當今最安全也最有效的帳號防護方式就是「兩步驟驗證」（Two-Factor Authentication），只要將此功能打開，就能在原有的密碼以外加上另一道防護，需要透過 OTP 應用程式取得隨機產生的驗證碼才能完成身分驗證，有些服務還會提供備用碼或以簡訊、Email 傳送驗證碼，避免手機遺失或遭竊時無法登入重設兩步驟驗證選項。因此在大部分的服務上我都建議將此選項設定開啟，即使密碼外洩也不用擔心帳號被登入使用。
安全
開啟 Google「我的活動」額外驗證，以密碼保護避免隱私資訊被別人看到
USB-Dongle Authentication 查詢服務是否支援雙重驗證或 USB 安全金鑰
這幾年大多數常見網路服務幾乎都已內建兩步驟驗證（雙重驗證，2FA），簡單來說，在原有只有密碼的驗證防護下加入另一道安全措施，例如在登入時需要輸入一次性密碼（One-time password，OTP），現在多半以手機應用程式產生，像是 Google Authenticator 或是可備份的 Authy 等等，或以簡訊方式接收驗證碼，這麼做即使在密碼被破解、遭竊時也不會被其他人登入取得帳號權限。
Bitwarden Send 更安全的隱私資料傳輸工具，傳送密碼讀取後自動刪除
將密碼抄寫在紙上是一件很危險的事，然而透過網路傳輸密碼給其他人也不安全，但有時候我們又必須將密碼、安全憑證或私密文件傳給特定人士，你必須選擇一個更安全、令人信任且經得起檢驗的方法。有數據顯示 57% 的 IT 決策者使用未加密的方式共享密碼，這可能帶來許多潛在性的風險，如果你想尋找夠安全可靠、但又不會太過複雜的資料傳輸方式，接下來介紹的服務會是個絕佳選擇。
從 LastPass 匯出密碼、移轉到 Bitwarden 密碼管理工具教學
Bitwarden 開放原始碼免費密碼管理器，可匯入其他密碼檔支援常見瀏覽器
Adobe Account Access 登入時手機跳出通知，點選快速驗證免密碼
如果搜尋一下 Have I been pwned 或是資安相關新聞，會發現 Adobe 算得上是資料外洩的常客，被竊取的用戶個資不計其數，後來我乾脆在不同服務使用不同密碼組合，並且盡可能將兩步驟驗證或多重驗證功能打開，搭配上驗證碼產生器或是手機簡訊讓防護強度最大化，即使某個服務密碼外流也不用立即將所有密碼改掉，至於現在有些搭配應用程式驗證的方法也可做為參考。
