如果你没有给你的谷歌账户增加第二层安全保护，你会比你意识到的更容易受到攻击。如果你使用短信来保护你的帐户，你可能会认为你是安全的，但与其他验证选项相比，即使这样也有自己的安全问题。你可以使用一个更安全的身份验证应用程序，但这些应用程序需要你在每次登录新设备或应用程序时输入一个多位数的密码。与其频繁地复制和粘贴号码只是为了发送一些闲逛的信息，不如研究一下如何使用Yubikey。它是一个微型USB驱动器，可以作为各种服务和操作系统的双因素身份验证工具。现在，让我们先锁定你的谷歌账户。

尤比基的工作原理

Yubikeys是基于硬件的安全密钥，看起来像微型USB驱动器（对不起，你不能在上面存储任何东西）。它们基本上是一触式身份验证工具，您可以将其**计算机（或者使用兼容型号，轻触配备NFC的智能**）以验证您的身份。Windows、macOS和Linux都支持基于硬件的身份验证工具，而Facebook、Google、Dropbox、Github等网站也在50多个受支持服务之列。

它不应该是您使用的双因素身份验证的唯一形式您还应该尽可能使用双因素身份验证应用程序。你也可以将多个Yubikeys与一个账户联系起来，因此如果你的钥匙链上有一个账户，而你的个人电脑或办公室电脑上又插了一个账户，那么如果你丢失了一个账户，使用这两个账户会给你带来更大的安全性。即使有人偷了它，他们将无法访问您的帐户没有用户名和密码，您可以远程停用密钥从您已经安全的帐户使用您的第二Yubikey或其他授权方法。

首先保护你的谷歌帐户

要设置您的安全密钥，您需要进入您的谷歌帐户的安全设置。您可能启用了双因素身份验证（我希望使用应用程序而不是短信），或者使用智能**作为一键式Google登录提示，但您必须禁用后者才能启用硬件安全密钥。另外，在设置计算机之前，请确保您的密钥未连接到计算机。

要开始，请转到您的Google帐户的登录和安全页面，在那里您可以选择配置您的登录选项。选择“登录谷歌”，然后点击双因素认证。向下滚动直到看到security key选项，然后点击Add security key

1 / 2

按照Google的提示，**、点击并命名你的Yubikey，将其与你的账户关联起来。在一次性设置之后，您将在双因素身份验证选项列表中看到您的Yubikey。

要试用，请注销您的谷歌帐户。当您重新登录时，在输入您的电子邮件地址和密码后，系统会提示您轻触触摸式Yubikey以传输您的身份验证码，无需任何应用程序。

摆脱你的短信认证

现在你已经有了一个认证应用程序和一个Yubikey两个安全的方法来认证你的帐户，你应该抛弃最薄弱的环节，那就是你的短信验证选项。在谷歌的两步验证页面中，点击电话号码旁边的编辑按钮，然后选择“删除**”。现在，你的谷歌账户既不受易受攻击的短信认证的影响，又由于你可以随身携带的物理硬件（或变成一个功能强大的时尚配件）而得到进一步保护。