关闭。 它将立即确认您帐户上的电话号码,或要求一个新的电话号码并发送5位数的验证码。 它还会警告您某些应用程序无法使用第二次登录验证,包括Outlook以及iOS和Android上的邮件应用程序-这些将需要应用程序密码。
没有使用第三方身份验证器应用程序的选项。 但是,Yahoo帐户密钥是下一个最好的选择。 如果您的手机上装有Yahoo应用,则Yahoo帐户密钥可以向其发送通知。 您收到通知,按一下按钮确认是您,仅此而已,无需输入代码。 与Google Prompt非常相似。 您可以尝试示例提示以查看其工作方式。 如果您激活它,则Yahoo将停用两步验证。
设置两步验证后,“登录和安全性”列表将提供另一个选项:“生成应用程序密码”。 当您准备好在iPhone,Android手机或Outlook等设备上访问Yahoo服务时,将在此处创建新的唯一密码,该密码将使您着迷。
LinkedIn两步验证
社交网络LinkedIn使用短信发送验证码。 没有使用身份验证器应用程序的选项。 转到我菜单>设置和隐私>帐户>两步验证,以将其激活或停用。
输入您的手机号码,您将立即获得一个六位数的密码,您必须输入该密码来验证您的身份。 您只会得到一个电话号码(没有备用电话)。 与许多其他服务不同,LinkedIn不提供用于跨步验证的额外代码-实际上,将其关闭就像单击同一页上的“关闭”链接一样简单。 它不是很安全,但是比仅使用密码的方法要好。
Snapchat两因素身份验证
Snapchat是一项仅限移动设备的服务,因此设置2FA的唯一方法是通过移动应用程序。 打开它,然后点击左上角的头像。 点按齿轮图标( 右上角的)访问设置,然后点击两因素身份验证 。
Snapchat警告您,如果您无法使用生成登录代码的方式(也称为手机),您可能会被锁定在Snapchat帐户之外。 如果可以的话,请继续进行设置,然后选择要通过文本还是通过身份验证器应用接收代码(可以同时激活身份验证应用程序和SMS文本验证)。
如果您选择身份验证器,则有三个选项-第一个是“自动设置” ,它就像在Authy(我的首选应用程序)中设置的超级按钮一样有效。 它立即为我提供了一个六位数的代码,可返回Snapchat应用并输入。 如果您手动设置 , 您会收到一个QR码-但无法在同一屏幕上完全扫描它。 而是提供了一个32位代码供您手动复制。 啊。 这种事情会阻止人们建立更好的安全性。 但幸运的是,自动设置工作得很好。 您可以同时激活身份验证应用程序和SMS文本验证。
设置完成后,如果您无法从身份验证器应用中获取文本或验证码,则Snapchat将生成一个恢复码供您使用。 截屏并保存在安全的地方。
Reddit两因素身份验证
Reddit在2018年表示2FA是用户最需要的功能,现在就在这里。 在桌面上,登录并转到“首选项” 。 找到显示“ password / email ”的选项卡,然后在两因素身份验证下选择“启用”。 请按照以下步骤设置第三方身份验证应用程序(如Authy),此类应用程序是获取Reddit 6位验证码的唯一方法。 (它还将提供一些备用验证码,以在您的智能手机不可用时存储几次)。 确保您在Reddit上注册了电子邮件; 这是必要时重置帐户的唯一方法。两要素认证
在2017年夏季添加了2FA。要激活,请点击右上角的三点图标( )>编辑设置>安全性,然后在登录时启用“ 要求代码” 。 您可以选择通过短信发送代码,也可以使用Authy身份验证器应用程序。 您可能会认为这适用于任何应用程序,但必须与Twilio的Authy有特定的联系,因为在激活我认为只是SMS代码的内容后,我的Authy应用程序就开始运行并显示7位数(而不是6位数) )代码输入。 您也可以转到“设置”>“安全性”以访问将来的备份代码。松弛2因子验证
有办公室闲散吗? 是否可以通过两个因素保护它,取决于工作空间的帐户设置。 如果您使用G Suite帐户登录Slack,则可以通过Google处理两因素。
否则,请访问my.slack.com/account/settings并展开“ 两因素身份验证”以找到设置按钮。 输入密码后,您有两种选择:通过短信接收密码,或使用QR码使用Google Authenticator或Authy之类的应用。 即使您选择该应用程序,也可以选择输入备用手机号码。 最后,您必须点击验证码以确保一切就绪。 之后,您需要随处重新登录Slack,并且手头有代码才能获得完全访问权限。 如果要访问多个Slack工作区,则需要在每个工作区上分别设置2FA,因此有些可能会使用它,有些可能不会。
所有者/管理员,如果需要,请进入“ 团队设置”>“身份验证”以要求整个团队范围内的2FA。 (如果看不到这些选项,则可能已经打开了强制2FA。)
在您注册2FA的那一刻,备用代码就会分发出去,但是如果您不记下来的话,可以在“帐户”页面上重新访问它们。
Dropbox两步验证
桌面网站上的Dropbox有一个名为Security的选项卡。 在这里,您可以检查当前登录了多少会话以及设备正在使用该帐户,更改密码,以及打开两步验证。 将其切换为打开状态,输入密码,然后会询问您是否要通过短信或移动身份验证器应用获取安全密码。
如果您选择文字,请输入电话号码并立即收到验证码; 您还可以输入一个备用号码,并获得一个16位数字,您应该将其保存在安全的地方; 如果需要,它可以让您停用两步验证。 如果您选择身份验证器应用程序,则会在屏幕上看到要扫描的QR码。 其他选项包括使用USB或NFC安全密钥(如果有)。 Dropbox提供了出色的说明。
Evernote两步验证
在2013年遭到黑客入侵后,Evernote强制重置了超过5000万个用户密码,随后推出了两因素身份验证。
要进行设置,请使用桌面浏览器登录,点击左下角的帐户图标,然后选择设置 。 单击“ 安全摘要”链接,然后在两步验证下“启用”。
Evernote支持身份验证器应用程序-但仅在您具有付费Evernote高级帐户的情况下才支持短信。 没错,您需要付费才能获得不太安全的选择! 您需要验证帐户中的电子邮件和电话号码(可以有两个)。 它还提供了四个备份代码供您记下并保存-实际上,您需要输入一个备份代码才能完成设置。 请勿将这些代码存储在Evernote中-当您 无法 访问这些代码时,将需要它们。
最后,Evernote将指出您与其服务一起使用的所有第三方应用程序,这些应用程序现在可能需要验证码,其中包括移动应用程序,浏览器扩展,甚至如果使用IFTTT,则包括IFTTT。 但值得庆幸的是,他们不需要应用密码。 要管理或生成备份代码甚至应用程序密码,请进入“安全摘要”,然后单击“托管设置”。
Venmo验证
流行的移动支付应用程序Venmo几乎从一开始就使用2FA(仅使用SMS文本)进行烘焙。 启用此功能后,如果尚未通过验证的应用尝试使用该帐户,则会收到警告。
注册时,您必须通过电话号码验证您的帐户; 没有它,您将无法使用Venmo。 您也可以验证电子邮件。 验证设备后,Venmo会记住该设备,您无需再次验证。 但是您始终可以删除已保存的设备( >设置>安全性>记住的设备 )-如果您使用公用PC登录或放弃具有访问权限的旧手机,则非常方便。
贝宝两步验证
作为专用于付款的服务,最好使PayPal尽可能安全。 登录后,点击齿轮图标( )以访问您的个人资料。 点击安全标签,然后选择两步验证旁边的“设置”。 选择是要通过身份验证器应用程序接收短信还是验证码。 设置完成后,贝宝(PayPal)将为您提供向帐户添加备用设备的选项(如果需要)。IFTTT两步验证
IFTTT是功能强大且实用的服务,它将其他基于Web的服务链接在一起。 要打开2FA,请转到桌面并输入IFTTT首选项 。 有一个大的蓝色按钮,上面显示“启用两步验证”,使您轻松自如。
您的选择:使用身份验证器应用(如Authy),或通过短信获取验证码。 前者为您提供QR码进行扫描。 后者开始向您的手机发送SMS消息。 与其余的一样,您将获得一个备用代码选项-将其复制到安全的地方,以防万一您被IFTTT锁定。
LastPass多因素身份验证
LastPass是PCMag的“最佳密码管理器”选择之一。 但是,密码管理器可以更安全吗? 如果还没有打开2FA,当然可以。
为适应重型安全性选项,LastPass宣称支持多种身份验证应用程序,包括Google Authenticator,Authy和Duo以及自己的LastPass Authenticator。 它还可以与第三方硬件(例如智能卡或USB驱动器)一起使用。 LastPass有适用于所有用户的单独说明。 有些仅适用于高级版本的LastPass。 不能通过短信发送代码。
为了与使用身份验证器应用程序的其他服务保持一致,请执行以下操作:在桌面浏览器上登录LastPass,然后单击左下方的“ 帐户设置” 。 在弹出菜单中,单击“ 多重因子选项”选项卡。 滚动到Google Authenticator选项(即使您使用的是其他Authenticator应用)。 您将获得通常的QR码,以使用智能手机扫描到应用中。
Dashlane两因素身份验证
另一个最受欢迎的密码管理器是Dashlane,它还支持2FA。 您必须使用适用于Windows或macOS的软件通过桌面将其打开,并且您的智能手机上需要身份验证器应用程序才能扫描QR码。
在桌面程序中,转到“ 工具”>“首选项” (在Mac上为Dashlane>“首选项 ”),打开“ 安全性”选项卡 ,然后单击“ 两因素身份验证”将其打开。 您可以选择仅在添加新设备时或每次登录时使用代码。(以后您不能在两个选项之间来回切换,除非先关闭2FA再打开;否则请明智选择。)要扫描的标准QR码,或要在应用中输入的密钥; 完成后,将验证器应用程序生成的新代码输入回Dashlane。 输入备用电话号码作为备份,并在需要时打印出备用代码。
您还可以获得其他密码管理器(如RoboForm Everywhere 7和Keeper Password Manager&Digital Vault 8)的2FA支持。
Nest 2FA
Nest是智慧型房屋中的大牌,它需要锁定一个帐户来控制您的恒温器,烟雾探测器和监控摄像头,因此没有一家公司可以完全避免安全问题。
Nest的2FA无法与身份验证器应用一起使用; 它仅发送用于登录的文本代码。登录到智能手机或平板电脑上的Nest移动应用。 点击汉堡菜单( ),然后选择帐户>管理帐户>帐户安全性 ,您会在其中找到一个两步验证选项。 重新输入密码,为他们提供您的手机号码,然后点击“发送代码”。 输入通过SMS文本获取的六位数代码,即可设置好。 您可以随时返回此菜单关闭2FA,但是不要这样做。
TeamViewer 2FA
TeamViewer是一种远程控制他人计算机的好方法(这是我们的编辑选择),这是确保它安全的一个很好的理由。 通过login.teamviewer.com登录到您的Web上的TeamViewer帐户。 您将看到通常可以连接的其他计算机的列表。 您的名字应显示在右上方,作为下拉菜单的标题。 在该菜单中,选择编辑配置文件 。
出现的弹出窗口将在“常规”选项卡上将三因素认证显示为第三选择。 单击开始激活 。 TeamViewer仅允许通过身份验证器应用程序的2FA,不能发送短信或其他代码到您的手机。 实际上,您必须使用该应用程序立即从该应用程序获取代码以验证您的2FA。 TeamViewer抛出一个16位的备用代码供您复制和保存。
Tumblr
您可能并不希望Tumblr需要太多的安全性,但是,您不希望其他人在您的帐户中发布动画GIF! 或者,你知道,看色情片。 另外,Tumblr在2013年曾发生过一次严重漏洞,因此安全胜过遗憾。
只需登录并访问“设置/帐户”页面 。 找到用于双重身份验证的切换。 激活它,您将立即被要求验证您的电话号码,您应该已经设置该电话号码来进行音频发布。 如果不是,请执行此操作。 请求验证码并快速输入,因为它会在两分钟后过期。 您还可以使用身份验证器应用程序,但是只有在设置了发短信的电话号码后才能激活它。 设置完毕后,您可以根据需要选择生成16个字符的移动应用密码。
WordPress 2FA
WordPress.com(您在其中托管博客)通过SMS短信和身份验证器应用程序提供2FA支持。 登录桌面,然后单击右上角的gravatar图标 ,然后单击“ 安全性”> “两步身份验证” 。
在下一页上,选择一个国家/地区,输入支持SMS的电话的电话号码,然后选择“通过SMS验证”或“通过App验证”。 后者会打开QR码供您的身份验证器应用程序扫描。
接下来,您将获得一个7位代码来输入并确认所有内容。 当WordPress要求您打印或保留备份代码时,请不要跳过。 如果您忘记密码或使用身份验证器应用程序遗失电话,将来可能会需要它们。 WordPress还根据需要支持应用程序密码。 单击安全设置中的“ 已连接的应用程序” ,以查看哪些应用程序已连接到您的WordPress帐户,并删除了不需要或无法识别的应用程序。
GoDaddy两步验证
GoDaddy是Web主机和域名注册机构中的领导者。 如果您拥有一个或两个非常重要的域,请确保将安全性提高一倍,以免它们被盗。
登录GoDaddy客户管理器 ,然后点击登录和PIN 。 查找两步身份验证 ,然后单击设置。 您可以使用支持SMS的电话,GoDaddy将向其发送代码以验证2FA设置。 如果愿意,可以添加第二个电话号码作为备份。 或使用快速QR码扫描来设置身份验证器应用。
您可以转到同一位置以禁用2FA(并非曾经如此)或更改电话信息。 GoDaddy不提供任何备用代码或应用密码。 如果单击“两步验证”框中的“编辑”按钮,则还有一个不错的选择:要求对每个登录名或“仅高风险交易”进行验证。
平方两步验证
Square的2FA实施完全适用于在线Square仪表板。 值得庆幸的是,您不需要这种事情即可进行信用卡交易,这些交易是端到端加密的,移动设备/终端本地没有存储任何数据。
导航到Square Account&Settings ,然后单击“ 设置两步验证” 。 添加您的手机号码以接收SMS短信(唯一的选择),然后在收到短信时输入密码。 单击验证,完成。
主帐户激活2FA后,所有员工都需要设置两步验证; 登录共享的信息中心后,他们将通过电子邮件收到有关如何继续操作的说明。 新员工在首次访问破折号时会被要求进行设置。 单击“记住此设备30天”选项,这样就不必输入2FA代码Every。 单。 时间。
Kickstarter两方面身份验证
Kickstarter是众筹项目的头等大事,但是如果您的凭据被盗,您就不希望骗子疯狂地承诺支持您不喜欢的很多垃圾。
在Kickstarter.com上,单击右上角的头像。 在“设置”选项卡下,单击“ 设置两因素身份验证” 。 Kickstarter支持SMS文本和身份验证器应用程序,以及通过语音呼叫获取代码。 即使您使用身份验证器应用程序(扫描QR码),您仍然必须输入电话号码作为获取代码的后备恢复方法。
Kickstarter不提供应用密码或备用密码,但这通常表明它们并不是真正需要的。
Intuit Turbo和TurboTax
担心SIRF? 那就是被盗的身份退款欺诈,这是国税局正在努力应对的事情,因此您的退税应归您所有,而不是骗子和骗子。
如果您使用电子归档软件/服务,则可以通过打开2FA来帮助自己。 Intuit TurboTax是PCMag编辑的税务准备软件之选。 一旦您登录了台式机浏览器(在我看来,这甚至在我打开2FA之前就需要向我发短信的代码),请点击顶部的我的帐户 ,然后输入帐户设置 。 点击安全性,然后点击两步验证旁边的链接以将其打开。 如果您已经输入了电话号码,它应该出现在此处,以便您可以通过文字或语音电话进行验证。
一旦打开,“ 打开身份验证器应用程序 ”选项就会显示在其下方。 单击按钮,由于某种原因,它会询问您使用哪种智能手机。 iPhone,Android或BlackBerry是选择。 没关系,因为接下来会显示QR码,如果需要的话还会加上一个手动输入代码。 在应用程序中输入密码后,将6位数的验证码放回TurboTax中,即可进行设置。 电话号码保留在系统中以备后用。
该登录名还适用于该公司的一站式财务快照服务Intuit Turbo。 如果您有新帐户,这可能对Mint有用; 但较旧的帐户无法与Turbo / TurboTax合并。
蒸汽护卫
就像Facebook和Twitter如何要求人们使用自己的应用程序来对帐户进行身份验证一样,其2FA(称为Steam Guard)的Steam身份验证代码通过iOS和Android的Steam移动应用程序出现。 (您可以选择通过电子邮件获取验证码,但这和全年无休打开前窗一样安全。)
桌面上的帐户设置使您看起来像可以注册Steam Guard,但是它将把您发送到移动应用程序进行设置。 从汉堡菜单( ),登录您的帐户设置,然后选择Steam Guard>设置 。 您可以在此处将其关闭,通过电子邮件获取代码或获取“我手机上的代码”。
Steam让您输入您的电话号码,Steam将向其发送用于设置身份验证的代码和您应该写下的恢复代码。 之后,重新登录Steam的唯一方法是随身携带该应用程序以获取身份验证代码。 将来当您进入Steam Guard区域时,它将显示在屏幕顶部。
Etsy两因素身份验证
您可能会认为,像Etsy这样的购物小店会很安全,但是,您的信用卡在那里。 锁定市场。 Etsy为此提供了2FA。 在桌面浏览器上转到您>帐户设置>安全 。 两因素身份验证是最重要的部分,它使您可以选择使用身份验证器应用程序,通过SMS文本获取代码或通过带代码的电话来获取代码。 可以根据需要在此处生成和重新生成备份代码-保留它们的时间/如果您想关闭2FA。 有关更多信息,请参见此页面的安全信息。MailChimp两方面身份验证
MailChimp的两要素身份验证设置再简单不过了。 在桌面上登录,进入“设置”>“安全性” ,顶部是用于配置Google身份验证器的按钮(尽管它可与任何身份验证器应用一起使用)。 您还可以在下面输入一个手机号码,以通过SMS文本接收验证码-如果您切换电话且无权访问该应用程序,则需要此号码。 另外,登录时,可以单击“需要密码”框下方的链接,以立即通过SMS进行获取,这是一个不错的选择。Fortnite两因素身份验证
这个免费的皇家战斗游戏的母公司支持2FA,并且实际上会为您提供免费的设置程序:Boggiedown Emote,以及“拯救世界”中的以下物品:50个军械库插槽,10个备用插槽和1个传奇巨魔藏匿羊驼。
您可以设置身份验证器应用或通过电子邮件(而不是通过短信)获取验证码。 登录您的Epic Games帐户 >密码和安全性>两因素身份验证。 单击启用身份验证器应用程序或启用电子邮件身份验证。 之后,请使用密码,并希望每30天重新输入一次。 与其说担心游戏过程中的安全性,不如说是为了确保您的在线帐户的安全,但这是免费赠品,因此请继续努力。