简单来说，开启了两步验证之后，当用户在陌生的设备登录时，网站或 App 会要求用户通过另一种方式进行二次确认。目前各家都提供了不同的两步验证措施，比如 Google 就会要求在 Google App 中进行确认，Steam 会要求用户输入手机 App 中的验证码，微信则提供了有声纹锁和应急联系人来确认用户身份，支付宝还有面部识别等等。对于重要的账户，开启两步验证是非常有效的保护手段，建议大家一定要开启。

当数字生活成为了当代生活不可分割的重要组成部分，我们也必须提高对数字生活安全的重视。谨慎使用第三方输入法，不用其输入隐私信息，定期更换网站和 App 的密码、注重系统剪切板管理与清理，不安装盗版（未知来源）软件等等。你的密码或许总有一天会泄露，但你至少可以通过注意日常生活中的安全细节，最大限度地在发生密码泄露事件时降低损失。

> 更多密码管理知识，欢迎继续阅读少数派 这样管理密码最安全 专题。