兩步驟驗證（2FA）

兩步驟驗證讓攻擊者光有密碼還不夠。常見形式有三種：簡訊驗證碼、驗證器 App 產生的動態碼、以及實體安全金鑰。安全性差距很大。

簡訊是最弱的一種，因為SIM 卡盜換可以把你的號碼移到別人手上，驗證碼就一起過去了。優先用驗證器 App，重要帳號用實體金鑰。另外把備援碼離線抄下來——換手機時沒有備援碼，你會把自己鎖在門外。