只靠密码已经不够。双因素认证（2FA）能在密码泄露后大幅增加攻击者的难度。但不同实现方式的安全等级差异明显。
短信验证码：最方便，但最容易被SIM交换或拦截攻击。只适合低敏感账号的备选。
Authenticator App（TOTP）：如主流验证器应用，离线生成验证码，安全性明显高于短信，是目前大多数人的最佳平衡点。
硬件安全密钥：FIDO2/WebAuthn设备，抗钓鱼能力最强，适合邮箱、密码管理器、加密货币等高价值账号。
启用2FA后一定要保存恢复代码，并存在安全离线位置。丢失第二因素又没有备份，可能导致账号永久无法登录。
双因素认证是账号安全的基础建设。从最重要的邮箱开始启用，再逐步覆盖其他高价值账号，能显著降低被盗风险。