就算密碼外洩仍能守住帳號的這道最後防線，是什麼設定？

雙重驗證(2FA)會把你的密碼,搭配一個與你裝置綁定的第二重證明——來自驗證器 App 的驗證碼、通行金鑰(passkey),或實體金鑰——組合在一起,所以即使攻擊者透過別處的資料外洩取得了你的密碼,少了那第二重要素,他們依然無法登入你的帳戶,這正是安全專家一致認為它是效益最高的單一設定的原因。

更頻繁地把密碼講出口,只會增加被別人偷聽到的機會;而貼在筆電上的鎖頭貼紙純粹只是裝飾,對任何人數位存取你的帳戶不構成任何實質阻礙——這兩者都無法取代真正的身分驗證。

在各種 2FA 形式中,驗證器 App 和通行金鑰被認為比簡訊驗證碼更安全,因為簡訊有時可能透過劫持電話號碼的攻擊手法被攔截,而 App 或通行金鑰則只存在於你實際持有的那台裝置上。