密码再复杂也可能泄露，两步验证是给账号加的第二道锁：登录时除了密码，还要手机上的 6 位数验证码。下面这几款验证器 App 都是免费的，认准官网和官方应用商店，别去第三方下载站。
Microsoft Authenticator：工作账号的首选
Microsoft Authenticator 是微软出的免费验证器，支持微软账号、学校和工作账号，也支持其他网站的两步验证。登录微软账号时可以直接点通知批准，不用输验证码，用起来最顺手。
免费版的限制：没有，完全免费。缺点是备份只能恢复到同一平台的同一个 App，换手机要提前做好迁移；它没有电脑版，只能装在手机上。
适合谁：有微软账号、学校或工作账号的人。
官网：https://www.microsoft.com/en-us/security/mobile-authenticator-app
2FAS：不用注册的开源验证器
2FAS 是免费开源的两步验证 App，不用注册账号，不用邮箱，装上就能用，还能离线生成验证码。它支持云端备份和手动备份，还有浏览器扩展，登录时验证码能直接送到浏览器里。
免费版的限制：没有，完全免费开源，没有付费版。缺点是知名度不如微软和谷歌，个别小网站的教程里可能没提到它。
适合谁：不想注册账号、不想把验证码交给大公司的人。
Aegis Authenticator：数据完全掌握在自己手里
Aegis 是免费开源的安卓验证器，验证码只存在手机本地，支持加密备份，换手机可以自己导出导入。它能从十几种验证器 App 里导入数据，兼容所有支持谷歌验证器的网站。
免费版的限制：没有，完全免费开源。缺点是只有安卓版，没有 iPhone 版；没有自己的云同步，备份要自己保管好。
适合谁：用安卓手机、想把验证码数据完全掌握在自己手里的人。
官网：https://github.com/beemdevelopment/Aegis
换手机前必做的三件事
第一，先导出备份。Aegis 和 2FAS 都能导出备份文件，微软验证器要在旧手机还在的时候做好云备份，换完手机再恢复。
第二，逐个迁移重要账号。银行、邮箱、支付这些重要账号，换手机前先确认新手机上能收到验证码，再把旧手机上的验证器删掉。
第三，旧手机先别急着卖。换完手机后留旧手机几天，确认所有账号都能正常登录了，再处理旧手机。验证码丢了，找回账号会很麻烦。
最后提醒一句，两步验证的备用码一定要保存好。每个网站开两步验证的时候都会给一组备用码，截屏或者抄下来放在安全的地方。万一手机丢了，备用码就是找回账号的最后办法。
怎么选
有微软工作账号，选 Microsoft Authenticator；不想注册、想要浏览器扩展，选 2FAS；用安卓、想要完全本地存储，选 Aegis。三个都是免费的，挑一个先把重要账号都绑上，换手机前记得先导出备份，不然验证码丢了账号就登不上了。
两步验证开起来只要几分钟，却是性价比最高的账号安全措施，重要账号都建议开。
