Google 即将为多数帐号自动开启两步验证

[ruixue]

https://support.google.com/accounts/answer/10956730

如果手机上登录了 Gmail 等 Google 服务，开启两步验证时首选的验证方式是手机上的 Google 提示（点按手机上的通知即可授权登录）。如果没有已登录的设备，则可以使用手机短信或 FIDO U2F 安全密钥来验证。

开启两步验证后，还可以添加安全密钥（实体的 FIDO U2F 安全密钥或手机内置的安全密钥）、Google 身份验证器（可用其他支持 TOTP 的解决方案代替）、备用验证码（一次生成 10 个，每个只能使用一次）等备用验证方式。

目前可以在两步验证自动开启后手动停用两步验证，但 Google 称 “即将要求大多数 Google 帐号必须使用两步验证。”

[AoEiuV020]

收到邮件了，看了感觉还行，主动开了，

[LAZARUSS]

收到了邮件

[janus77]

我的账号都没有绑定手机，只有一个辅助验证邮箱。。。没有收到邮件

[passerbytiny]

我不知道谷歌这个是不是支持纯 TOTP 方式，但凡是非匿名方式的两步验证，都是为了防止账号共享而不是为了账号安全。

[R18]

正好之前买的 Feitian key 到了。

[ruixue]

@passerbytiny 账号设置有多种两步验证方式的情况下，可使用任一方式完成两步验证。虽然有登录的设备的账号会默认使用发送到设备的 Google 提示，但是完全可以每次手动切换成 TOTP 完成验证

[imn1]

@passerbytiny
是纯 TOTP ，我并没有用 google 验证器，是 python TOTP 相关脚本或者 keepass 的 TOTP 插件搞定
看安全策略是为了帐号安全，至少有这个目的，之前都是，改敏感信息，例如密码之类，就要再输入 2FA ，即使已经登入