少验证一次的办法是通行密钥:它替掉的是密码,不是两步验证

先纠正一个很常见的理解。加了通行密钥之后,登录时不用输密码也不用输码,于是很多人以为可以把两步验证关掉了。

不行,而且方向搞反了。通行密钥替掉的是密码那一步,不是验证那一步。两步验证在这里的角色是退路:通行密钥绑在设备上,设备丢了、坏了、换了,你要靠两步验证和恢复方式回来。把退路拆掉,等于把自己锁在一台设备上。

正确的组合是三样都在:通行密钥用来日常快速登录,两步验证用来在新环境登录,恢复方式用来在前两样都没了的时候找回。

设备列表在哪看,怎么读

中文搜谷歌账号登录的时候,设备管理和登录记录是排在前面的两条,而这两个是不同的东西:

	设备列表	登录记录
它显示的	现在还登着的设备	过去发生过的登录和安全事件
能做的操作	退出某一台	只能看,不能改
什么时候看	接手一个号之后,或者怀疑出事的时候	想知道什么时候开始出问题的时候

读设备列表的时候,四种情况:自己在用的不动;自己的但已经不在手上的(卖掉的旧手机)退掉;完全不认识的退掉,而且退完要立刻改密码;整个列表只有你一台而这是刚买来的号,那说明卖家清过一次,值得记一笔。

登录记录的用处不在发现问题,在定位时间。发现异常之后翻它,能看出是哪一天开始的,以及那之后你自己做的哪些操作可能被对方看到过。

刚拿到一个不是自己注册的邮箱,顺序

这一段和英文那边流传的建议不一样,所以说清楚理由。

有一种说法是拿到之后先正常用一周,别急着改任何东西,免得触发验证。这个说法的问题是:那一周里,找回这个账号的权限还在原主手上,他随时可以点一次忘记密码把它拿回去。用一周换一个可能失去账号的风险,不划算。

合理的顺序是先改归属,再谈使用节奏:

1. 先看恢复邮箱和恢复电话填的是谁。不是你的,先改成你的。这是整套里最优先的一步。
2. 改密码。
3. 看设备列表,退掉不认识的。
4. 看已授权的第三方应用,撤掉不用的。
5. 开两步验证,当场把备用码存到另一个体系里。
6. 最后才是加通行密钥,加在你自己每天用的那台设备上。

一句话记法:改归属要快,改环境要慢。前四步是改归属,越早越好,而且要在售后窗口内做完,这个目录的保障时长中位数只有十二个小时。后面那几天是改环境的部分,反过来要慢,别再换设备换网络,让登录环境沉下来。这两件事看着矛盾,其实管的不是同一样东西。窗口本身的说明在接管那一篇里。

通行密钥加在哪台设备上

• 加在只有你能解锁的设备上。共用的电脑不要加,加了等于把这个账号交给所有能碰这台电脑的人。
• 给每个通行密钥起一个认得出的名字。以后要清理的时候,一串型号名你分不清哪个是哪个。
• 至少两台。只有一台的话,那台出问题你就只能走验证那条路了,那正是你想少走的那条。

卡在验证那一步的那几种情况

提示登录次数过多、反复要求验证、验证码收不到、只拿到一串密钥没有设备,这几种情况的具体处理在登录那一篇里,这里不重复。

这里只补一条通用的:不要一边被要求验证一边换网络重试。这是最常见也最贵的错误,原本一次环境变化触发的验证,反复从不同地方尝试之后会变成一串异常记录,反而更难过去。

如果卡住的原因是手机号验证不过去,租一个号码这条路在这个项目上一般般:这个站的接码订单一共一千九百七十一笔,其中谷歌相关的三百零五笔,收到码的四十六笔,大约百分之十五,而全站平均是百分之二十三点八(二〇二六年八月三十一日数的)。低于平均但不算最差,可以试,规则在接码页上。

老 Gmail 在货架上不值钱,这件事有用

这个站在售的 Gmail 商品有一千六百三十条,来自一百八十一个卖家,是这一批里卖家最多的一个货架。其中商品名里写了年份的四百一十五条,价格中位数是货架中位数的零点九倍,低于中位数(同一天数的)。

对比一下,同一天 Facebook 货架上写了年份的两百零九条是五倍。同一个词,两个货架差了五倍多。

原因很实际:一个三年前注册的空邮箱,和上周注册的空邮箱,差别几乎只有一个日期。邮箱不积累社交关系,时间在这里没有沉淀成任何东西。

对你的用处是:挑 Gmail 的时候不用为年份多花钱,该看的是恢复方式能不能换成你自己的、以及协议接入的支持情况。写了 2FA 的七百六十六条是一点二倍,略有溢价,而写了协议接入的只有十八条,数量太少不足以算出市场价,只能说这一栏在这个货架上很稀缺。跨货架的年份对比在权重那一篇里,协议怎么选在接入方式那一篇里。