Microsoft Authenticator：给你的海外账户多一份保障

如果你也有以上的顾虑，那么请跟随茶哥一起，让你的账户更安全。

使用靠谱的密码管理器

安全又简单，快速上手使用Keepass密码管理器

Keepass 是一款开源，靠谱，且免费的一款密码管理软件，茶哥也曾多次在文章中强调密码管理软件的重要性，高质量的密码是安全的第一步，面对几百个账户使用密码管理软件可以方便的管理、维护几百个高质量的密码，且不需要主动记忆，大大减轻记忆负担，提高密码质量。

打开 PIN 码

做好个人数据隐私防护，从打开PIN码开始

身份验证器：Authenticator

退一万步来说，即使密码外泄，PIN 码也没打开，那么我还可以通过哪种方式来规避账号被入侵的风险呢？

开启两步验证

如果你在海外留学，一定会使用电报、Twitter、Google 等账户，这些海外账户茶哥还是建议开启两步验证：2-step verification，国内用户可以下载 Microsoft Authenticator 这款应用（PS：Android 建议重 Google Play 下载，iOS 直接从 App Store 下载即可），然后将能开启两步验证功能的账户全部开启，即使密码外露，也能够保护账户的安全。

茶哥以 Notion 为例，需要在 My account 中找到 2-step-verification。

看到这里你是否会感到好奇，有了短信验证码为什么还会搞个这么麻烦的两步验证？

答案很简单，因为在某些情况下短信验证码是可以被劫持滴，相比于更加先进的二次验证是不安全的，大白话就是你的运营商，网络设备等通过特定的工具进行网络钓鱼，或者其他侦测行为可以偷窥到短信内容，进而在过程中实时拦截短信验证码相关信息然后进行远程登录。

写在最后

目前国内的一些账户，支持 Authenticator 的并不多，并不是因为技术难，而是为了找麻烦，不仅给自己的程序员少找麻烦，而且还不能给某些机构主动添麻烦，就我个人而言，像火狐、Notion、twitter、Google、微软账户等能开启两步验证的就开启吧。