每当你有机会，你应该使用双因素认证，以确保您的各种帐户。这是一个不用动脑筋的问题。不过，我也很欣赏那些试图代表你提高帐户安全性的服务，例如，要求你输入一个特殊的一次性代码，甚至可以重置你的密码（阻止任何人访问你的电子邮件）。

有一个小抓捕2FA和类似的安全措施像这样。对于大多数服务来说，忘记密码并不是什么大事。你给服务你的电子邮件地址或用户ID，甚至可能确认一些关于你的数据，你得到一个重置链接在你的电子邮件。容易的。

丢失生成您的双因素身份验证代码或任何其他特殊代码的设备，您需要访问您的帐户或重置它的设置，您将处于一个更加不稳定的位置。正如Lifehacker读者Shawn在本周的科技911问题中所解释的：

我在一个名为tutanota的电子邮件地址系统中有一个活动的电子邮件帐户，我无法检索。我犯了一个错误，没有写下密码，因为我把它交给了短期记忆，因为我每天都要去图书馆，所以我每天都在使用它，直到它关闭。我不知道密码无法检索，您需要一个4位的恢复码来重置密码以检索帐户。他们说他们什么也做不了，尽管他们说我做了，但从来没有人给我发过恢复码。我不希望一个帐户永远丢失在他们的系统中，有超过4个月的垃圾邮件和收件箱中的重要电子邮件。我建立了这个帐户，但它只是暂时的，直到我能找回另一个。然后我会清理垃圾邮件文件夹，处理收件箱中的电子邮件，然后取消该帐户并在另一个系统上设置一个新帐户。这是一个德国的电子邮件地址，我很幸运，或多或少，我没有被他们禁止。如果你能帮忙，请告诉我。

G/O Media may get a commission

2-Pack Fur Zapper Pet Hair Remover

Buy for $13 at StackSocial

总是，总是写下你的恢复代码

我要先做一些我平时不做的事情。停止阅读本专栏。句号。想想那些对你来说最珍贵的账户，尤其是一旦你通过双因素认证获得了安全保护。如果您不确定这些可能是什么，请咨询本网站，看看您最常用的网站是否可能使用2FA。

现在，如果今天你的某个帐户出现问题，而你必须使用恢复代码才能返回到你的帐户中，你知道这些恢复代码在哪里吗？你知道你需要恢复代码才能回到你的2FA保护帐户吗？你有没有试过为电子邮件、笔记应用程序或基于云的存储等服务重置密码，并看到它们可能要求你做什么？

忏悔时间到了。我对此很懒惰，因为我有这样的信念：只要我需要2FA代码，我就会随时准备好它们。所以，每当我在一个新站点上设置2FA时，我总是会说，“哦，我以后会保存那些恢复代码。”我从不这样做。事实上，我甚至不能告诉你我可能需要保存多少个站点的恢复代码。我可以通过简单地列出与我的Authy应用程序相关的所有服务来查找它，但是接下来我必须登录每个服务，访问我的帐户设置，查找恢复代码，然后。。。

说真的，写下你的恢复密码

以上正是我们需要说服自己放弃的想法，因为这些代码是至关重要的。我再怎么强调这个词也不为过。关键。我没有一个很好的答案给肖恩，因为这是一个相当简单的问题：如果你失去了你的图坦诺塔密码，唯一的方法，你可以重置你的密码，并重新访问你的帐户是提供恢复密钥。就这样。图坦诺塔对此非常清楚：

我们已经提出了一个安全的设计，使您能够重置您的Tutanota登录凭据，而不给任何人滥用此功能的可能性。

基本上，这种设计是这样的：当你注册一个新帐户或当你触发一个现有帐户的恢复代码的创建过程时，Tutanota会生成一个额外的代码来加密你的私钥。

这个代码，就像你的密码一样，能够解密你的私钥，因此，你的加密电子邮件和联系人存储在图坦诺塔。这就是为什么你-只有你-能够重置你的图坦诺塔密码的帮助下恢复代码。

在这种情况下，如果您还使用双因素身份验证来保护Tutanota登录，则需要提供三分之二的信息来重置您的帐户：密码或正确的2FA密钥，以及恢复密钥。

我承认，我喜欢这个设置，因为它比我前面提到的标准的“email you a reset link”设置更安全。然而，这确实使恢复代码比以往任何时候都更加重要。把它丢了，或者忘了写下来，你最好确保你的密码被记住了，或者存储在另一个安全程序中，比如密码管理器。如果没有，你就被卡住了，这是故意的。例如，如果通过向****部门发送电子邮件很容易进入一个锁定的帐户，那么对于一个攻击者来说，从最近的某个漏洞中窃取一些关于你的数据，做同样的事情难道不是很容易吗？

虽然这次我帮不了肖恩，但我认为他的例子完美地提醒了我们恢复密钥的威力。我们都健忘或懒得把它们写下来，但我们绝对需要这样做。不这样做的代价太大了。

另外，请不要将恢复密钥保存在另一个在线帐户中，因为将来某个时候您可能会因为任何原因无法访问该帐户。打印出来。把它们写在笔记本上，放在书桌抽屉里。将它们保存到一个文本文件中，然后将它们复制到一个U盘中，U盘一直链接到办公桌上。给你的配偶发邮件。

你有很多选择，“忽略它们”是行不通的。短期内您可能会很好，但我保证您在某个时候至少需要一个恢复密钥。当你不够的时候，噗！去你的账户。你现在可以通过一个小时左右的工作来防止这种情况，如果可以的话。

你有什么技术问题让你夜不能寐吗？厌倦了Windows或Mac的故障排除？寻找有关应用程序、浏览器扩展或实用程序的建议以完成特定任务？让我们知道！告诉我们在下面的评论或电子邮件大卫。[email protected].