如何安全登录Google账号（两步验证与通行密钥）

你打开一个新项目的Gmail收件箱，输入密码后，看到的不是收件箱，而是一个全屏提示，要求你验证身份。没有警告，没有解释，只有一堵墙挡在你和你的邮件之间。

几乎每个账户在第一次从新设备、新浏览器或新地点登录时都会遇到这种情况。这并不代表出了什么问题。这只是谷歌的标准检查，只要你用正确的方式通过验证，登录就会再次变得顺畅。

什么会触发首次登录检查

谷歌会监控与设备历史记录不匹配的组合：新的浏览器指纹、与上次会话不同国家的IP地址，或者在别处刚输入密码后立即尝试登录。其中任何一个因素都可能触发“确认是你本人”的屏幕，并提供诸如发送到手机号码的验证码、身份验证器应用提示或与账户关联的安全问题等选项。

如果你正在登录别人交给你的邮箱，选择你实际可用的验证方式，一次性完成验证。排除故障时，不要反复从不同网络重复登录尝试。这种行为会被视为可疑活动，可能会延长锁定时间，而不是解除锁定。

正确开启两步验证

登录后，前往 myaccount.google.com/security，找到“登录 Google 的方式”部分。开启两步验证会在密码之外增加第二道检查，通常是一个来自身份验证器应用的六位数验证码。

在需要之前就设置好身份验证器应用，而不是在登录过程中才去设置。扫描二维码，确认生成的第一个验证码匹配，并保存谷歌提供的任何备用验证码。验证码是有时间限制的，通常有效期为三十秒左右，所以请提前打开应用做好准备，而不是在登录时手忙脚乱地寻找。

添加密钥以减少重复输入验证码

密钥允许你使用指纹、面部扫描或设备PIN码来确认身份，而无需每次都输入密码和验证码。在安全页面找到“密钥”并选择创建一个。谷歌提供了几种方式：使用当前设备的内置生物识别功能、从已登录的手机上批准请求，或者插入物理安全密钥。

密钥不能替代两步验证作为备份，但它意味着在受信任的设备上进行日常登录时，不再需要输入验证码。为你实际经常使用的每台设备设置一个密钥，并为每个密钥起一个你以后能认出来的名字，比如“工作笔记本”或“家用 Mac”。

恢复邮箱和手机：你以后会需要的安全网

一个没有关联任何恢复方法的账户，一次错误的登录尝试就可能让你很难找回。在安全设置的“我们可以验证你身份的方式”下，添加一个你实际能控制的恢复邮箱和手机号码。如果账户在验证屏幕上已经提示你添加恢复邮箱，那就是添加它的时机，而不是跳过它并指望以后能想起来。

使用一个你经常查看的恢复邮箱，理想情况下是你已经在管理的某个邮箱，比如 Outlook 收件箱，这样未来的恢复请求就不会发送到一个你也已经遗忘的账户里。

让自动化检查保持平静的习惯

谷歌的欺诈检测很大程度上依赖于一致性。一些小的习惯可以减少你看到验证提示的频率：

验证方式	设置时间	日常使用便捷度	最适合
短信验证码	约1分钟	中等（可能存在运营商延迟）	快速备份，低技术要求
身份验证器应用	约3分钟	设置后很低	主要双因素认证方式
密钥	每台设备约2分钟	非常低	受信任的个人设备
恢复邮箱	约1分钟	无（仅在锁定时使用）	长期账户恢复

设置时间和日常使用便捷度是基于典型用户报告的说明性估计，并非测量平均值。

在获得账户访问权限后的最初几天内，避免更改密码或恢复手机号码。先让它稳定使用一段时间。在做出任何更改之前，大约等待一周，并尽量从同一个大致网络登录，而不是在不同地点之间切换，因为通过类似 住宅代理 的稳定IP有助于新的登录模式看起来一致，而不是异常。

首次登录前后检查清单

步骤	保护账户之前	保护账户之后
密码	交接时的原始密码	稳定使用约1周后更改
两步验证	关闭或未知	已启用身份验证器应用
密钥	无	已为主设备添加
恢复邮箱/手机	缺失或过时	当前可用，定期查看
登录活动审查	未检查	已检查，确认无不熟悉设备

此清单反映了处理辅助或备用邮箱的账户管理员报告的常见顺序；实际时间可能因账户历史而异。

Gmail 和其他用于辅助项目、验证或团队工作流程的电子邮件收件箱，由许多独立供应商在 HstockPlus 市场上列出，每个供应商都有自己的交付速度和支持条款，因此在选择之前比较几个是值得的。如果你更愿意拆分供应商，同样的原则也适用于 Outlook 邮箱。有关谷歌自身账户保护的完整说明，谷歌的 账户帮助中心 会保持其安全文档的最新状态。

常见问题解答

为什么谷歌每次都要我验证一台全新的设备？
它会将设备、浏览器和网络与之前该账户的记录进行比较。一个全新的组合通常会触发一次验证提示，并且一旦该模式重复几次，通常就会停止。

使用身份验证器应用代替短信验证码安全吗？
在大多数情况下，身份验证器应用被认为比短信更可靠，因为它不易受到 SIM 卡交换攻击。如果可能，同时配置两者作为备份。

我可以在共享或工作电脑上设置密钥吗？
可以，但将密钥绑定到其他人可以访问的设备会降低安全效益。请将密钥保留在只有你使用的设备上。

如果我无法访问恢复手机号码怎么办？
在此之前添加一个恢复邮箱作为第二选项。如果没有可用的恢复方法，找回被锁定的账户可能需要相当长的时间。

获得新收件箱后，多久应该更改密码？
在正常、稳定使用大约一周后再更改密码是一种常见做法，因为立即更改有时可能会与其他验证触发因素同时发生。