谷歌验证：不懂备份，人财两空

听话的你启用了“谷歌2步验证”

现在越来越多网站使用谷歌验证器（Google Authenticator）帮助用户加强安全防护。
简单地说，谷歌验证器就是一只会下“U盾”的大母鸡，你添加要登录的网站的验证码，它就帮你生成一个"U盾”，打开谷歌验证器app，就可以看到里面每一个U盾。

然而，我发现90%以上的同学（包括我）只是按部就班乖乖地启用了“谷歌2步验证”，却全然不知道怎么备份，准确地说，是连“备份谷歌验证码”这个概念都没有……

直到某一天想换手机、丢了手机，又或者只是像我一样，手机触屏失灵时，才开始懵逼，发现自己不止拦住了贼，还把自己也妥妥地拦在了门外。如果遇到登录的网站与钱财相关，那更是急得抓耳挠腮。

怎么办

启用“谷歌2步验证”时，你所登录的网站(比如：印象笔记)都会让你打开手机上的谷歌验证器app，扫一扫网站提供的一个二维码，然后在网站的输入框，输入谷歌验证器app中对应返回的一串6位数字。

大部分网站还会提供一串（16位）密匙，叫法不一，有的叫“密匙”，有的叫“密文”，但它们基本上都长这样：L6TNGQ6ZKTB8KNOK。

具体请看下图示例：

在网站上启用谷歌2步验证.JPG

这串密匙和二维码，就是谷歌验证码，它俩是等同的，是同一段信息的不同展现方式。
网站使用谷歌的算法，把“网站信息+你的账户信息”加密后，生成了谷歌验证码——二维码和密匙。
二维码和密匙，两者有其一，就可以在任意设备上面添加你在这个网站的专属谷歌验证。

明白了上面的原理，解决方案就很明了了：

• 情况1：没有备份谷歌验证码，但丢了手机，或者手机坏了
  这种情况下，很遗憾，你只能请求站点人员协助，很麻烦，需要的时间不可控，就像你丢了银行的U盾，网银转不了帐，必须亲自去柜台办理一个道理。

• 情况2：没有备份谷歌验证码，想换手机

  1. 千万不要动旧手机谷歌验证器app里面的验证码，可别手贱删除了，如果不幸删除，你就跟情况1是一个命运。
  2. 你需要登录网站（比如：印象笔记），去设置页面，把“谷歌2步验证”关闭，关闭验证是需要你填手里谷歌验证器app显示的6位数字的（与银行U盾同理）。
  3. 重新启用“谷歌2步验证”，这个过程中，请把新的密匙和二维码备份好，可以只备份其中一样，但稳妥起见，两个都备份。二维码怎么备份？截图保存啊。
  4. 在新手机上安装谷歌验证器app，使用之前备份好的密匙或者二维码，把相应网站的验证添加到app中就ok了。
     添加方法：点击app里面的“+”，如下图
  

  添加验证码

按照这个原理，我们甚至可以给家里任何其他的移动设备（比如iPad）添加同一个谷歌验证。

综上，建议大家保持好习惯，在每次启用谷歌2步验证的时候，都随手备份好密匙和二维码，以防万一。

谷歌验证器确实是保障账户安全的一个好工具，但还没有广泛普及，用户教育也做得不够。

很多网站在启用“谷歌2步验证”的页面上，只提示了启用的操作步骤，却没有提示备份密匙和二维码，或者提示不到位，没有强调备份的作用和重要性，以至于大部分用户完全不晓得应该备份。

---

进圈不到一年，却时时深感物是人非，币圈套路深。
推荐一个比较干净纯粹的社群，熊市里，每天都会看看消息的群也就这个。
它由几个老韭菜组织
宗旨：帮助币市小白安全度过凶险的投资之旅，抵制谣言，抵制梭哈诱惑，抵制交智商税。
进知识星球后，找星球主人加微信群。
微信群的纪律很严格，鼓励分享有价值的信息，严禁任何广告和推广，否则会被群主立刻送飞机。因此，在遇到各种刷屏糖果推广时，这个群难得清静。