googleauthenticator保护您的Google帐户免受键盘记录者和密码窃取。使用双因素身份验证，登录时需要密码和身份验证代码。googleauthenticator应用程序运行在Android、iPhone、iPod、iPad和黑莓设备上。

相关：什么是双因素认证，为什么我需要它？

我们以前提到过对文本或语音消息使用双因素身份验证，但googleauthenticator应用程序可能更方便。它显示每30秒更改一次的代码。代码是在您的设备上生成的，因此即使您的设备处于脱机状态，您也可以使用该应用程序。

激活两步身份验证

转到帐户设置页面并登录到您的谷歌帐户。在“登录和安全”下，单击“登录到Google”链接。

在密码和登录方法部分，单击“两步验证”。

将显示一个介绍性屏幕，告诉我们两步验证。单击“开始”继续。

输入您的谷歌帐户密码，然后按回车键或单击“登录”。

谷歌让我们建立基于**的验证，尽管我们会使用这个应用程序。我们现在输入的电话号码稍后将成为我们的备用电话号码。您可以通过短信或语音电话接收代码。单击“Try It”向您的**发送代码。

如果您在**上设置了短信通知，您将看到带有验证码的通知弹出窗口。

如果您没有为文本消息启用通知，则可以进入文本消息应用程序并在那里查看验证代码。

收到验证码后，在确认其工作屏幕上输入验证码，然后单击“下一步”。

你应该看到一个屏幕告诉你它工作了。点击“开启”完成开启两步验证。

到目前为止，语音或短信是默认的第二步。我们将在下一节中对此进行更改。

现在，注销你的谷歌帐户，然后重新登录。您将被要求输入密码…

…然后你会收到一条6位数的短信，就像以前一样。在显示的两步验证屏幕上输入该代码。

启用google验证器

现在我们已经打开了两步验证，并将您的**连接到您的Google帐户，我们将设置Google Authenticator。在浏览器的两步验证页面上，单击Authenticator app下的“设置”。

在显示的对话框中，选择您拥有的电话类型，然后单击“下一步”。

“设置验证器”屏幕显示QR码或条形码。我们需要用谷歌验证器程序扫描这个…

…那么，现在在你的**上安装谷歌验证器应用程序，然后打开应用程序。

在主验证器屏幕上，轻触顶部的加号。

然后，轻触屏幕底部弹出窗口上的“扫描条形码”。

你的相机启动了，你会看到一个绿色的盒子。把绿色盒子对准电脑屏幕上的二维码。二维码会自动读取。

您将在Authenticator应用程序中看到您新添加的Google帐户。请注意您刚刚添加的帐户的代码。

将帐户添加到googleauthenticator之后，您必须输入生成的代码。如果代码即将过期，请等待它更改，以便您有足够的时间键入它。

现在，返回到您的计算机并单击“设置验证器”对话框上的“下一步”。

在“设置验证器”对话框中输入验证器应用程序中的代码，然后单击“验证”。

此时将显示“完成”对话框。单击“完成”关闭。

验证器应用程序被添加到第二个验证步骤的列表中，并成为默认值。

您先前输入的电话号码将成为您的备用电话号码。如果您无法访问Google Authenticator应用程序或重新格式化您的设备，您可以使用此号码接收验证码。

登录

下次登录时，您必须提供来自googleauthenticator应用程序的当前代码，就像您提供本文前面文本消息中收到的代码一样。

生成和打印备份代码

谷歌提供了可打印的备份代码，你可以登录，即使你失去了访问你的移动应用程序和备份电话号码。要设置这些代码，请单击“设置备用第二步”部分中“备份代码”下的“设置”。

将显示“保存备份代码”对话框，其中列出10个备份代码。打印出来并保证安全——如果你丢失了所有三种身份验证方法（密码、**上的验证码和备份码），你将被锁在谷歌账户之外。每个备份代码只能使用一次。

如果备份代码以任何方式被泄露，请单击“获取新代码”以生成新的代码列表。

现在，您将在2步验证屏幕的第二步下的列表中看到备份代码。

创建特定于应用程序的密码

两步身份验证会破坏电子邮件客户端、聊天程序和任何其他使用谷歌帐户密码的程序。您必须为每个不支持两步身份验证的应用程序创建特定于应用程序的密码。

在“登录和安全”屏幕上，单击“密码和登录方法”下的“应用程序密码”。

在应用程序密码屏幕上，单击“选择应用程序”下拉列表。

从选择应用程序下拉列表中选择一个选项。我们选择了“其他”以便可以自定义应用程序密码的名称。

如果选择了邮件、日历、联系人或YouTube，请从“选择设备”下拉列表中选择设备。

如果从选择应用程序下拉列表中选择“其他”，则跳过选择设备下拉列表。输入要为其生成密码的应用程序的名称，然后单击“生成”。

“生成的应用程序密码”对话框显示一个应用程序密码，您可以使用该密码设置Google帐户应用程序和程序，例如电子邮件、日历和联系人。将提供的密码输入应用程序，而不是您的标准密码。输入完密码后，单击“完成”关闭对话框。您不需要记住此密码；您可以稍后创建新密码。

您生成的所有应用密码的名称都列在应用密码屏幕上。如果应用程序密码受到损害，可以在此页面上通过单击列表中应用名称旁边的“撤消”来撤销它。

在“登录和安全”屏幕上的“密码和登录方法”下，会列出您创建的应用程序密码数。您可以再次单击应用程序密码以创建新密码或撤消现有密码。

这些密码允许访问您的整个Google帐户，并跳过双因素身份验证，因此请确保它们的安全。

googleauthenticator应用程序是开源的，基于开放标准。其他软件项目，比如LastPass，甚至已经开始使用googleauthenticator来实现他们自己的双因素身份验证。

相关：如何使谷歌认证更安全的LastPass

如果你不想输入代码，你也可以为你的账户设置谷歌新的无代码双工厂认证。