你应该读一下Mat Honan关于黑客攻击的令人心碎的故事，以及随后关于Techmeme的讨论。故事的大部分内容是关于亚马逊或苹果的安全措施，但我还是建议大家打开谷歌的双因素认证，让你的Gmail帐户更安全，更不容易被黑客入侵。

双因素认证意味着“你知道的东西”（比如密码）和“你拥有的东西”，可以是像电话这样的对象。下面是一个简单的视频，介绍它的工作原理：

当我推荐双因素认证时，我经常听到同样的问题或反对意见。杰夫·阿特伍德在揭穿常见误解方面做得很好，看看他的帖子吧，里面甚至有照片。但我听到了一些误解，还有现实：

误区一：但如果我的**没有短信/信号，或者我在国外呢？现实：你可以安装一个名为googleauthenticator的独立应用程序（appstore也提供），这样你的**就不需要信号了。

误区二：好吧，但是如果我的**没电了，或者我的**被偷了怎么办？现实：你可以打印出一小张纸，上面写着10个一次性救援密码，然后放进你的钱包里。使用这些一次性代码登录，即使没有你的**。

误区三：我不是每次登录都要多摆弄一个PIN吗？现实：你可以告诉谷歌信任你的电脑30天，有时甚至更长。

误解4：我听说双因素身份验证不适用于POP和IMAP？事实：即使使用POP和IMAP，您仍然可以使用双因素身份验证。您可以创建一个特殊的“特定于应用程序的密码”，您的邮件客户端可以使用它来代替常规密码。您可以随时撤销特定于应用程序的密码。

误区五：好吧，但是如果我想验证Google验证器的安全性呢？现实：googleauthenticator是免费的、开源的，并且基于开放标准。

谬论6：所以googleauthenticator是一个免费的开源软件，但是还有其他人使用它吗？现实：是的！您可以使用googleauthenticator对LastPass、WordPress、Amazon Web服务、Drupal和DreamHost进行双因素身份验证，甚至可以使用YubiKey设备。甚至还有一个可**的身份验证模块（PAM），因此您可以向任何启用PAM的应用程序添加双因素身份验证。例如，这意味着您可以使用googleauthenticator向SSH添加双因素身份验证。

最后一个提示：在Gmail/Google上使用不同于其他服务的密码。如果你重复使用一个密码，黑客破解了一家公司，他们就可以使用相同的密码破解你的谷歌账户。

请不要等待开启两步验证。这没那么难，而且会保护你的账户。为什么现在不设置两步身份验证？

请打开双因素身份验证| Matt Cutts

马特·卡茨是谷歌webspam团队的负责人。他致力于提高谷歌搜索结果的质量。

请阅读tl80关于在此处设置两步验证的提示。