Google身份驗(yàn)證器是一個(gè)軟件令牌APP，用于網(wǎng)站上的兩步驗(yàn)證(即2FA：Two-Factor Authentication)，類似于銀行令牌，可以增強(qiáng)安全性。目前在虛擬幣圈子里應(yīng)用很廣。
雖然Google身份驗(yàn)證器有助于提高安全性，但是也有很多注意事項(xiàng)，否則會(huì)帶來(lái)很多麻煩。
1. 原理
簡(jiǎn)單的說(shuō)，通過(guò)主域名 + 用戶賬號(hào) + 時(shí)間戳這3個(gè)參數(shù)，可以通過(guò)加密算法生成一個(gè)16位秘鑰。把這個(gè)秘鑰輸入Google身份驗(yàn)證器APP，就可以生成6位數(shù)字的驗(yàn)證碼，并且每分鐘更新一次。
例如，在網(wǎng)站 localbitcoins.com 注冊(cè)了賬號(hào) zhangsan@gmail.com，可以申請(qǐng)開(kāi)通兩步驗(yàn)證，網(wǎng)頁(yè)上會(huì)給出16位秘鑰 DPI45HKISEXU6XXX。將這個(gè)秘鑰輸入Google身份驗(yàn)證器APP，就成功建立了關(guān)聯(lián)，以后登錄 localbitcoins 網(wǎng)站時(shí)會(huì)提示輸入APP里的6位數(shù)字驗(yàn)證碼。這樣陌生人即使得到了網(wǎng)站密碼，也很難登錄 localbitcoins 賬號(hào)。
2. 新開(kāi)啟兩步驗(yàn)證時(shí)注意事項(xiàng)
新開(kāi)啟兩步驗(yàn)證時(shí)，要注意記錄16位秘鑰。假如手機(jī)丟失或損壞，通過(guò)這16位秘鑰，仍然可以通過(guò)其他手機(jī)獲得6位數(shù)字驗(yàn)證碼。
再說(shuō)透徹些，如果我有兩部手機(jī)，在這兩部手機(jī)里分別輸入這16位秘鑰，會(huì)生成一模一樣的6位數(shù)字驗(yàn)證碼。如果其中一部手機(jī)丟失了，還有另一個(gè)可用。
如果用陌生人手機(jī)輸入了這16位秘鑰，會(huì)影響賬戶安全嗎?基本不會(huì)。因?yàn)槟吧瞬⒉恢肋@個(gè)秘鑰對(duì)應(yīng)的網(wǎng)站名字、登錄賬號(hào)。
3. 秘鑰會(huì)變嗎
會(huì)。
在原理里已經(jīng)提到，秘鑰是通過(guò)主域名 + 用戶賬號(hào) + 時(shí)間戳這3個(gè)參數(shù)生成的。如果在網(wǎng)站上先解除兩步驗(yàn)證，再重新恢復(fù)兩步驗(yàn)證，由于時(shí)間不同，所以16位秘鑰也會(huì)變化。
4. 換手機(jī)時(shí)注意事項(xiàng)
如果以前已經(jīng)記錄了16位秘鑰，可以直接在新手機(jī)里輸入，并驗(yàn)證新舊手機(jī)里數(shù)字驗(yàn)證碼是否一致。
如果以前沒(méi)記錄16位秘鑰，則需要登錄Google身份驗(yàn)證器APP關(guān)聯(lián)的各個(gè)網(wǎng)站，通過(guò)舊手機(jī)解除兩步驗(yàn)證，然后用新手機(jī)重新開(kāi)通兩步驗(yàn)證。此時(shí)舊手機(jī)里生成的6位數(shù)字驗(yàn)證碼也就無(wú)效了。
如果沒(méi)有記錄16位秘鑰而手機(jī)又丟了，那就很麻煩了，需要聯(lián)系網(wǎng)站客服解決。
5. 其他
要記錄好在各個(gè)網(wǎng)站注冊(cè)時(shí)的郵箱和賬號(hào)，以免遺忘。
Google身份驗(yàn)證器里的賬號(hào)名是可以隨意修改的。為了安全起見(jiàn)，如果在APP里顯示了登錄賬號(hào)，可以刪掉賬號(hào)名稱或只保留簡(jiǎn)寫，見(jiàn)下圖。
