Twitter刚刚透露，它以明文形式暴露用户密码，犯了一个巨大的安全错误。该公司表示，没有迹象表明包含这些登录凭据的日志存在安全漏洞，但我们不要自欺欺人。现在是2018年。你需要更改你的密码——在Twitter上以及你可能重复该密码的任何其他帐户上——并立即保护你的Twitter帐户。这里发生的事情的全部范围还不清楚（或者有多少用户直接受到影响），但立即采取行动没有坏处。

更改您的twitter密码

在web上：转到Twitter.com，单击右上角的个人资料图像，选择设置和隐私，然后在下一页加载时，在左侧的列表中选择密码。Twitter将询问您现有的密码，然后再询问您的新密码。使用强、唯一的密码。永远不要在多个服务、应用程序和在线帐户之间重复它们。

从移动应用程序：点击左上角的个人资料照片，然后选择设置和隐私。然后是帐户，然后是更改密码。同样，确保您的新密码仅用于您的Twitter帐户。

启用登录验证（双因素身份验证）

仅仅一个密码还不足以在你和那些有技术头脑和恶意的人之间筑起一堵墙。除了更改您的Twitter密码外，尽可能完全锁定您的帐户还需要启用公司的登录验证功能。

此双因素身份验证过程可以在新设备尝试使用正确密码登录您的帐户时向您的**号码发送代码。或者，你可以在第三方应用程序中生成自己的代码，该应用程序是为特定目的而开发的，比如Authy。后一种方法更安全，因为SMS本身可能受到危害。

从web打开登录验证：

• 单击您的配置文件图标，然后单击设置和隐私。
• 选择帐户，然后设置登录验证。在**上，这里还有一个额外的步骤，你必须点击设置和隐私中的安全部分。
• 阅读概述说明，然后单击开始。
• 输入密码并单击验证。
• 如果您需要验证方法，请单击“发送代码”添加您的电话号码。
• 输入发送到**的验证码，点击提交，然后将启用登录验证。

使用第三方应用程序生成安全登录代码：

• 单击或轻触您的个人资料图标，然后单击设置和隐私。
• 选择帐户选项卡。
• 在“安全性”下的“登录验证”旁边，单击“查看您的登录验证方法”按钮开始。
• 输入密码并单击确认。
• 查找移动安全应用程序，您应该会看到它旁边的设置。
• 阅读说明，然后点击开始。
• 如果要求，请验证您的密码。
• 然后，你将看到一个二维码，你将用应用程序扫描该二维码，该应用程序将生成你的Twitter登录码。完成后，您应该会看到应用程序自动生成一个六位数代码。代码每30秒更改一次。
• 在“安全代码”文本字段中输入当前激活的代码，然后单击“完成”。

我应该使用哪些应用程序生成登录代码？

一些密码管理器（包括1Password）为双因素身份验证提供内置代码生成器。其他专门针对双因素代码的应用程序包括：

授权（iOS/Android）

谷歌认证器（iOS/Android）

Microsoft验证器（iOS/Android）

LastPass验证器（iOS/Android）

在Converge播客上，谷歌的MarkRisher告诉我们为什么我们所知道的关于密码的一切都是错误的。

在这里或Apple播客、Google Play Music或Spotify上收听。