为什么必须开启双重验证
只靠密码保护 Facebook 账号，风险远比多数人想象的高。密码可能因为撞库、钓鱼页面或第三方数据泄露而外流，一旦他人拿到账号密码，就能直接登录并接管账号。双重验证（Two-Factor Authentication，简称 2FA）在密码之外再加一道验证，即使密码泄露，攻击者没有第二重凭证也无法登录。对于绑定了社交关系、支付信息、广告账户的 Facebook 账号来说，这一步几乎是必做的安全加固。
开启前的准备工作
- 确认账号当前绑定的手机号和邮箱仍然可用，否则后续找回会很麻烦。
- 准备一台可以安装验证器应用的手机，常见的有 Google Authenticator、Microsoft Authenticator、Authy 等。
- 提前想好把备用码保存在哪里，建议至少准备两个离线保存位置。
在 Facebook 官网开启双重验证的步骤
第一步：进入安全设置
用电脑浏览器登录 Facebook 官网，点击右上角头像，进入「设置和隐私」中的「设置」，在左侧菜单找到「安全与登录」。手机浏览器操作路径基本一致，界面略有差异。
第二步：选择验证方式
在「双重验证」一栏点击「编辑」或「开启」，系统会提供几种方式：短信验证码、验证器应用、安全密钥。推荐优先选择验证器应用，因为它不依赖手机信号，也不怕 SIM 卡被补办或短信被拦截。短信方式可以作为辅助手段保留。
第三步：绑定验证器应用
选择验证器应用后，页面会显示一个二维码和一段密钥文本。用验证器应用扫描二维码，或手动输入密钥完成绑定。绑定成功后，应用会每隔几十秒生成一个六位动态码，在 Facebook 页面输入该动态码完成确认。
第四步：确认并保存备用码
验证通过后，Facebook 会生成一组一次性备用码（Recovery Codes），通常为十组左右的数字字母组合。这些备用码的作用是：当手机丢失、验证器应用被卸载或无法接收验证码时，用其中任意一个代替动态码登录。每使用一次，该备用码即失效。
备用码的正确保存方式
很多人开启 2FA 后随手关掉备用码页面，结果手机一丢就彻底进不去账号。备用码的保存要遵循几个原则：
- 不要只存在手机里。手机正是最可能丢失的设备，把备用码截图放在手机相册等于没有备份。
- 不要存在云端笔记的明文里。邮箱或云笔记一旦被攻破，备用码会连同账号信息一起泄露。
- 纸质离线保存是首选。把备用码手写或打印在纸上，存放在家中固定且安全的位置，例如证件文件夹或保险箱。
- 至少保留两份副本。一份放在常用住所，另一份放在其他可信地点或交给可信家人保管。
- 不要拍照发到聊天软件。聊天记录、转发、云同步都会扩大泄露面。
如果担心纸质件丢失或损坏，可以用密码管理器加密保存一份，但主密码必须足够强且独立记忆。
常见问题与注意事项
备用码用完了怎么办
在「安全与登录」的双重验证设置页面，可以随时重新生成一组备用码。旧备用码在重新生成后全部失效，因此生成新码后要同步更新保存的纸质副本。
换手机前要做什么
更换手机前，先在旧手机上把验证器应用中的 Facebook 条目迁移或重新绑定到新手机，确认新设备能正常生成动态码后，再处理旧设备。不要直接恢复出厂设置，否则可能同时失去动态码和备用码。
短信方式要不要保留
短信可以作为备用验证方式，但不应作为唯一方式。SIM 卡补办攻击真实存在，且境外漫游时可能收不到短信。验证器应用加纸质备用码的组合更稳妥。
定期检查登录设备
开启 2FA 后，建议每隔一段时间查看「安全与登录」中的登录位置和设备列表，发现陌生设备立即移除并修改密码。双重验证不是一劳永逸的设置，配合定期检查才能真正降低账号被接管的风险。
小结
Facebook 双重验证的开启过程并不复杂，真正容易被忽视的是备用码的保存。把验证器应用作为主要验证方式，把备用码以纸质形式离线保存两份，换设备前先完成迁移，再定期检查登录记录，这套流程能覆盖绝大多数账号安全场景。花十分钟做完这些设置，远比账号被盗后花几周申诉要划算。
暂无评论内容