双因素身份验证是防止您的帐户被入侵的最重要的措施之一。如果您尚未启用它，您应该立即启用它。而不是使用短信，Authy是我们最喜欢的双因素应用。

当您首次在Gmail、LastPass或脸书等网站上启用双因素身份验证时，他们会将短信作为您的第二个因素。因此，下次您登录脸书时，每次您尝试登录时都会收到一条6位数的短信。然而，还有其他方法可以设置双因素身份验证——最明显的是，使用应用程序为您生成代码。

您可能以前听说过这些应用程序，并且您使用的许多网站可能支持它们。它们很方便，因为你不必依靠收到的短信来登录——只需打开应用程序，你的代码就会在那里等你。在许多情况下，如果你没有互联网连接，它们甚至可以工作。如果你的手机离电脑很近，其中一些应用甚至可以让你更自动地登录。然而，我们最喜欢的是Authy-这就是原因。

对于双因素身份验证应用程序，大多数应用程序非常相似，支持相同的谷歌身份验证服务。两个主要因素使Authy独一无二：它锁定应用程序PIN的能力(这使它成为我们的最爱)以及它在云和设备之间同步的能力。这意味着，如果你附近没有手机，平板电脑或PC可以正常工作。而且，在你认为在PC上安装Authy不安全之前，请记住，这和在手机上安装Authy没有什么区别——目标是让你的设备远离他们的手，这样即使他们得到了你的密码，也无法登录你的账户。设备是PC还是手机都无所谓(其实手机更容易被偷)。

失败的地方。

有些人可能不想将他们的帐户同步到Authy的服务器，因为它会将这些帐户提供给其他人。Authy会对你手机上的所有内容进行加密，这样他们就永远看不到了，但是有些人可能不想将他们的帐户同步到Authy的服务器上。这不是应用程序的一部分，因为此功能已关闭，所以完全是可选的。即使您没有将令牌同步到云，在PC上拥有PIN锁定和安装Authy的能力也值得在其他应用程序上选择。

与Authy最明显的竞争是Google Authenticator，它开启了这一切。Google Authenticator工作得很好，它是免费的，它来自一家你认识的公司，并且很容易设置。但是，这是最基本的选项，因此您不会在这里获得任何额外的功能-只是帐户的许多基本双因素令牌。

FreeOTP类似于Google Authenticator，但它有更好的UI和开源代码库。如果你在安全性方面更喜欢开源，FreeOTP可以解决这个问题。

Toopher支持Google Authenticator执行的每个站点，但为其合作站点提供了一些附加功能，包括LastPass、WordPress、MailChimp等站点。当您登录到Toopher合作伙伴(例如LastPass)时，您的手机将收到推送通知，其中包含请求登录的帐户、浏览器和计算机的详细信息，您可以选择允许或拒绝登录-不需要6位数的代码。当您在受信任的位置(如家中)时，也可以选择绕过双因素身份验证。Toopher表示，这应该不会消耗太多电池，因为定位服务只会在你收到推送通知时才会被调用。

最后可以选择完全跳过应用，只使用短信。短信工作正常，但是手机离线或者没有好的服务就不行了——我遇到过很多问题。这在旅行时也特别有用。然而，只要你有自己的号码，短信就会正常工作——如果你的手机丢失或其数据被擦除，上述任何一个应用程序都将停止工作。